Angriffsfläche

Die Angriffsfläche einer Website ist die Summe aller Stellen, an denen ein Angreifer ansetzen kann: laufende Software wie PHP, die Datenbank, Plugins und Themes, Anmeldeseiten, Formulare und Zugänge zum Server.

Warum der Begriff nützt

Jede Funktion, die beim Aufruf läuft, kann Fehler haben. Je weniger davon vorhanden ist, desto weniger Möglichkeiten gibt es. Was nicht da ist, kann auf diesem Weg nicht angegriffen werden. Eine kleine Angriffsfläche macht eine Seite nicht unangreifbar, sie verringert aber die Zahl der Wege.

So verkleinern Sie sie

• ungenutzte Plugins und Zugänge entfernen
• alles aktuell halten
• Funktionen weglassen, die die Seite nicht braucht

Den radikalsten Weg zeigt die statische Website. Mehr dazu auf der Seite Sichere Website.