Cyber Security für Ihre Website: geprüft, geschützt, gewartet.
neovendo kümmert sich um die Sicherheit von Unternehmenswebsites: Wir bauen ohne WordPress und PHP, betreiben die Websites auf rund um die Uhr überwachten Servern in Deutschland und sichern ihre Daten täglich verschlüsselt. Für bestehende Websites gibt es einen kostenlosen Sicherheitscheck mit Ergebnis innerhalb von 24 Stunden.
- Alle 2 Minuten Anmeldungen und Zugänge prüfen
- Nachts Daten sichern, verschlüsselt nach Frankfurt
- Nachts Systemdateien auf Veränderungen prüfen
- Morgens Updates, Abgleich mit Sicherheitsmeldungen, Bericht
Ist Ihre Website betroffen?
Der Sicherheitscheck ist kostenlos. Wir prüfen Server, System und PHP-Version und schicken Ihnen das Ergebnis innerhalb von 24 Stunden.
Wie schützen wir die Websites, die wir betreiben?
Besucher kommen nur verschlüsselt auf die Website, der Fernzugang aus dem Internet ist geschlossen, und warten können wir die Server nur über unser privates Netz.
- Sicherheitsupdates täglich
- Rund um die Uhr überwacht
- Ohne WordPress und PHP
Neue Kundenwebsites bauen wir ohne WordPress und PHP. Sie werden aus dem Code-Repository statisch erzeugt und brauchen meist keine Datenbank. Damit fehlt der häufigste Angriffsweg: veraltete Plugins und Systeme.
- Kein offener Fernzugang
Der Wartungszugang zu unseren Servern ist aus dem Internet nicht erreichbar. Wir kommen nur über ein privates, verschlüsseltes Netz hinein. Jede Anmeldung außerhalb der freigegebenen Schlüssel löst sofort einen Alarm aus.
- Zwei Firewalls, nur verschlüsselt
Eine Firewall beim Hoster vor dem Server, eine zweite am Server selbst. Von außen erreichbar sind nur der Web-Verkehr und unser verschlüsseltes Wartungsnetz. Die Websites laufen ausschließlich verschlüsselt, die Zertifikate erneuern sich automatisch.
- Updates jeden Tag
Sicherheitsupdates des Betriebssystems spielen sich täglich automatisch ein. Ein täglicher Abgleich mit öffentlichen Sicherheitsmeldungen zu unserer Software meldet kritische Lücken noch am selben Tag.
- Rund um die Uhr überwacht
Anmeldungen und Änderungen an Benutzern, Rechten und Zugangsschlüsseln melden sich innerhalb von zwei Minuten bei uns. Systemdateien prüfen wir täglich auf Veränderungen, dazu kommt ein täglicher Sicherheitsbericht. Erreichbarkeit und Zertifikate überwachen wir zusätzlich von außen.
- Server und Backups in Deutschland
Unsere Server stehen in Deutschland. Die täglichen, verschlüsselten Backups liegen getrennt davon in einem Rechenzentrum in Frankfurt. Die Wiederherstellung testen wir regelmäßig.
Was passiert, wenn etwas auffällt?
Die KI arbeitet, der Mensch entscheidet – auch bei der Sicherheit.
So ordnet die KI jeden Alarm ein:
- Kritisch
- Prüfen
- Harmlos
Jeder Alarm erreicht uns zusätzlich unverändert. Die KI ordnet ein, sie unterdrückt nichts.
- Alarmnach höchstens 2 Minuten
Anmeldung mit einem Schlüssel, der nicht freigegeben ist. Die Meldung geht per E-Mail und in unseren Team-Chat.
- Einschätzung der KIsofortKritischDie Anmeldung passt zu keinem freigegebenen Schlüssel. Vorschlag: Zugang sperren, Anmeldungen der letzten 24 Stunden prüfen.
Julian prüft und entscheidetpersönlichZugang gesperrt, Schlüssel getauscht.
- Erledigtdanach
Ursache behoben und festgehalten, was passiert ist.
Warum ist die Sicherheit von Websites gerade ein Thema?
Weil in kurzer Folge zwei kritische Lücken bekannt wurden: im Juli in WordPress, im Oktober in PHP selbst. Vor der PHP-Lücke hat das BSI am 21. Oktober 2026 gewarnt. Sie steckt in der Software auf dem Server, nicht im Content-Management-System, und zu Beginn liefen weltweit über 41 Millionen PHP-Dienste mit einer verwundbaren Versionsnummer.
Für Unternehmen zählt dabei weniger die Technik als die Frage, wer sich kümmert. Eine Website, die niemand aktualisiert und überwacht, bleibt offen, bis jemand die Lücke nutzt.
Warum baut neovendo ohne WordPress und PHP?
Juli: kritische Lücke in WordPress. Oktober: kritische Lücke in PHP. Websites von neovendo betrifft keine von beiden.
- Admin-Anmeldung im Internetöffentlich
- PluginPluginPlugin
- Theme
- WordPressLücke Juli 2026
- Datenbank
- PHP-LaufzeitLücke Okt. 2026
- Webserver
- Betriebssystem
Wer Updates einspielt, ist oft unklar.
- Lücke in WordPress, Juli 2026: nicht betroffen
- Lücke in PHP, Oktober 2026: nicht betroffen
- Statische Seitenkeine Laufzeit, keine Plugins
- Webserver
- BetriebssystemUpdates täglich
Updates, Überwachung und Backups übernehmen wir.
muss laufend aktualisiert werden
Wie läuft der kostenlose Sicherheitscheck ab?
Sie geben die Adresse ein, den Rest übernehmen wir.
- JetztAdresse eingebenWebsite-Adresse und ein paar kurze Fragen.
- DanachWir sehen nachServer, System, PHP-Version und Schutz.
- Innerhalb von 24 StundenErgebnis per E-MailMit klarer Ampel und den nächsten Schritten.
- Wenn Sie möchtenKurzes Gespräch15 Minuten mit einem der Gründer.
Welche Technik dahintersteckt
- Server
- Apache
- System
- WordPress
- PHP
- 8.1
Wie groß das Risiko ist
Was jetzt zu tun ist
- PHP auf eine unterstützte Version heben
- Plugins und Theme aktualisieren
- Vorher ein Backup anlegen
Wer sich Ihre Website ansieht
Julian Beginn verantwortet bei neovendo Technik und Sicherheit, sieht sich Ihre Website selbst an und schreibt Ihnen, was er findet.
Wofür ist neovendo zuständig?
Für die Website: Server, System, Updates, Schutz und Backups. Darum kümmern wir uns bei unseren eigenen Websites und auf Wunsch auch bei Websites anderer Anbieter.
Netzwerk, Arbeitsplätze und E-Mail-Postfächer gehören zur IT-Sicherheit Ihres Unternehmens. Dafür ist ein IT-Dienstleister der richtige Ansprechpartner.
Häufige Fragen zur Website-Sicherheit
Nichts, und Sie gehen keine Verpflichtung ein.
Was Ihre Website nach außen zeigt: Server, System, PHP-Version und Schutzschichten. Dazu kommen Ihre Angaben aus dem Formular.
Möglicherweise. Auch TYPO3, Joomla, Drupal, Shopware und viele selbst programmierte Websites laufen auf PHP.
Nein. Die Lücke steckt in PHP selbst, also in der Software auf dem Server.
Updates, Überwachung und Backups laufen über die technische Wartung, einen monatlichen Retainer. Den Betrag nennen wir im Angebot. Bei neovendo-Websites sind sie in den ersten 12 Monaten enthalten.
In Deutschland. Die täglichen Backups liegen verschlüsselt und getrennt davon in einem Rechenzentrum in Frankfurt.
Nur Protokolle unserer Server, etwa Anmeldungen mit IP-Adresse und Benutzername. Passwörter und Zugangsschlüssel entfernen wir vorher. Inhalte Ihrer Website und Daten Ihrer Besucher sind nicht dabei, und entschieden wird immer von uns.
Nein. Wenn Sie ohnehin über eine neue Website nachdenken, zeigen wir Ihnen gern, wie eine Website ohne WordPress und PHP aussieht.
Weitere Antworten finden Sie in unseren häufigen Fragen.
Wo steht Ihre Website heute?
Ob ChatGPT, Perplexity und Google Sie nennen und ob Ihre Anfragen ankommen, zeigt der kostenlose KI-Sichtbarkeits-Check. Schriftlich und ohne Verkaufsgespräch.
