Glossar: Sicherheit
-
Firewall
Eine Firewall ist ein Filter, der Netzwerkverkehr nach festgelegten Regeln durchlässt oder blockiert. Im Web-Umfeld ist meist die Web Application Firewall (WAF) gemeint: Sie prüft eingehende Anfragen an eine Website… -
Brute-Force-Angriff
Ein Brute-Force-Angriff ist der Versuch, Zugangsdaten durch systematisches Ausprobieren zu erraten — automatisiert, mit hoher Geschwindigkeit und meist gegen viele Ziele gleichzeitig. Bei WordPress trifft er in aller Regel die… -
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) sichert einen Zugang durch zwei voneinander unabhängige Nachweise ab — typischerweise etwas, das man weiß (Passwort), und etwas, das man besitzt (Smartphone oder Sicherheitsschlüssel). Ein gestohlenes Passwort… -
Malware
Malware ist der Sammelbegriff für Schadsoftware — Programme oder Codeteile, die ohne Wissen des Betreibers auf ein System gelangen und dort Schaden anrichten, Daten abgreifen oder das System für fremde… -
Backdoor
Eine Backdoor (deutsch: Hintertür) ist ein vom Angreifer hinterlegter, versteckter Zugang zu einem System, der unabhängig von regulären Anmeldewegen funktioniert. Bei WordPress wird eine Backdoor meist als getarntes Plugin, manipulierte… -
Backup
Ein Backup (deutsch: Datensicherung) ist eine Kopie aller wichtigen Dateien, Datenbanken und Konfigurationen einer Website, die regelmäßig erstellt wird, um im Notfall – etwa bei Hackerangriffen, technischen Fehlern oder versehentlichem… -
TLS
TLS (Transport Layer Security) ist ein kryptografisches Verschlüsselungsprotokoll, das die sichere Übertragung von Daten zwischen Client und Server über das Internet gewährleistet. Als Nachfolger von SSL schützt TLS vor Abhören,… -
SSL
SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll, das die Datenübertragung zwischen einem Webbrowser und einem Webserver absichert. Obwohl SSL technisch durch TLS (Transport Layer Security) abgelöst wurde, wird der Begriff… -
SPAM
Spam bezeichnet unerwünschte, massenhaft versendete digitale Nachrichten – meist E-Mails –, die ohne Einwilligung der Empfänger verbreitet werden. Der Begriff umfasst Werbebotschaften, betrügerische Inhalte (Phishing), Malware-Verbreitung und automatisierte Kommentare auf… -
Phishing
Phishing ist eine betrügerische Methode, bei der Cyberkriminelle versuchen, durch gefälschte E-Mails, Websites oder Nachrichten an sensible Daten wie Passwörter, Kreditkarteninformationen oder Zugangsdaten zu gelangen. Die Angreifer geben sich dabei…