{"id":70839,"date":"2024-08-06T16:28:56","date_gmt":"2024-08-06T15:28:56","guid":{"rendered":"https:\/\/kinsta.com\/de\/?p=70839&preview=true&preview_id=70839"},"modified":"2024-08-12T09:21:42","modified_gmt":"2024-08-12T08:21:42","slug":"sftp-ssh-funktionen","status":"publish","type":"post","link":"https:\/\/kinsta.com\/de\/blog\/sftp-ssh-funktionen\/","title":{"rendered":"Wie erweiterte SFTP- und SSH-Sicherheitsfunktionen deine WordPress-Website besser sch\u00fctzen k\u00f6nnen"},"content":{"rendered":"

Secure File Transfer Protocol<\/a> (SFTP) und Secure Shell<\/a> (SSH) sind wichtige Werkzeuge, um deine WordPress-Website aus der Ferne zu verwalten. Sie erm\u00f6glichen es dir, Verwaltungsaufgaben durchzuf\u00fchren, Dateien zu \u00fcbertragen und deine Website von jedem Ort aus zu aktualisieren, ohne dass du auf dem Server sein musst, auf dem deine Website gehostet wird.<\/p>\n

Diese Bequemlichkeit hat jedoch den Nachteil, dass sie mit potenziellen Cyber-Bedrohungen<\/a> einhergeht. Wenn du zum Beispiel schwache Passw\u00f6rter verwendest oder den Zugang zu diesen Tools nicht regulierst, kann deine Website f\u00fcr Hacker und andere b\u00f6swillige Akteure angreifbar sein.<\/p>\n

Um diese Bedrohungen zu bek\u00e4mpfen, ist es wichtig, fortschrittliche SFTP- und SSH-Sicherheitsfunktionen zu implementieren. Deshalb hat Kinsta zus\u00e4tzliche sicherheitsrelevante Funktionen ver\u00f6ffentlicht, um die Sicherheit von WordPress zu erh\u00f6hen. Zu diesen Funktionen geh\u00f6ren:<\/p>\n

    \n
  1. Unterschiedliche Datenbank- und SFTP\/SSH-Zug\u00e4nge f\u00fcr deine Umgebungen<\/a>.<\/li>\n
  2. Einschr\u00e4nkungen f\u00fcr die Anmeldung \u00fcber IP-Adressen<\/a>.<\/li>\n
  3. Verbesserte SFTP\/SSH-Passwortkontrollen<\/a>.<\/li>\n
  4. Abk\u00fcrzungen f\u00fcr SFTP-Verbindungen<\/a>.<\/li>\n
  5. Die M\u00f6glichkeit, SFTP\/SSH zu deaktivieren<\/a>.<\/li>\n
  6. Zugang nur mit SSH-Schl\u00fcssel<\/a>.<\/li>\n<\/ol>\n

    Im Folgenden werden wir jede dieser Funktionen anhand von praktischen Beispielen erl\u00e4utern, wie sie dir helfen k\u00f6nnen, deine Website besser zu verwalten und zu sch\u00fctzen.<\/p>\n

    <\/div><\/kinsta-auto-toc>\n

    1. Unterschiedliche Datenbank- und SFTP\/SSH-Zug\u00e4nge f\u00fcr deine Umgebungen<\/h2>\n

    Wir sind immer auf der Suche nach M\u00f6glichkeiten, wie du m\u00f6gliche Sicherheitsl\u00fccken vermeiden kannst. Eine bew\u00e4hrte Methode ist, die Verwendung identischer Anmeldedaten f\u00fcr verschiedene Dienste und Website-Umgebungen zu vermeiden.<\/p>\n

    Jede Website-Umgebung, die bei Kinsta gehostet wird, hat eine eigene Datenbank und SFTP\/SSH-Zugangsdaten. Das bedeutet, dass jede Staging-Umgebung und die Live-Umgebung eigene Zugangsdaten haben.<\/p>\n

    Wenn du das Passwort f\u00fcr eine Umgebung \u00e4nderst, hat das keine Auswirkungen auf die andere. Diese Isolierung stellt sicher, dass alle \u00c4nderungen an der Zugangskontrolle auf die jeweilige Umgebung beschr\u00e4nkt bleiben, was die Sicherheit insgesamt erh\u00f6ht.<\/p>\n

    Mit dieser Funktion kannst du den Zugriff auf die Dateien und Datenbanken deiner Website verhindern. Wenn du z. B. Entwickler<\/a> mit der Arbeit an deiner Website beauftragst, m\u00f6chtest du vielleicht, dass sie nur auf deine Staging-Umgebung<\/a> zugreifen k\u00f6nnen, in der du ihre Arbeit in der Vorschau sehen kannst. Wenn die Arbeit dann genehmigt ist, schaltest du sie in die Live-Umgebung, wo sie keinen Zugriff auf die Dateien und Datenbanken der Website haben.<\/p>\n

    2. Anmeldebeschr\u00e4nkungen f\u00fcr IP-Adressen<\/h2>\n

    Eine weitere leistungsstarke Sicherheitsfunktion, die wir k\u00fcrzlich eingef\u00fchrt haben, ist die M\u00f6glichkeit, den Login-Zugang nach IP-Adresse<\/a> zu beschr\u00e4nken. Mit dieser Funktion kannst du eine Liste von IP-Adressen erstellen<\/a>, die \u00fcber SFTP\/SSH und phpMyAdmin-Datenbank-Dashboards auf deine Website zugreifen d\u00fcrfen.<\/p>\n

    Stell dir vor, du betreibst eine WordPress-Website mit einem Team von Entwicklern, die f\u00fcr Updates und Wartungsarbeiten auf das SFTP der Website zugreifen m\u00fcssen. F\u00fcr diese zus\u00e4tzliche Sicherheitsstufe<\/a> richtest du eine Zulassen-Liste ein, um sicherzustellen, dass nur die Entwickler oder Personen mit genehmigten IP-Adressen eine Verbindung \u00fcber SFTP herstellen k\u00f6nnen.<\/p>\n

    Wenn ein Entwickler seinen Standort wechselt oder du einer neuen IP-Adresse vor\u00fcbergehend Zugang gew\u00e4hren musst, kannst du die Zulassungsliste entsprechend aktualisieren. So wird sichergestellt, dass der Zugang auf vertrauensw\u00fcrdige Quellen beschr\u00e4nkt bleibt und deine Website vor unberechtigten Zugriffsversuchen gesch\u00fctzt ist.<\/p>\n

    IP-Zugriffslisten werden auf der Website-Informationsseite<\/strong> in MyKinsta verwaltet, die du unter WordPress Seiten<\/strong> > Seitenname<\/strong>\u00a0> Info<\/strong> findest.<\/p>\n

    Auf der Seite f\u00fcr den SFTP\/SSH-<\/strong> und Datenbankzugriff<\/strong> findest du rechts neben der Bezeichnung der IP-Zugriffsliste<\/strong> ein Bearbeitungssymbol. Klicke auf dieses Symbol, um IP-Adressen hinzuzuf\u00fcgen oder zu l\u00f6schen, die auf deine phpMyAdmin-Datenbank zugreifen oder sich f\u00fcr den Shell- oder SFTP-Zugriff verbinden d\u00fcrfen:<\/p>\n

    \"Klicke
    Klicke auf das Bearbeitungssymbol, um eine SFTP\/SSH- und Datenbank-IP-Zugriffsliste zu verwalten.<\/figcaption><\/figure>\n

    Wenn du in einem der beiden Bereiche auf das Symbol f\u00fcr die Bearbeitung der Zugriffsliste klickst, wird ein Dialogfenster wie das folgende ge\u00f6ffnet, in dem du die IP-Liste aktualisieren<\/strong> kannst:<\/p>\n

    \"Hinzuf\u00fcgen
    Hinzuf\u00fcgen einer IP-Adresse zu einer Zugriffsliste in MyKinsta.<\/figcaption><\/figure>\n

    Du kannst eine Zugriffsliste erstellen, indem du g\u00fcltige Adressen (Beispiel: 45.229.77.9\/32) in das Feld IP-Adressen hinzuf\u00fcgen<\/strong> eingibst und auf die Schaltfl\u00e4che Hinzuf\u00fcgen<\/strong> klickst. Du kannst auch mehrere IP-Adressen auf einmal hinzuf\u00fcgen, indem du sie mit Kommata trennst.<\/p>\n