Wie sicher ist Ihre Website – und wie viel Angriffsfläche bietet sie tatsächlich?
PHP2Shell: 7 Tipps für mehr Sicherheit Ihrer Unternehmenswebsite
Die im Oktober 2026 bekannt gewordenen kritischen PHP-Sicherheitslücken unter dem Namen „PHP2Shell“ zeigen einmal mehr: Auch weitverbreitete und etablierte Technologien können erhebliche Sicherheitsrisiken bergen.
PHP bildet die technische Grundlage zahlreicher Unternehmenswebsites, beispielsweise auf Basis von WordPress oder TYPO3. Doch unabhängig von den aktuellen Schwachstellen gilt: Jede öffentlich erreichbare Softwarekomponente kann eine potenzielle Angriffsfläche darstellen.
Die gute Nachricht:
Viele Sicherheitsrisiken lassen sich bereits mit einfachen Maßnahmen deutlich reduzieren. Andere erfordern ein Umdenken bei der technischen Architektur einer Website.
Dabei lohnt sich eine grundsätzliche Frage:
Muss eine Website tatsächlich bei jedem Seitenaufruf PHP ausführen oder auf ein Content-Management-System zugreifen, nur um Informationen anzuzeigen?
Der IT KLUB hat sieben praktische Tipps zusammengestellt, mit denen Unternehmen die Sicherheit ihrer Websites verbessern können. Sie reichen von schnell umsetzbaren Schutzmaßnahmen über die systematische Überprüfung von Schwachstellen bis hin zu strategischen Architekturkonzepten, die Angriffsflächen dauerhaft reduzieren.
Unser Ziel:
Unternehmen für Sicherheitsrisiken sensibilisieren, konkrete Handlungsmöglichkeiten aufzeigen und dazu anregen, bestehende technische Lösungen kritisch zu hinterfragen.
Entdecken Sie unsere sieben Tipps – und prüfen Sie, welche Maßnahmen für Ihre Website sinnvoll sind.
Schnell & wirksam
2 einfache Tipps
-
PHP und das CMS jetzt aktualisieren
Sofortmaßnahme
Prüfen Sie, ob Ihre Website noch eine verwundbare PHP-Version verwendet. Installieren Sie die verfügbaren Sicherheitsupdates und aktualisieren Sie auch das CMS und seine Erweiterungen. Fragen Sie Ihren Hosting-Anbieter, wenn Sie keinen direkten Zugriff auf die PHP-Konfiguration haben.
-
Administrationszugänge doppelt absichern
Low Hanging Fruit
Aktivieren Sie die Mehrfaktor-Authentifizierung und sichern Sie den Administrationsbereich zusätzlich ab. Bei geeigneten Apache-Konfigurationen kann dies über .htaccess erfolgen. Vergeben Sie individuelle Zugänge und ändern Sie kompromittierte Passwörter.
Analysieren, abschotten, Angriffsfläche reduzieren
3 präzise Maßnahmen
-
Backups erstellen und Wiederherstellung testen
Schadensbegrenzung
Stellen Sie sicher, dass Website-Dateien, Datenbanken und Konfigurationen regelmäßig gesichert werden. Die Sicherungen sollten vom Produktivsystem getrennt und gegen unbefugtes Löschen geschützt sein. Testen Sie, ob sich die Website tatsächlich wiederherstellen lässt.
-
Die eigene Website von außen prüfen lassen
Sicherheitsanalyse
Ermitteln Sie mit einem professionellen Sicherheitscheck, welche Schwachstellen und unnötig erreichbaren Dienste bestehen. Der IT KLUB bietet hierzu im Rahmen seiner Studie zum Leitindex für Sicherheit einen kostenfreien Check an.
-
Unnötige Software und Funktionen entfernen
Angriffsfläche reduzieren
Entfernen Sie ungenutzte Plugins, Themes, Testinstallationen und öffentlich erreichbare Verwaltungswerkzeuge. Jede zusätzliche Komponente kann neue Schwachstellen mitbringen. Prüfen Sie zugleich, ob veraltete oder nicht mehr unterstützte Software im Einsatz ist.
Architektur strategisch denken
„Muss Ihre öffentliche Website überhaupt noch PHP ausführen?“
-
Die Website ohne öffentliches CMS betreiben
Architektur modernisieren
Viele Unternehmenswebsites benötigen für die öffentliche Darstellung ihrer Inhalte weder PHP noch ein CMS. Eine statische Website kann dieselben Informationen mit deutlich weniger öffentlich erreichbarer Software bereitstellen. Die Inhaltspflege lässt sich separat organisieren, beispielsweise über eine geschützte, KI-gestützte Oberfläche.
-
Das bestehende CMS vom öffentlichen Internet trennen
Architektur absichern
Unternehmen mit umfangreichen Websites können TYPO3 oder WordPress weiterhin zur Inhaltspflege verwenden, die veröffentlichten Seiten jedoch getrennt und statisch bereitstellen. Besucher haben dann keinen direkten Zugriff auf das CMS oder dessen Datenbank.
Weniger Angriffsfläche: Weniger Risiko
Eine Website ohne CMS?
Bei vielen Websites lässt sich die öffentlich erreichbare Angriffsfläche durch eine andere technische Architektur erheblich reduzieren – sogar dann, wenn das bestehende CMS für die Redaktion erhalten bleibt.
Weniger Technik, mehr Effizienz
Die beschriebenen Architekturkonzepte zur statischen Bereitstellung von Unternehmenswebsites wurden unter Mitwirkung eines Vorstandsmitglieds des IT KLUB aufbereitet, das diese Lösungen auch über sein eigenes Unternehmen kommerziell anbietet.
Die Empfehlungen des IT KLUB sind anbieterneutral. Die Umsetzung kann durch entsprechend qualifizierte IT-Dienstleister erfolgen.
Weiterführende technische Informationen:
Wen kann ich fragen?
Welche Sicherheitsmaßnahmen sind für Ihre Website wirklich sinnvoll?
Finden Sie heraus, wo Sie ansetzen sollten. Und welche Maßnahmen den größten Nutzen bringen.
Nicht jeder Sicherheitstipp ist für jede Unternehmenswebsite gleichermaßen geeignet. Entscheidend ist, die richtigen Prioritäten zu setzen und Aufwand und Nutzen realistisch abzuwägen.
Die Experten des IT KLUB unterstützen Sie dabei, die passenden nächsten Schritte zu erkennen.
In einem persönlichen Gespräch klären wir Ihre wichtigsten Fragen:
- Welche Maßnahmen sind für meine Website besonders sinnvoll?
- Was lässt sich schnell und einfach umsetzen?
- Welcher Aufwand ist mit den weiteren Maßnahmen verbunden?
Investieren Sie wenige Minuten und gewinnen Sie Klarheit über Ihre nächsten Schritte.
Das Orientierungsgespräch mit den Experten des IT KLUB ist für Sie kostenfrei und unverbindlich.
Jetzt kostenfreie Experteneinschätzung anfordern
Welche Sicherheitsmaßnahmen sind für Ihre Website wirklich sinnvoll?
Die Experten des IT KLUB helfen Ihnen, die sieben Sicherheitstipps auf Ihre Unternehmenswebsite zu übertragen und die nächsten Schritte einzuschätzen.
Investieren Sie wenige Minuten und gewinnen Sie Klarheit über sinnvolle Maßnahmen, Aufwand und Prioritäten.
Nach Ihrer Anfrage kontaktieren wir Sie, um einen Termin für Ihr kostenfreies Orientierungsgespräch zu vereinbaren.