Was ist jetzt nicht so ganz verstehe, handelt es sich um einen Managed Server oder ist ein Root Zugang vorhanden? Bei Variante 2 sollte Hosteurope außen vor bleiben.
Beiträge von Hille
-
-
Das lässt dir keine Ruhe [emoji23]. Sei froh das ich nicht frage, warum du HSTS deaktiviert hast.
-
-
Du meinst, du hast ein Widget in die Sidebar eingefügt? Das kannste einfach wieder löschen, durch Klick auf Löschen im Widget
-
Ich weiß zwar nicht was du mit "nicht korrekt" meinst, aber HSTS war gar nicht aktiv.
Doch war es, allerdings mit max-age=0, was sicher gleichzusetzen mit "nicht aktiviert" ist.
Wenn du noch "eine Stufe" weiter gehen willst, wäre HPKP noch möglich -
Ich möchte dir nur einen Hinweis geben, das dies auf deiner eigenen Homepage nicht korrekt implementiert ist, mehr nicht. Kannste im Header erkennen oder auch hier
-
Ebenfalls wird HSTS empfohlen. Ob sowas dein Hoster anbietet, kann ich dir nicht beantworten.
Hmm, ist bei deiner Seite aber auch nicht aktiviert oder bietet ihr das etwa nicht an ;-)?
-
Du kannst deine SSL Verschlüsselung hier testen
https://www.ssllabs.com/ssltest/analyz…&hideResults=on
Gut ist A, sehr gut A+
-
Falls du einen Root Zugriff hast, z.B so
du -h /verzeichnis
Ob das mit einem FTP Client bei einem Hosting Paket auch möglich ist, kann ich nicht mal sagen
-
-
Was meinst du mit hohen Page Load Speed?
-
Du willst ein professionelles individuelles Logo für eine gewerbliche Seite haben, aber nichts bezahlen? So etwas gibt es nicht!
-
-
Das kommt daher, das dort wieder andere Klassen zugeordnet sind. Nutze doch einfach mal z.B. Firebug, dort kannste dir die entsprechenden Klassen anzeigen lassen.
-
Es geht nicht um Kunden, sondern um die Administration des Servers durch den Admin.
Plesk beeinflusst die Serverperformance sehr negativ bzw hat in der Vergangenheit sehr oft mit Sicherheitslücken zu kämpfen. Außerdem bleiben einem bei Plesk so gut wie keine Möglichkeiten mehr, Änderungen an Konfigurationsdateien vorzunehmen.
Wenn man unbedingt ein Admin Tool für den Kundenbetrieb einsetzen möchte, gibt es bessere Alternativen z.B Froxlor. Hier werden die einzelnen Dienste nicht vom Admin-Tool gesteuert, sondern es werden nur entsprechende Konfigurationsdateien erstellt. -
-
-
-
Meinst du die Wordpress Seiten Passwortabfrage?
Generell sollte sich deine Installation hier befinden (laut open_basedir)/users/themergers/www
Du hast die Installation nochmal im Unterverzeichnis, was eigentlich ok ist. Beim Hoster mal gefragt?
-
Poste mal deine .htaccess, anscheinend hast du hier nicht den richtigen Pfad zur Passwort Datei eingetragen