Ebenfalls wird HSTS empfohlen. Ob sowas dein Hoster anbietet, kann ich dir nicht beantworten.
Hmm, ist bei deiner Seite aber auch nicht aktiviert oder bietet ihr das etwa nicht an ;-)?
Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenEbenfalls wird HSTS empfohlen. Ob sowas dein Hoster anbietet, kann ich dir nicht beantworten.
Hmm, ist bei deiner Seite aber auch nicht aktiviert oder bietet ihr das etwa nicht an ;-)?
Du kannst deine SSL Verschlüsselung hier testen
https://www.ssllabs.com/ssltest/analyz…&hideResults=on
Gut ist A, sehr gut A+
Falls du einen Root Zugriff hast, z.B so
du -h /verzeichnis
Ob das mit einem FTP Client bei einem Hosting Paket auch möglich ist, kann ich nicht mal sagen
Was meinst du mit hohen Page Load Speed?
Du kannst dir das gerne mal durchlesen
Du willst ein professionelles individuelles Logo für eine gewerbliche Seite haben, aber nichts bezahlen? So etwas gibt es nicht!
Das kommt daher, das dort wieder andere Klassen zugeordnet sind. Nutze doch einfach mal z.B. Firebug, dort kannste dir die entsprechenden Klassen anzeigen lassen.
Es geht nicht um Kunden, sondern um die Administration des Servers durch den Admin.
Plesk beeinflusst die Serverperformance sehr negativ bzw hat in der Vergangenheit sehr oft mit Sicherheitslücken zu kämpfen. Außerdem bleiben einem bei Plesk so gut wie keine Möglichkeiten mehr, Änderungen an Konfigurationsdateien vorzunehmen.
Wenn man unbedingt ein Admin Tool für den Kundenbetrieb einsetzen möchte, gibt es bessere Alternativen z.B Froxlor. Hier werden die einzelnen Dienste nicht vom Admin-Tool gesteuert, sondern es werden nur entsprechende Konfigurationsdateien erstellt.
Meinst du die Wordpress Seiten Passwortabfrage?
Generell sollte sich deine Installation hier befinden (laut open_basedir)
/users/themergers/www
Du hast die Installation nochmal im Unterverzeichnis, was eigentlich ok ist. Beim Hoster mal gefragt?
Poste mal deine .htaccess, anscheinend hast du hier nicht den richtigen Pfad zur Passwort Datei eingetragen
Das geht aber bei "wichtigen" Seiten nicht zB. Shopsysteme. Da kannste nicht einfach los legen um dann im Nachhinein festzustellen, das es Probleme gibt. Bei solchen Projekten lege ich lokal eine separate VM mit exakt der gleichen Konfiguration an und teste das dann ausführlich im lokalen Bereich. Erst dann erfolgt ein Update auf der produktiven VM.