Wie gebe ich der Hackhilfe Zugriff auf meine Website?
Für die erste Einschätzung reichen Webadresse und Beobachtung. Sobald technische Arbeiten vereinbart sind, lassen Sie sich erklären, welcher Zugriff für welchen Schritt gebraucht wird. So behalten Sie Ihren eigenen Zugang und können die Freigabe später zurücknehmen.
Enddatum notieren. Das Passwort bleibt draußen.Zettel zur Zugangsübergabe
- ZweckDateien der betroffenen Installation prüfen
- FreigabeEigener SFTP-Zugang mit Leserechten für die betroffenen Dateien
- ZuständigProjektbetreuung
- EndeNach der Abnahme Zugang und Schlüssel entfernen
Welchen Teil der Website betrifft die Arbeit?
- WordPress. Ein Administratorkonto kann bei einer einzelnen Installation unter anderem Benutzer und Erweiterungen verwalten. Lassen Sie sich sagen, welche dieser Rechte erforderlich sind. Übersicht der WordPress-Rollen.
- Dateien und Datenbank. Fragen Sie den Hoster, ob er für die Untersuchung einen eigenen SFTP-Zugang mit Leserechten für die benötigten Dateien einrichten kann. Schon beim Lesen der WordPress-Konfiguration können Datenbankkennwörter und Schlüssel sichtbar werden. Vereinbaren Sie ausdrücklich, welche Dateien die Betreuung öffnen oder ändern darf und ob sie direkt in der Datenbank arbeiten soll. WordPress erklärt den Inhalt der Konfigurationsdatei.
- Hosting-Verwaltung. Für Protokolle oder Sicherungen genügt manchmal ein Auftrag an den Hoster. Fragen Sie nach einem Projektzugang, wenn die Betreuung selbst ins Kundenportal muss. Ihr persönlicher Hauptzugang kann auch Verträge, Domains und Postfächer umfassen.
Wie kommt der Zugang zur richtigen Person?
Bestätigen Sie den Namen und die Zieladresse über den bereits vereinbarten Kontakt. Nutzen Sie nach Möglichkeit die Einladungsfunktion des Hosters. Bei einem Passwort vereinbaren Sie eine geschützte, befristete Freigabe, etwa im Passwortmanager. Unterstützt der Zugang eine Anmeldung mit zweitem Faktor, richtet die empfangende Person diesen für ihr eigenes Konto ein. Ihre Wiederherstellungscodes bleiben bei Ihnen.
Vermuten Sie, dass Ihr Administratorkonto oder das zugehörige Postfach übernommen wurde? Nutzen Sie einen vertrauenswürdigen anderen Kontaktweg zum Hoster und stimmen Sie dort die Wiederherstellung des Zugriffs ab. Das gilt auch, wenn Ihnen WordPress gar keinen Login mehr erlaubt.
Was geschieht nach der Übergabe?
Notieren Sie Konto, Zweck, zuständige Person und Enddatum ohne das Passwort. Schließen Sie nach Abnahme die vereinbarten Gastkonten und entfernen Sie hinterlegte Zugriffsschlüssel. Ein abgelaufener Freigabelink beendet keinen bereits eingerichteten Zugang. Wurde ein bestehendes Kennwort weitergegeben, vereinbaren Sie die Änderung und prüfen Sie zuvor, welche Dienste es noch verwenden.