---
canonical: https://www.jkconcepts.at/website-sicherheit-glossar/
robots: noindex, follow
---

Website-Sicherheits-Glossar

# Website-Sicherheit: Cybersecurity-Begriffe erklärt

Was sind XSS, SQL Injection oder eine WAF? Wie schützen MFA, Security Headers und Backups eine Website? Dieses Glossar erklärt Risiken und Gegenmaßnahmen verständlich und technisch präzise.

[Begriffe durchsuchen](https://www.jkconcepts.at/website-sicherheit-glossar/#glossar) [Alle Wissensbereiche](https://www.jkconcepts.at/wissen/)

Auf einen Blick

### Umfang

82 Begriffe

### Lesestufen

Einfach und technisch

### Stand

Oktober 2026

Angriffe verstehen, Schutz einordnen

## Website-Sicherheit von A bis Z

Die Begriffe konzentrieren sich auf Websites, Webanwendungen, WordPress und den sicheren Betrieb – mit Querverweisen zwischen Angriffen, Ursachen und Schutzmaßnahmen.

Begriff oder Frage suchen

Thema

**82** Begriffe angezeigt

Risiken erkennen

## Häufige Angriffe & Schwachstellen

Einstiegspunkte für akute Probleme, typische Webangriffe und veröffentlichte Sicherheitslücken.

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing) [Brute Force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force) [Credential Stuffing](https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing) [SQL Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [CSRF](https://www.jkconcepts.at/website-sicherheit-glossar/#csrf) [SSRF](https://www.jkconcepts.at/website-sicherheit-glossar/#ssrf) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce) [Backdoor](https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor) [CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve)

Schutz aufbauen

### Kontrollen & sicherer Betrieb

Technische und organisatorische Schutzschichten für Anwendungen, Konten und Wiederherstellung.

[Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [Security Headers](https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers) [Content Security Policy](https://www.jkconcepts.at/website-sicherheit-glossar/#csp) [HSTS](https://www.jkconcepts.at/website-sicherheit-glossar/#hsts) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring)

## Begriffe mit A

KI-Sicherheit · Fortgeschritten [#ai-guardrails](https://www.jkconcepts.at/website-sicherheit-glossar/#ai-guardrails)

### Was bedeutet AI Guardrails?

AI Guardrails · Technische und organisatorische Leitplanken

Regeln, Prüfungen und Begrenzungen rund um Eingaben, Ausgaben und Aktionen eines KI-Systems.

### Technik, Beispiel und Einordnung

#### Beispiel

Eine Anwendung blockiert sensible Daten, validiert Ausgaben und verlangt vor externen Aktionen eine Freigabe.

#### Warum ist das relevant?

Guardrails reduzieren bestimmte Risiken, müssen aber mehrschichtig umgesetzt und regelmäßig gegen reale Fehlerfälle getestet werden.

#### Verwandte Begriffe

[Human in the Loop](https://www.jkconcepts.at/ki-glossar/#human-in-the-loop) [Prompt Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#prompt-injection) [Evaluation, Evals & Benchmarks](https://www.jkconcepts.at/ki-glossar/#evaluation-evals)

Identität & Zugriff · Grundlage [#authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication)

### Was ist Authentication?

Authentication · Authentisierung einer Identität

Authentication prüft, wer ein Benutzer oder System ist.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Nach erfolgreicher Prüfung stellt ein System meist eine Sitzung oder ein Token aus; sichere Verfahren behandeln Wiederherstellung und Abmeldung mit.

#### Beispiel

Ein Benutzer weist seine Identität mit Passkey oder Passwort plus TOTP nach.

#### Verwandte Begriffe

[Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Session](https://www.jkconcepts.at/website-sicherheit-glossar/#session) [Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey)

Identität & Zugriff · Grundlage [#authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization)

### Was ist Authorization?

Authorization · Berechtigungsprüfung

Authorization entscheidet, welche Daten und Aktionen eine identifizierte Person oder ein System nutzen darf.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Prüfungen müssen serverseitig für jedes geschützte Objekt und jede Aktion erfolgen; Rollen allein reichen bei objektbezogenen Regeln oft nicht.

#### Beispiel

Ein Redakteur darf Inhalte bearbeiten, aber keine Benutzerkonten verwalten.

#### Verwandte Begriffe

[Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [Privilege Escalation](https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation) [Zero Trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust)

## Begriffe mit B

WordPress-Sicherheit · Fortgeschritten [#backdoor](https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor)

### Was ist eine Backdoor?

Backdoor · Verdeckter dauerhafter Zugang

Eine Backdoor ermöglicht verdeckten Zugriff, der reguläre Sicherheitskontrollen umgeht.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Backdoors können als verschleierte Dateien, manipulierte Plugins, Datenbankinhalte, Benutzerkonten oder geplante Aufgaben bestehen bleiben.

#### Beispiel

Eine scheinbar harmlose PHP-Datei führt Befehle aus einem verschlüsselten Request-Parameter aus.

#### Verwandte Begriffe

[Malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Malware Scanning](https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning)

**Verdacht auf eine infizierte Website?** [Sofortmaßnahmen ansehen →](https://www.jkconcepts.at/wordpress-gehackt/)

Grundlagen · Grundlage [#backend](https://www.jkconcepts.at/website-sicherheit-glossar/#backend)

### Was ist Backend?

Backend · Serverseitiger Teil einer Anwendung

Das Backend verarbeitet Geschäftslogik, Datenzugriff, Berechtigungen und Schnittstellen außerhalb der sichtbaren Browseroberfläche.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Backend-Prozesse validieren Requests, koordinieren Services und Datenbanken und erzeugen HTML oder strukturierte API-Antworten.

#### Beispiel

Ein Kontakt-Backend prüft Eingaben, begrenzt Missbrauch und speichert eine Anfrage.

#### Verwandte Begriffe

[Frontend](https://www.jkconcepts.at/webtechnologien-glossar/#frontend) [Full Stack](https://www.jkconcepts.at/webtechnologien-glossar/#full-stack) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [Datenbank](https://www.jkconcepts.at/webtechnologien-glossar/#database)

Betrieb & Erkennung · Grundlage [#backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup)

### Was ist ein Backup?

Backup · Wiederherstellbare Datensicherung

Ein Backup ist eine getrennte Kopie von Daten und Konfigurationen, aus der ein System wiederhergestellt werden kann.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Verlässliche Sicherungen besitzen passende Intervalle, Aufbewahrung, Zugriffsschutz, Offsite-Kopien und regelmäßig getestete Restore-Prozesse.

#### Beispiel

Dateien und Datenbank einer Website werden täglich versioniert auf getrennten Speicher gesichert.

#### Verwandte Begriffe

[Disaster Recovery](https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery) [Ransomware](https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring)

**Updates, Backups und Monitoring laufend betreuen?** [WordPress-Wartung ansehen →](https://www.jkconcepts.at/wordpress-wartung/)

Angriffe · Grundlage [#bot-attack](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack)

### Was ist ein Bot-Angriff?

Bot Attack · Automatisierter Angriff

Ein Bot-Angriff automatisiert missbräuchliche Aktionen wie Loginversuche, Scraping, Spam oder Warenkorbmanipulation.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Erkennung kombiniert Verhaltenssignale, Rate Limits, Reputation und anwendungsbezogene Regeln; reine IP-Sperren reichen oft nicht.

#### Beispiel

Automatisierte Programme testen gestohlene Kontodaten gegen einen Shop-Login.

#### Verwandte Begriffe

[Bot Protection](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection) [Brute Force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force) [Credential Stuffing](https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting)

Schutzmaßnahmen · Fortgeschritten [#bot-protection](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection)

### Was ist Bot Protection?

Bot Protection · Schutz vor automatisiertem Missbrauch

Bot Protection erkennt und begrenzt automatisierte Zugriffe, ohne erwünschte Crawler und echte Nutzer pauschal auszusperren.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Signale umfassen Raten, Verhalten, Browsermerkmale, Reputation, Kontokontext und anwendungsspezifische Abläufe.

#### Beispiel

Ein Shop begrenzt automatisierte Checkout-Versuche und lässt Suchmaschinen weiterhin crawlen.

#### Verwandte Begriffe

[Bot Attack](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting) [Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf) [Crawler & AI Crawler](https://www.jkconcepts.at/ki-glossar/#ai-crawler)

Angriffe · Grundlage [#brute-force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force)

### Was ist ein Brute-Force-Angriff?

Brute Force · Systematisches Durchprobieren

Ein Brute-Force-Angriff probiert viele mögliche Zugangsdaten oder Schlüssel automatisiert durch.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Rate Limits, progressive Verzögerungen, MFA, starke Passwörter, Anomalieerkennung und sichere Sperrmechanismen bilden kombinierte Schutzschichten.

#### Beispiel

Ein Bot sendet tausende Passwortversuche gegen wp-login.php.

#### Verwandte Begriffe

[Credential Stuffing](https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Bot Protection](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection)

**WordPress vorbeugend härten?** [WordPress-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

## Begriffe mit C

Web-Grundlagen · Grundlage [#cdn](https://www.jkconcepts.at/website-sicherheit-glossar/#cdn)

### Was ist ein CDN?

CDN · Content Delivery Network

Ein CDN verteilt und speichert Inhalte über mehrere Standorte, damit sie näher bei Besuchern ausgeliefert werden können.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Edge-Server beantworten cachebare Anfragen, terminieren häufig TLS und können Schutzfunktionen wie DDoS-Abwehr oder eine WAF ergänzen.

#### Beispiel

Bilder und Skripte einer österreichischen Website werden für internationale Besucher aus regionalen Edge-Standorten geladen.

#### Verwandte Begriffe

[Cache](https://www.jkconcepts.at/webtechnologien-glossar/#cache) [Webhosting](https://www.jkconcepts.at/webtechnologien-glossar/#webhosting) [DDoS](https://www.jkconcepts.at/website-sicherheit-glossar/#ddos) [Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf)

Schutzmaßnahmen · Technisch [#csp](https://www.jkconcepts.at/website-sicherheit-glossar/#csp)

### Was ist eine Content Security Policy?

Content Security Policy · CSP

Eine CSP begrenzt, aus welchen Quellen eine Seite Skripte, Styles, Bilder und andere Ressourcen laden darf.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die HTTP-Richtlinie arbeitet mit Direktiven und Source Expressions; Nonces oder Hashes können gezielt erlaubten Inline-Code kennzeichnen.

#### Beispiel

script-src 'self' erlaubt Skripte grundsätzlich nur vom eigenen Ursprung.

#### Warum ist das relevant?

Eine sorgfältig eingeführte CSP erschwert XSS, kann bei falscher Konfiguration aber legitime Funktionen blockieren.

#### Verwandte Begriffe

[Security Headers](https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [Subresource Integrity](https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity) [HTTP Header](https://www.jkconcepts.at/website-sicherheit-glossar/#http-header)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

Web-Grundlagen · Grundlage [#cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie)

### Was sind Cookies?

Cookie · Vom Browser gespeicherter HTTP-Wert

Ein Cookie ist ein kleiner Wert, den eine Website im Browser setzen und bei passenden späteren Anfragen mitsenden lassen kann.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Attribute wie Domain, Path, Expires, Secure, HttpOnly und SameSite begrenzen Lebensdauer und Übertragung.

#### Beispiel

Eine zufällige Sitzungskennung verbindet mehrere Anfragen mit einer angemeldeten Sitzung.

#### Warum ist das relevant?

Cookies können technisch notwendig sein oder Einwilligung und transparente Datenschutzinformationen erfordern.

#### Verwandte Begriffe

[Session](https://www.jkconcepts.at/website-sicherheit-glossar/#session) [SameSite Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie) [HttpOnly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly) [Secure Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie)

Schutzmaßnahmen · Technisch [#cors](https://www.jkconcepts.at/website-sicherheit-glossar/#cors)

### Was ist CORS?

CORS · Cross-Origin Resource Sharing

CORS regelt, welche anderen Ursprünge Browser auf Ressourcen eines Servers zugreifen lassen dürfen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Server setzen Access-Control-Allow-* Header; nicht einfache Anfragen können einen OPTIONS-Preflight auslösen. CORS ist keine serverseitige Authentisierung.

#### Beispiel

Eine API erlaubt Browserzugriffe nur von der Produktionsdomain des Frontends.

#### Verwandte Begriffe

[HTTP Header](https://www.jkconcepts.at/website-sicherheit-glossar/#http-header) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [CSRF](https://www.jkconcepts.at/website-sicherheit-glossar/#csrf) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication)

Angriffe · Fortgeschritten [#credential-stuffing](https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing)

### Was ist Credential Stuffing?

Credential Stuffing · Wiederverwendung gestohlener Zugangsdaten

Credential Stuffing testet bekannte Kombinationen aus E-Mail-Adresse und Passwort automatisiert bei anderen Diensten.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Angriff nutzt Passwortwiederverwendung statt eine Schwachstelle im Ziel; MFA, Passkeys, Rate Limits und Leaked-Credential-Prüfung helfen.

#### Beispiel

Daten aus einem fremden Leak werden gegen den Kundenlogin eines Shops getestet.

#### Verwandte Begriffe

[Brute Force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey)

Angriffe · Fortgeschritten [#xss](https://www.jkconcepts.at/website-sicherheit-glossar/#xss)

### Was ist Cross-Site Scripting?

Cross-Site Scripting · XSS

XSS ermöglicht es, nicht vertrauenswürdige Inhalte als aktiven Code im Browser anderer Nutzer auszuführen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Kontextspezifische Ausgabekodierung, sichere DOM-APIs, Sanitizing und eine restriktive CSP bilden zentrale Schutzschichten.

#### Beispiel

Ein ungefilterter Kommentar wird als HTML ausgegeben und enthält ein ausführbares script-Element.

#### Verwandte Begriffe

[Content Security Policy](https://www.jkconcepts.at/website-sicherheit-glossar/#csp) [HttpOnly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly) [Input Validation](https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation) [Session Hijacking](https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking)

Angriffe · Fortgeschritten [#csrf](https://www.jkconcepts.at/website-sicherheit-glossar/#csrf)

### Was ist CSRF?

CSRF · Cross-Site Request Forgery

CSRF bringt einen angemeldeten Browser dazu, ungewollt eine zustandsändernde Anfrage zu senden.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Synchronizer Tokens, SameSite-Cookies, Origin-Prüfung und sichere HTTP-Methoden reduzieren das Risiko; XSS kann viele CSRF-Schutzmaßnahmen umgehen.

#### Beispiel

Eine fremde Seite löst im Hintergrund eine Kontoänderung bei einem bereits angemeldeten Dienst aus.

#### Verwandte Begriffe

[Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [SameSite Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [WordPress Nonce](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-nonce)

Grundlagen · Fortgeschritten [#cve](https://www.jkconcepts.at/website-sicherheit-glossar/#cve)

### Was ist eine CVE?

CVE · Common Vulnerabilities and Exposures

Eine CVE-ID bezeichnet eine öffentlich erfasste konkrete Sicherheitslücke eindeutig.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die Kennung liefert Referenzierbarkeit, während Beschreibung, betroffene Versionen, Bewertung und Gegenmaßnahmen aus Advisories und Datenbanken stammen.

#### Beispiel

Ein Herstellerhinweis nennt eine CVE und die erste gepatchte Plugin-Version.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [CWE](https://www.jkconcepts.at/website-sicherheit-glossar/#cwe) [CVSS](https://www.jkconcepts.at/website-sicherheit-glossar/#cvss) [Security Patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch)

Grundlagen · Technisch [#cvss](https://www.jkconcepts.at/website-sicherheit-glossar/#cvss)

### Was ist ein CVSS Score?

CVSS · Common Vulnerability Scoring System

CVSS beschreibt technische Eigenschaften und Schwere einer Schwachstelle als standardisierten Vektor und Zahlenwert.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Basiswert allein bestimmt nicht das betriebliche Risiko; Exposition, betroffene Daten, aktive Ausnutzung und vorhandene Kontrollen gehören in die Priorisierung.

#### Beispiel

Eine hoch bewertete Lücke in einer deaktivierten Komponente kann anders priorisiert werden als eine aktiv ausgenutzte mittelstarke Lücke.

#### Verwandte Begriffe

[CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve) [Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Exploit](https://www.jkconcepts.at/website-sicherheit-glossar/#exploit) [Security Patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch)

Grundlagen · Technisch [#cwe](https://www.jkconcepts.at/website-sicherheit-glossar/#cwe)

### Was ist CWE?

CWE · Common Weakness Enumeration

CWE klassifiziert allgemeine Arten von Software- und Hardware-Schwächen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Eine CVE beschreibt typischerweise eine konkrete Schwachstelle in einem Produkt, eine CWE das zugrunde liegende Fehlermuster.

#### Beispiel

SQL Injection ist ein Schwachstellentyp, konkrete betroffene Plugin-Versionen erhalten gegebenenfalls CVE-IDs.

#### Verwandte Begriffe

[CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve) [Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [SQL Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss)

Grundlagen · Grundlage [#cybersecurity](https://www.jkconcepts.at/website-sicherheit-glossar/#cybersecurity)

### Was ist Cybersecurity?

Cybersecurity · Informations- und IT-Sicherheit

Cybersecurity schützt digitale Systeme, Daten und Dienste vor Angriffen, Missbrauch und unbeabsichtigten Schäden.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Bereich umfasst Prävention, Erkennung, Reaktion und Wiederherstellung über Identitäten, Anwendungen, Netzwerke, Endgeräte und Prozesse hinweg.

#### Beispiel

Zugriffskontrollen, sichere Konfiguration, Protokollierung und Notfallpläne reduzieren gemeinsam das Risiko.

#### Verwandte Begriffe

[Website-Sicherheit](https://www.jkconcepts.at/website-sicherheit-glossar/#website-security) [Zero Trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [Disaster Recovery](https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery)

## Begriffe mit D

KI-Sicherheit · Fortgeschritten [#datenschutz](https://www.jkconcepts.at/website-sicherheit-glossar/#datenschutz)

### Was bedeutet Datenschutz?

Datenschutz · Schutz personenbezogener Daten

Regeln und Maßnahmen für die rechtmäßige, zweckgebundene und sichere Verarbeitung personenbezogener Daten.

### Technik, Beispiel und Einordnung

#### Beispiel

Vor einem KI-Dienst werden Zweck, notwendige Daten, Anbieter, Speicherort, Verträge und Löschfristen geprüft.

#### Warum ist das relevant?

KI ändert die Datenschutzgrundsätze nicht. Entscheidend ist der konkrete Datenfluss, nicht das Etikett des eingesetzten Werkzeugs.

#### Verwandte Begriffe

[PII](https://www.jkconcepts.at/ki-glossar/#pii) [Pseudonymisierung](https://www.jkconcepts.at/ki-glossar/#pseudonymisierung) [Cloud AI](https://www.jkconcepts.at/ki-glossar/#cloud-ai)

Angriffe · Grundlage [#ddos](https://www.jkconcepts.at/website-sicherheit-glossar/#ddos)

### Was ist ein DDoS-Angriff?

DDoS · Distributed Denial of Service

Ein DDoS-Angriff versucht, einen Dienst durch verteilte Anfragen oder Datenströme zu überlasten.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Schutz wird auf Netzwerk-, Protokoll- und Anwendungsebene umgesetzt und benötigt häufig vorgeschaltete Anycast-, CDN- oder Scrubbing-Infrastruktur.

#### Beispiel

Viele kompromittierte Geräte senden gleichzeitig Anfragen an einen Onlineshop.

#### Verwandte Begriffe

[CDN](https://www.jkconcepts.at/website-sicherheit-glossar/#cdn) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting) [Bot Attack](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring)

Angriffe · Technisch [#dependency-confusion](https://www.jkconcepts.at/website-sicherheit-glossar/#dependency-confusion)

### Was ist Dependency Confusion?

Dependency Confusion · Verwechslung interner und öffentlicher Pakete

Dependency Confusion bringt ein Buildsystem dazu, ein bösartiges öffentliches Paket statt einer vorgesehenen internen Abhängigkeit zu laden.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Eindeutige Namespaces, festgelegte Registries, Lockfiles und kontrollierte Auflösung verhindern überraschende Quellenwechsel.

#### Beispiel

Ein öffentlich veröffentlichtes Paket trägt denselben Namen wie eine interne Bibliothek und erhält eine höhere Version.

#### Verwandte Begriffe

[Software Supply Chain Attack](https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack) [Subresource Integrity](https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege)

Betrieb & Erkennung · Fortgeschritten [#disaster-recovery](https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery)

### Was ist Disaster Recovery?

Disaster Recovery · Geplante Wiederherstellung nach einem Ausfall

Disaster Recovery beschreibt vorbereitete Abläufe zur Wiederherstellung von Systemen und Daten nach schweren Störungen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Ziele wie RTO und RPO, Verantwortlichkeiten, alternative Infrastruktur, Schlüsselmaterial und getestete Runbooks bestimmen die tatsächliche Wiederherstellbarkeit.

#### Beispiel

Nach einem Serverausfall wird die Website aus einer geprüften Sicherung auf neuer Infrastruktur gestartet.

#### Verwandte Begriffe

[Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [Logging](https://www.jkconcepts.at/website-sicherheit-glossar/#logging) [Ransomware](https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware)

## Begriffe mit E

Schutzmaßnahmen · Grundlage [#encryption](https://www.jkconcepts.at/website-sicherheit-glossar/#encryption)

### Was ist Verschlüsselung?

Encryption · Verschlüsselung

Verschlüsselung wandelt Daten mit einem Schlüssel in eine nicht direkt lesbare Form um und ist grundsätzlich umkehrbar.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Symmetrische Verfahren verwenden denselben geheimen Schlüssel, asymmetrische ein zusammengehörendes öffentliches und privates Schlüsselpaar.

#### Beispiel

TLS verschlüsselt Daten während der Übertragung zwischen Browser und Server.

#### Verwandte Begriffe

[Hashing](https://www.jkconcepts.at/website-sicherheit-glossar/#hashing) [TLS](https://www.jkconcepts.at/website-sicherheit-glossar/#tls) [HTTPS](https://www.jkconcepts.at/website-sicherheit-glossar/#https) [TLS-Zertifikat](https://www.jkconcepts.at/website-sicherheit-glossar/#certificate)

Grundlagen · Fortgeschritten [#exploit](https://www.jkconcepts.at/website-sicherheit-glossar/#exploit)

### Was ist ein Exploit?

Exploit · Ausnutzung einer Schwachstelle

Ein Exploit ist eine Methode oder ein Code, der eine Schwachstelle gezielt ausnutzt.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die Auswirkung reicht von Informationspreisgabe über Rechteausweitung bis zu beliebiger Codeausführung; Voraussetzungen können Version, Konfiguration oder Benutzerinteraktion sein.

#### Beispiel

Eine speziell präparierte Anfrage löst einen Fehler aus und umgeht eine Zugriffskontrolle.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Zero-Day](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce) [Privilege Escalation](https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation)

## Begriffe mit F

Angriffe · Technisch [#file-inclusion](https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion)

### Was sind LFI und RFI?

File Inclusion · Unsicheres Einbinden von Dateien

File Inclusion entsteht, wenn nicht vertrauenswürdige Eingaben bestimmen, welche Datei eine Anwendung lädt oder ausführt.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

LFI zielt auf lokale, RFI auf entfernte Quellen; feste Zuordnungen statt dynamischer Pfade und minimale Laufzeitrechte reduzieren das Risiko.

#### Beispiel

Ein Template-Parameter wird ungeprüft an eine serverseitige include-Funktion übergeben.

#### Verwandte Begriffe

[Path Traversal](https://www.jkconcepts.at/website-sicherheit-glossar/#path-traversal) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce) [Input Validation](https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation)

Betrieb & Erkennung · Fortgeschritten [#file-integrity-monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring)

### Was ist File Integrity Monitoring?

File Integrity Monitoring · Überwachung von Dateiänderungen

File Integrity Monitoring erkennt unerwartete Änderungen an überwachten Dateien.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Vergleiche nutzen Hashes, bekannte Herstellerstände oder kontrollierte Baselines; legitime Deployments müssen von verdächtigen Änderungen unterscheidbar sein.

#### Beispiel

Ein Alarm meldet eine neue PHP-Datei in einem Upload-Verzeichnis.

#### Verwandte Begriffe

[Malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware) [Backdoor](https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor) [Logging](https://www.jkconcepts.at/website-sicherheit-glossar/#logging) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

Schutzmaßnahmen · Grundlage [#firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#firewall)

### Was ist eine Firewall?

Firewall · Kontrollpunkt für Netzwerkverkehr

Eine Firewall erlaubt oder blockiert Netzwerkverkehr anhand definierter Regeln.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Je nach Ebene werden Adressen, Ports, Verbindungszustände, Protokolle oder Anwendungsmerkmale ausgewertet.

#### Beispiel

Ein Datenbankport ist nur aus dem internen Anwendungsnetz erreichbar.

#### Verwandte Begriffe

[Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf) [IP Blocking](https://www.jkconcepts.at/website-sicherheit-glossar/#ip-blocking) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [Zero Trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust)

## Begriffe mit H

Schutzmaßnahmen · Fortgeschritten [#hashing](https://www.jkconcepts.at/website-sicherheit-glossar/#hashing)

### Was ist Hashing?

Hashing · Einweg-Abbildung von Daten

Hashing erzeugt aus Daten einen Wert fester Länge, ohne eine vorgesehene Rückumwandlung.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Passwörter benötigen langsame, speicherintensive Verfahren mit individuellem Salt; schnelle Prüfsummen wie SHA-256 sind dafür allein ungeeignet.

#### Beispiel

Ein Login vergleicht einen Argon2id-Hash statt ein gespeichertes Klartextpasswort.

#### Verwandte Begriffe

[Encryption](https://www.jkconcepts.at/website-sicherheit-glossar/#encryption) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [WordPress Security Keys](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-security-keys)

Schutzmaßnahmen · Fortgeschritten [#hsts](https://www.jkconcepts.at/website-sicherheit-glossar/#hsts)

### Was ist HSTS?

HSTS · HTTP Strict Transport Security

HSTS weist Browser an, eine Domain für einen festgelegten Zeitraum ausschließlich über HTTPS aufzurufen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Strict-Transport-Security-Header kann Subdomains einschließen; Preloading reduziert auch das Risiko beim allerersten Aufruf.

#### Beispiel

Ein Browser ersetzt einen später eingegebenen http-Aufruf lokal durch https.

#### Verwandte Begriffe

[HTTPS](https://www.jkconcepts.at/website-sicherheit-glossar/#https) [TLS](https://www.jkconcepts.at/website-sicherheit-glossar/#tls) [Security Headers](https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers) [TLS-Zertifikat](https://www.jkconcepts.at/website-sicherheit-glossar/#certificate)

Web-Grundlagen · Grundlage [#http-500](https://www.jkconcepts.at/website-sicherheit-glossar/#http-500)

### Was bedeutet HTTP 500?

HTTP 500 · Internal Server Error

Der Statuscode 500 meldet einen unerwarteten serverseitigen Fehler bei der Verarbeitung einer Anfrage.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die öffentliche Antwort bleibt absichtlich allgemein; konkrete Ursachen stehen in Anwendungs- und Serverlogs und können von Codefehlern bis zu Ressourcenproblemen reichen.

#### Beispiel

Ein fehlerhaftes Plugin löst eine unbehandelte PHP-Ausnahme aus.

#### Verwandte Begriffe

[Logging](https://www.jkconcepts.at/website-sicherheit-glossar/#logging) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [Backend](https://www.jkconcepts.at/website-sicherheit-glossar/#backend) [Webserver](https://www.jkconcepts.at/website-sicherheit-glossar/#webserver)

**Die Website zeigt Fehler oder ist nicht erreichbar?** [WordPress-Hilfe ansehen →](https://www.jkconcepts.at/wordpress-hilfe/)

Web-Grundlagen · Fortgeschritten [#http-header](https://www.jkconcepts.at/website-sicherheit-glossar/#http-header)

### Was sind HTTP Header?

HTTP Header · Metadaten einer HTTP-Nachricht

HTTP Header transportieren Zusatzinformationen über eine Anfrage oder Antwort.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Header steuern unter anderem Inhaltstyp, Caching, Authentifizierung, Kompression, Cookies, CORS und Browser-Sicherheitsregeln.

#### Beispiel

Content-Type: application/json kennzeichnet eine JSON-Antwort.

#### Verwandte Begriffe

[HTTP](https://www.jkconcepts.at/webtechnologien-glossar/#http) [Cache-Control](https://www.jkconcepts.at/webtechnologien-glossar/#cache-control) [Security Headers](https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers) [CORS](https://www.jkconcepts.at/website-sicherheit-glossar/#cors)

Identität & Zugriff · Fortgeschritten [#httponly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly)

### Was bedeutet HttpOnly bei Cookies?

HttpOnly · Cookie-Schutz vor JavaScript-Zugriff

HttpOnly verhindert, dass JavaScript im Browser den Wert eines Cookies direkt ausliest.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Browser sendet das Cookie weiterhin automatisch mit passenden HTTP-Anfragen; deshalb bleiben CSRF-Schutz und XSS-Vermeidung notwendig.

#### Beispiel

Die Session-ID ist für document.cookie nicht sichtbar.

#### Verwandte Begriffe

[Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [Session Hijacking](https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [Secure Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie)

Web-Grundlagen · Grundlage [#https](https://www.jkconcepts.at/website-sicherheit-glossar/#https)

### Was ist HTTPS?

HTTPS · HTTP über TLS

HTTPS schützt die Verbindung zwischen Client und Server durch TLS vor einfachem Mitlesen und Manipulieren.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Nach dem TLS-Handshake werden HTTP-Nachrichten verschlüsselt und authentisiert übertragen; das Zertifikat bindet den öffentlichen Schlüssel an einen Hostnamen.

#### Beispiel

Ein Login-Formular überträgt Zugangsdaten nicht als unverschlüsselten Klartext im Netzwerk.

#### Warum ist das relevant?

HTTPS ist Grundvoraussetzung für sichere Formulare, moderne Browserfunktionen und vertrauenswürdigen Websitebetrieb.

#### Verwandte Begriffe

[TLS](https://www.jkconcepts.at/website-sicherheit-glossar/#tls) [HTTP](https://www.jkconcepts.at/webtechnologien-glossar/#http) [HSTS](https://www.jkconcepts.at/website-sicherheit-glossar/#hsts) [TLS-Zertifikat](https://www.jkconcepts.at/website-sicherheit-glossar/#certificate)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

## Begriffe mit I

Angriffe · Fortgeschritten [#injection](https://www.jkconcepts.at/website-sicherheit-glossar/#injection)

### Was ist ein Injection-Angriff?

Injection · Einschleusen von Befehlen oder Syntax

Bei einer Injection werden Daten so verarbeitet, dass sie unbeabsichtigt als Befehle oder Programmsyntax wirken.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Sichere APIs, Kontextkodierung, Parametrisierung, strikte Trennung von Daten und Code sowie minimale Rechte reduzieren das Risiko.

#### Beispiel

SQL-, Betriebssystem- oder Template-Syntax gelangt über eine ungesicherte Eingabe in einen Interpreter.

#### Verwandte Begriffe

[SQL Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce) [Input Validation](https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation)

Schutzmaßnahmen · Fortgeschritten [#input-validation](https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation)

### Was ist Eingabevalidierung?

Input Validation · Eingabevalidierung

Eingabevalidierung prüft, ob Daten erwarteten Typen, Formaten, Längen und Geschäftsregeln entsprechen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die entscheidende Prüfung erfolgt an der Vertrauensgrenze auf dem Server; sie ersetzt keine kontextspezifische Kodierung oder parametrisierte APIs.

#### Beispiel

Eine ID muss eine positive Ganzzahl sein und auf einen Datensatz zugreifen, für den der Benutzer berechtigt ist.

#### Verwandte Begriffe

[Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#injection) [SQL Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization)

Schutzmaßnahmen · Grundlage [#ip-blocking](https://www.jkconcepts.at/website-sicherheit-glossar/#ip-blocking)

### Was bedeutet IP Blocking?

IP Blocking · Sperren von Netzwerkadressen

IP Blocking verweigert Anfragen von ausgewählten IP-Adressen oder Netzen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die Maßnahme ist grob, weil Adressen geteilt, dynamisch oder über Proxys gewechselt werden können; sie sollte Teil einer mehrstufigen Erkennung sein.

#### Beispiel

Ein eindeutig missbrauchender Host wird vorübergehend am Webserver blockiert.

#### Verwandte Begriffe

[Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#firewall) [Bot Protection](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting)

## Begriffe mit L

Identität & Zugriff · Grundlage [#least-privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege)

### Was bedeutet Least Privilege?

Least Privilege · Prinzip minimaler Rechte

Least Privilege vergibt nur die Rechte, die für eine konkrete Aufgabe tatsächlich notwendig sind.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Das Prinzip gilt für Benutzer, Prozesse, Datenbanken, API-Tokens und Netzwerke und begrenzt die Auswirkung kompromittierter Komponenten.

#### Beispiel

Die Website verbindet sich mit einem Datenbankkonto ohne globale Administratorrechte.

#### Verwandte Begriffe

[Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization) [Zero Trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust) [Privilege Escalation](https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api)

Betrieb & Erkennung · Grundlage [#logging](https://www.jkconcepts.at/website-sicherheit-glossar/#logging)

### Was bedeutet Logging?

Logging · Protokollierung von Ereignissen

Logging zeichnet technische und sicherheitsrelevante Ereignisse für Diagnose, Nachvollziehbarkeit und Erkennung auf.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Gute Logs enthalten Zeit, Ereignistyp und notwendigen Kontext, vermeiden sensible Inhalte und werden gegen unbemerkte Manipulation geschützt.

#### Beispiel

Fehlgeschlagene Logins werden mit Konto, Zeitpunkt und grobem Ursprung protokolliert.

#### Verwandte Begriffe

[Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [HTTP 500](https://www.jkconcepts.at/website-sicherheit-glossar/#http-500) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Website-Sicherheit](https://www.jkconcepts.at/website-sicherheit-glossar/#website-security)

## Begriffe mit M

Grundlagen · Grundlage [#malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware)

### Was ist Malware?

Malware · Schädliche Software

Malware ist Software oder eingeschleuster Code mit schädlicher oder unerlaubter Funktion.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Auf Websites verändert Malware Dateien oder Datenbanken, legt Zugänge an, leitet Besucher um, versendet Spam oder lädt weitere Komponenten nach.

#### Beispiel

Ein kompromittiertes Plugin schleust ein Skript ein, das Besucher auf betrügerische Seiten umleitet.

#### Warum ist das relevant?

Bereinigung muss neben sichtbaren Dateien auch Eintrittsweg, Persistenz und kompromittierte Zugangsdaten behandeln.

#### Verwandte Begriffe

[Backdoor](https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor) [Malware Scanning](https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Website-Sicherheit](https://www.jkconcepts.at/website-sicherheit-glossar/#website-security)

**Verdacht auf eine infizierte Website?** [Sofortmaßnahmen ansehen →](https://www.jkconcepts.at/wordpress-gehackt/)

Betrieb & Erkennung · Grundlage [#malware-scanning](https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning)

### Was ist Malware Scanning?

Malware Scanning · Automatisierte Suche nach Schadcode

Malware Scanning untersucht Dateien, Inhalte oder Verhalten auf Hinweise für Schadcode.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Signaturen, Heuristiken, Reputationsdaten und Dateivergleiche ergänzen sich; kein einzelner Scan beweist, dass ein System sauber ist.

#### Beispiel

Ein Scanner findet eine bekannte Web-Shell-Signatur in einer veränderten Plugin-Datei.

#### Verwandte Begriffe

[Malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware) [Backdoor](https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring)

**Verdacht auf eine infizierte Website?** [Sofortmaßnahmen ansehen →](https://www.jkconcepts.at/wordpress-gehackt/)

Identität & Zugriff · Grundlage [#mfa](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa)

### Was ist MFA?

MFA / 2FA · Mehrfaktor-Authentisierung

MFA verlangt für eine Anmeldung mehrere voneinander unabhängige Nachweise.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Faktoren stammen typischerweise aus Wissen, Besitz oder Inhärenz; phishing-resistente Verfahren wie WebAuthn sind stärker als übertragbare Einmalcodes.

#### Beispiel

Neben dem Passwort bestätigt ein Administrator die Anmeldung mit einem Sicherheitsschlüssel.

#### Verwandte Begriffe

[Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [TOTP](https://www.jkconcepts.at/website-sicherheit-glossar/#totp) [Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey) [WebAuthn](https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn)

Betrieb & Erkennung · Grundlage [#monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring)

### Was ist Website Monitoring?

Monitoring · Laufende Systemüberwachung

Monitoring beobachtet Verfügbarkeit, Leistung, Fehler und ausgewählte Sicherheitssignale eines Systems.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Messwerte, synthetische Prüfungen und Logsignale benötigen Schwellenwerte, Alarmwege und verantwortliche Reaktionen, damit aus Daten Handlungen werden.

#### Beispiel

Ein Alarm wird ausgelöst, wenn die Website nicht erreichbar ist oder Fehler stark ansteigen.

#### Verwandte Begriffe

[Logging](https://www.jkconcepts.at/website-sicherheit-glossar/#logging) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Disaster Recovery](https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery)

**Updates, Backups und Monitoring laufend betreuen?** [WordPress-Wartung ansehen →](https://www.jkconcepts.at/wordpress-wartung/)

## Begriffe mit P

Identität & Zugriff · Grundlage [#passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey)

### Was ist ein Passkey?

Passkey · Phishing-resistente Anmeldung mit Schlüsselpaar

Ein Passkey meldet einen Benutzer mit einem kryptografischen Schlüsselpaar statt eines gemeinsam bekannten Passworts an.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der private Schlüssel bleibt auf dem Gerät oder in einem geschützten Sync-System; der Server speichert nur den öffentlichen Schlüssel und eine Credential-ID.

#### Beispiel

Eine Anmeldung wird mit Geräte-PIN oder Biometrie bestätigt, ohne ein Passwort an die Website zu senden.

#### Verwandte Begriffe

[WebAuthn](https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing)

Angriffe · Technisch [#path-traversal](https://www.jkconcepts.at/website-sicherheit-glossar/#path-traversal)

### Was ist Path Traversal?

Path Traversal · Unzulässiger Dateipfad-Zugriff

Path Traversal manipuliert Dateipfade, um außerhalb eines erlaubten Verzeichnisses auf Dateien zuzugreifen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Anwendungen sollten Benutzereingaben nicht direkt als Pfade verwenden, kanonische Ziele prüfen und Dateizugriffe auf festgelegte Wurzeln begrenzen.

#### Beispiel

Eine Downloadfunktion akzeptiert../-Sequenzen und liefert eine Konfigurationsdatei aus.

#### Verwandte Begriffe

[File Inclusion](https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion) [Input Validation](https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege)

Grundlagen · Grundlage [#phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing)

### Was ist Phishing?

Phishing · Täuschung zur Erlangung sensibler Informationen

Phishing täuscht vertrauenswürdige Kommunikation vor, um Zugangsdaten, Zahlungen oder andere sensible Handlungen zu erschleichen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Angreifer kombinieren Social Engineering mit nachgebauten Loginseiten, präparierten Anhängen, OAuth-Freigaben oder betrügerischen Zahlungsanweisungen.

#### Beispiel

Eine gefälschte Hosting-Nachricht fordert zur Anmeldung auf einer ähnlich geschriebenen Domain auf.

#### Verwandte Begriffe

[Social Engineering](https://www.jkconcepts.at/website-sicherheit-glossar/#social-engineering) [Credential Stuffing](https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey)

WordPress-Sicherheit · Grundlage [#plugin-vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability)

### Was ist eine Plugin-Sicherheitslücke?

Plugin-Sicherheitslücke · Schwachstelle in einer Erweiterung

Eine Plugin-Sicherheitslücke ist eine ausnutzbare Schwäche in einer Erweiterung oder ihrer Konfiguration.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Das Risiko hängt von Erreichbarkeit, notwendigen Rechten, aktiver Nutzung, verfügbarer Ausnutzung und möglicher Auswirkung ab.

#### Beispiel

Eine Upload-Funktion prüft Dateityp und Berechtigung nicht ausreichend.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Security Patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening) [Software Supply Chain Attack](https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack)

**Updates, Backups und Monitoring laufend betreuen?** [WordPress-Wartung ansehen →](https://www.jkconcepts.at/wordpress-wartung/)

Angriffe · Fortgeschritten [#privilege-escalation](https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation)

### Was ist Privilege Escalation?

Privilege Escalation · Rechteausweitung

Privilege Escalation verschafft einem Benutzer oder Prozess mehr Rechte als vorgesehen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Vertikale Eskalation erreicht höhere Rollen, horizontale greift auf gleichrangige fremde Ressourcen zu; serverseitige Autorisierung ist entscheidend.

#### Beispiel

Ein normaler Benutzer ändert eine URL und erreicht eine nur für Administratoren gedachte Aktion.

#### Verwandte Begriffe

[Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Remote Code Execution](https://www.jkconcepts.at/website-sicherheit-glossar/#rce)

KI-Sicherheit · Fortgeschritten [#prompt-injection](https://www.jkconcepts.at/website-sicherheit-glossar/#prompt-injection)

### Was bedeutet Prompt Injection?

Prompt Injection · Manipulation durch eingeschleuste Anweisungen

Angriff, bei dem schädliche Anweisungen in Eingaben oder gelesenen Inhalten das KI-System manipulieren sollen.

### Technik, Beispiel und Einordnung

#### Beispiel

Ein Dokument enthält versteckte Anweisungen, die einen Agenten zum Preisgeben von Daten oder Aufrufen eines Werkzeugs bewegen sollen.

#### Warum ist das relevant?

Sobald Modelle fremde Inhalte lesen oder Werkzeuge nutzen, reichen System Prompts nicht aus; Rechte und Aktionen müssen technisch begrenzt werden.

#### Verwandte Begriffe

[Jailbreak](https://www.jkconcepts.at/ki-glossar/#jailbreak) [System Prompt](https://www.jkconcepts.at/ki-glossar/#system-prompt) [AI Guardrails](https://www.jkconcepts.at/website-sicherheit-glossar/#ai-guardrails)

## Begriffe mit R

Grundlagen · Grundlage [#ransomware](https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware)

### Was ist Ransomware?

Ransomware · Erpressungssoftware

Ransomware verschlüsselt oder entzieht Daten und Systeme, um eine Zahlung zu erpressen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Angriffe kombinieren häufig Zugangsdiebstahl, laterale Bewegung, Datenabfluss und die gezielte Beeinträchtigung von Backups.

#### Beispiel

Ein kompromittiertes Administratorkonto wird genutzt, um Serverdaten und erreichbare Sicherungen zu verschlüsseln.

#### Verwandte Begriffe

[Malware](https://www.jkconcepts.at/website-sicherheit-glossar/#malware) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup) [Disaster Recovery](https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery)

Schutzmaßnahmen · Fortgeschritten [#rate-limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting)

### Was ist Rate Limiting?

Rate Limiting · Begrenzung von Anfragen

Rate Limiting begrenzt, wie viele Aktionen in einem Zeitraum zugelassen werden.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Grenzen können pro Konto, Token, IP, Route oder Risikosignal gelten; verteilte Systeme benötigen einen gemeinsamen oder konsistenten Zähler.

#### Beispiel

Nach mehreren fehlgeschlagenen Logins werden weitere Versuche schrittweise verzögert.

#### Verwandte Begriffe

[Brute Force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force) [Bot Protection](https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [DDoS](https://www.jkconcepts.at/website-sicherheit-glossar/#ddos)

Angriffe · Technisch [#rce](https://www.jkconcepts.at/website-sicherheit-glossar/#rce)

### Was ist Remote Code Execution?

Remote Code Execution · RCE

Remote Code Execution ermöglicht das Ausführen von Angreifercode auf einem entfernten System.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

RCE kann aus Injection, unsicherer Deserialisierung, Datei-Uploads, Speicherkorruption oder kompromittierten Abhängigkeiten entstehen und hat meist hohe Auswirkung.

#### Beispiel

Eine verwundbare Erweiterung führt einen eingeschleusten Systembefehl mit den Rechten des Webservers aus.

#### Verwandte Begriffe

[Exploit](https://www.jkconcepts.at/website-sicherheit-glossar/#exploit) [Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#injection) [File Inclusion](https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege)

Web-Grundlagen · Grundlage [#robots-txt](https://www.jkconcepts.at/website-sicherheit-glossar/#robots-txt)

### Was ist robots.txt?

robots.txt · Crawler-Steuerdatei

robots.txt gibt kooperierenden Crawlern Regeln für den Abruf bestimmter Websitebereiche.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die Datei liegt am Ursprung unter /robots.txt; Disallow verhindert keinen sicheren Zugriff und ist kein verlässlicher Schutz vor Indexierung oder Angreifern.

#### Beispiel

Interne Suchergebnisse werden für Suchmaschinen-Crawler vom Abruf ausgeschlossen.

#### Verwandte Begriffe

[XML-Sitemap](https://www.jkconcepts.at/webtechnologien-glossar/#sitemap) [Crawler & AI Crawler](https://www.jkconcepts.at/ki-glossar/#ai-crawler) [Canonical URL](https://www.jkconcepts.at/webtechnologien-glossar/#canonical-url)

## Begriffe mit S

Identität & Zugriff · Technisch [#samesite-cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie)

### Was bedeutet SameSite bei Cookies?

SameSite Cookie · Begrenzung ursprungsübergreifender Cookie-Übertragung

SameSite steuert, wann ein Browser Cookies bei Anfragen aus einem anderen Site-Kontext mitsendet.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Strict, Lax und None besitzen unterschiedliche Navigations- und Einbettungsregeln; SameSite=None verlangt Secure.

#### Beispiel

Ein Lax-Session-Cookie reduziert viele einfache CSRF-Szenarien, ohne normale Linknavigation zu verhindern.

#### Verwandte Begriffe

[Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [CSRF](https://www.jkconcepts.at/website-sicherheit-glossar/#csrf) [Secure Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie) [HttpOnly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly)

Identität & Zugriff · Fortgeschritten [#secure-cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie)

### Was bedeutet Secure bei Cookies?

Secure Cookie · Nur über HTTPS übertragbares Cookie

Das Secure-Attribut sorgt dafür, dass ein Cookie nur über verschlüsselte HTTPS-Verbindungen gesendet wird.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Es schützt nicht vor clientseitigem Auslesen und sollte für sensible Cookies mit HttpOnly, SameSite und enger Domain-/Path-Begrenzung kombiniert werden.

#### Beispiel

Ein Session-Cookie wird nie über eine unverschlüsselte HTTP-Verbindung übertragen.

#### Verwandte Begriffe

[Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [HTTPS](https://www.jkconcepts.at/website-sicherheit-glossar/#https) [HttpOnly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly) [SameSite Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie)

Schutzmaßnahmen · Fortgeschritten [#security-headers](https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers)

### Was sind Security Headers?

Security Headers · HTTP-Sicherheitsheader

Security Headers geben dem Browser zusätzliche Sicherheitsregeln für eine Website vor.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

CSP, HSTS, frame-ancestors, Referrer-Policy und weitere Header begrenzen Ladequellen, Protokoll-Downgrades, Einbettung und Informationsweitergabe.

#### Beispiel

Eine CSP verhindert, dass beliebige fremde Skripte auf einer Seite ausgeführt werden dürfen.

#### Verwandte Begriffe

[Content Security Policy](https://www.jkconcepts.at/website-sicherheit-glossar/#csp) [HSTS](https://www.jkconcepts.at/website-sicherheit-glossar/#hsts) [HTTP Header](https://www.jkconcepts.at/website-sicherheit-glossar/#http-header) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

Schutzmaßnahmen · Grundlage [#patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch)

### Was ist ein Security Patch?

Security Patch · Sicherheitsaktualisierung

Ein Security Patch ist eine Änderung, die bekannte Sicherheitsprobleme behebt oder deren Ausnutzung erschwert.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Vor dem Einspielen sollten Abhängigkeiten, Kompatibilität, Backups und ein Rückweg geprüft werden; verzögerte Patches vergrößern das Angriffsfenster.

#### Beispiel

Ein Plugin-Update schließt eine veröffentlichte Zugriffskontrolllücke.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening)

**Updates, Backups und Monitoring laufend betreuen?** [WordPress-Wartung ansehen →](https://www.jkconcepts.at/wordpress-wartung/)

Web-Grundlagen · Fortgeschritten [#session](https://www.jkconcepts.at/website-sicherheit-glossar/#session)

### Was ist eine Session?

Session · Serverseitiger Sitzungszustand

Eine Session hält zusammengehörende Benutzeranfragen über mehrere Seitenaufrufe hinweg in einem gemeinsamen Zustand.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Meist speichert der Server den Zustand und der Browser sendet lediglich eine zufällige Session-ID in einem geschützten Cookie.

#### Beispiel

Nach dem Login erkennt der Server anhand der Session-ID den angemeldeten Benutzer.

#### Verwandte Begriffe

[Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [Session Hijacking](https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking) [Backend](https://www.jkconcepts.at/website-sicherheit-glossar/#backend)

Angriffe · Fortgeschritten [#session-hijacking](https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking)

### Was ist Session Hijacking?

Session Hijacking · Übernahme einer Sitzung

Session Hijacking übernimmt eine gültige Sitzung, ohne das ursprüngliche Passwort kennen zu müssen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Sitzungskennungen können durch XSS, Malware, unsichere Übertragung oder Leaks gestohlen werden; kurze Laufzeiten und erneute Authentisierung begrenzen Folgen.

#### Beispiel

Ein gestohlenes Session-Cookie ermöglicht Zugriff auf ein bereits angemeldetes Konto.

#### Verwandte Begriffe

[Session](https://www.jkconcepts.at/website-sicherheit-glossar/#session) [Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [HttpOnly](https://www.jkconcepts.at/website-sicherheit-glossar/#httponly)

Grundlagen · Grundlage [#social-engineering](https://www.jkconcepts.at/website-sicherheit-glossar/#social-engineering)

### Was ist Social Engineering?

Social Engineering · Manipulation von Menschen

Social Engineering nutzt Vertrauen, Zeitdruck oder Autorität, um Menschen zu riskanten Handlungen zu bewegen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Technische Kontrollen helfen, müssen aber durch verifizierbare Prozesse für Zugänge, Zahlungen und Supportanfragen ergänzt werden.

#### Beispiel

Ein angeblicher Geschäftsführer fordert per E-Mail eine dringende Überweisung an.

#### Verwandte Begriffe

[Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication)

Angriffe · Fortgeschritten [#supply-chain-attack](https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack)

### Was ist ein Software-Supply-Chain-Angriff?

Software Supply Chain Attack · Angriff über die Software-Lieferkette

Ein Supply-Chain-Angriff kompromittiert Software über Hersteller, Build-Prozesse, Updates oder Abhängigkeiten.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Schutz umfasst überprüfbare Quellen, minimale Abhängigkeiten, Lockfiles, Signaturen, isolierte Builds, Inventar und schnelle Reaktion auf Advisories.

#### Beispiel

Eine manipulierte Paketversion wird über ein reguläres Update in viele Anwendungen übernommen.

#### Verwandte Begriffe

[Dependency Confusion](https://www.jkconcepts.at/website-sicherheit-glossar/#dependency-confusion) [Subresource Integrity](https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity) [Plugin-Sicherheitslücke](https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability) [CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve)

Angriffe · Fortgeschritten [#sql-injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection)

### Was ist eine SQL Injection?

SQL Injection · Einschleusen von SQL-Befehlen

SQL Injection entsteht, wenn unkontrollierte Eingaben die Struktur einer Datenbankabfrage verändern können.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Parametrisierte Abfragen trennen Daten von SQL-Syntax; zusätzliche Maßnahmen sind minimale Datenbankrechte, sichere Fehlerbehandlung und Eingabevalidierung.

#### Beispiel

Eine Anwendung hängt Formulareingaben direkt an einen SQL-String an, statt vorbereitete Parameter zu verwenden.

#### Verwandte Begriffe

[Datenbank](https://www.jkconcepts.at/webtechnologien-glossar/#database) [Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#injection) [Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege)

Angriffe · Technisch [#ssrf](https://www.jkconcepts.at/website-sicherheit-glossar/#ssrf)

### Was ist SSRF?

SSRF · Server-Side Request Forgery

SSRF missbraucht eine Serverfunktion, um vom Server aus unerlaubte Ziele aufzurufen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Gefährdet sind URL-Importer, Webhooks und Proxys; Schutz verlangt Ziel-Allowlisting, Netzwerksegmentierung und robuste Prüfung nach DNS-Auflösung und Weiterleitungen.

#### Beispiel

Ein Bildimporter wird dazu gebracht, einen internen Metadaten-Endpunkt statt eines öffentlichen Bildes abzurufen.

#### Verwandte Begriffe

[Webhook](https://www.jkconcepts.at/website-sicherheit-glossar/#webhook) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [Zero Trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust)

Schutzmaßnahmen · Technisch [#subresource-integrity](https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity)

### Was ist Subresource Integrity?

Subresource Integrity · SRI

SRI lässt Browser prüfen, ob eine extern geladene Ressource exakt dem erwarteten kryptografischen Hash entspricht.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Das integrity-Attribut enthält einen oder mehrere Hashwerte; bei Cross-Origin-Ressourcen muss die CORS-Konfiguration zur Prüfung passen.

#### Beispiel

Ein CDN-Skript wird nur ausgeführt, wenn sein Inhalt dem hinterlegten SHA-384-Hash entspricht.

#### Verwandte Begriffe

[Content Security Policy](https://www.jkconcepts.at/website-sicherheit-glossar/#csp) [Software Supply Chain Attack](https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack) [CORS](https://www.jkconcepts.at/website-sicherheit-glossar/#cors) [Hashing](https://www.jkconcepts.at/website-sicherheit-glossar/#hashing)

## Begriffe mit T

Web-Grundlagen · Fortgeschritten [#tls](https://www.jkconcepts.at/website-sicherheit-glossar/#tls)

### Was ist TLS?

TLS · Transport Layer Security

TLS ist ein Protokoll für verschlüsselte und gegen Manipulation geschützte Netzwerkverbindungen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Handshake handelt Version und kryptografische Verfahren aus, prüft Zertifikate und leitet Sitzungsschlüssel für die symmetrische Verschlüsselung ab.

#### Beispiel

HTTPS, sichere Mailübertragung und viele APIs verwenden TLS als Transportschutz.

#### Verwandte Begriffe

[HTTPS](https://www.jkconcepts.at/website-sicherheit-glossar/#https) [TLS-Zertifikat](https://www.jkconcepts.at/website-sicherheit-glossar/#certificate) [Encryption](https://www.jkconcepts.at/website-sicherheit-glossar/#encryption) [HSTS](https://www.jkconcepts.at/website-sicherheit-glossar/#hsts)

Web-Grundlagen · Fortgeschritten [#certificate](https://www.jkconcepts.at/website-sicherheit-glossar/#certificate)

### Was ist ein SSL-Zertifikat?

TLS-Zertifikat · Digitales Zertifikat für einen Hostnamen

Ein TLS-Zertifikat bestätigt die Zuordnung eines öffentlichen Schlüssels zu einem Domainnamen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Browser prüfen Signatur, Gültigkeit, Hostnamen und Zertifikatskette bis zu einer vertrauenswürdigen Zertifizierungsstelle.

#### Beispiel

Let's Encrypt stellt automatisierbare Domain-Zertifikate für HTTPS bereit.

#### Verwandte Begriffe

[TLS](https://www.jkconcepts.at/website-sicherheit-glossar/#tls) [HTTPS](https://www.jkconcepts.at/website-sicherheit-glossar/#https) [Encryption](https://www.jkconcepts.at/website-sicherheit-glossar/#encryption)

Identität & Zugriff · Fortgeschritten [#totp](https://www.jkconcepts.at/website-sicherheit-glossar/#totp)

### Was ist TOTP?

TOTP · Time-based One-Time Password

TOTP erzeugt aus einem gemeinsamen geheimen Schlüssel und der aktuellen Zeit kurz gültige Einmalcodes.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Server und Authenticator berechnen denselben Wert in Zeitfenstern; das Verfahren ist stärker als nur ein Passwort, aber nicht vollständig phishing-resistent.

#### Beispiel

Eine Authenticator-App zeigt alle 30 Sekunden einen neuen sechsstelligen Code.

#### Verwandte Begriffe

[MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing)

## Begriffe mit V

Grundlagen · Grundlage [#vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability)

### Was ist eine Sicherheitslücke?

Vulnerability · Sicherheitslücke oder Schwachstelle

Eine Vulnerability ist eine Schwäche, die Sicherheitseigenschaften eines Systems beeinträchtigen kann.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Schwachstellen können aus Codefehlern, unsicherem Design, Fehlkonfiguration, Abhängigkeiten oder mangelhaften Betriebsprozessen entstehen.

#### Beispiel

Eine fehlende Berechtigungsprüfung erlaubt einem Benutzer den Zugriff auf fremde Datensätze.

#### Verwandte Begriffe

[Exploit](https://www.jkconcepts.at/website-sicherheit-glossar/#exploit) [CVE](https://www.jkconcepts.at/website-sicherheit-glossar/#cve) [CWE](https://www.jkconcepts.at/website-sicherheit-glossar/#cwe) [Security Patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch)

## Begriffe mit W

Schutzmaßnahmen · Fortgeschritten [#waf](https://www.jkconcepts.at/website-sicherheit-glossar/#waf)

### Was ist eine Web Application Firewall?

Web Application Firewall · WAF

Eine WAF analysiert HTTP-Verkehr und blockiert verdächtige Anfragen vor einer Webanwendung.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Regeln können bekannte Angriffsmuster, Bots, Raten und anwendungsspezifische Abweichungen erkennen; eine WAF ersetzt keine sichere Anwendung.

#### Beispiel

Eine virtuelle Patch-Regel blockiert bekannte Exploit-Anfragen bis ein Softwareupdate eingespielt ist.

#### Verwandte Begriffe

[Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#firewall) [SQL Injection](https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection) [Cross-Site Scripting](https://www.jkconcepts.at/website-sicherheit-glossar/#xss) [Zero-Day](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

Identität & Zugriff · Technisch [#webauthn](https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn)

### Was ist WebAuthn?

WebAuthn · Web Authentication API

WebAuthn ist die Browser-API für starke Public-Key-Anmeldungen mit Passkeys und Sicherheitsschlüsseln.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Server sendet eine Challenge; der Authenticator signiert sie für die konkrete Relying Party und verhindert dadurch einfache Phishing-Wiederverwendung.

#### Beispiel

Ein Hardware-Sicherheitsschlüssel bestätigt die Administratoranmeldung.

#### Verwandte Begriffe

[Passkey](https://www.jkconcepts.at/website-sicherheit-glossar/#passkey) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa) [Phishing](https://www.jkconcepts.at/website-sicherheit-glossar/#phishing)

Web-Grundlagen · Fortgeschritten [#webhook](https://www.jkconcepts.at/website-sicherheit-glossar/#webhook)

### Was ist ein Webhook?

Webhook · Ereignisbasierter HTTP-Aufruf

Ein Webhook informiert ein anderes System per HTTP automatisch über ein Ereignis.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Der Sender ruft eine registrierte URL auf; Empfänger sollten Signaturen prüfen, Wiederholungen vertragen und Verarbeitung idempotent gestalten.

#### Beispiel

Ein Zahlungsanbieter meldet dem Shop, dass eine Zahlung erfolgreich abgeschlossen wurde.

#### Verwandte Begriffe

[API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [REST API](https://www.jkconcepts.at/webtechnologien-glossar/#rest-api) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting)

Web-Grundlagen · Grundlage [#webserver](https://www.jkconcepts.at/website-sicherheit-glossar/#webserver)

### Was ist ein Webserver?

Webserver · Server für HTTP-Anfragen

Ein Webserver nimmt HTTP-Anfragen entgegen und liefert Dateien oder dynamisch erzeugte Antworten an Browser und andere Clients.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Software wie nginx oder Apache übernimmt TLS, Routing, Caching, Kompression und die Weiterleitung an Anwendungsprozesse.

#### Beispiel

Der Webserver liefert eine statische HTML-Datei direkt aus oder leitet eine PHP-Anfrage an PHP-FPM weiter.

#### Verwandte Begriffe

[HTTP](https://www.jkconcepts.at/webtechnologien-glossar/#http) [Request & Response](https://www.jkconcepts.at/webtechnologien-glossar/#request-response) [Webhosting](https://www.jkconcepts.at/webtechnologien-glossar/#webhosting) [Backend](https://www.jkconcepts.at/website-sicherheit-glossar/#backend)

Grundlagen · Grundlage [#website-security](https://www.jkconcepts.at/website-sicherheit-glossar/#website-security)

### Was ist Website-Sicherheit?

Website-Sicherheit · Schutz von Websites und Webanwendungen

Website-Sicherheit umfasst technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Manipulation, Datenverlust und Ausfälle.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Wirksamer Schutz kombiniert sichere Entwicklung, minimale Berechtigungen, Updates, Härtung, Backups, Überwachung und einen vorbereiteten Reaktionsprozess.

#### Beispiel

Eine WordPress-Website wird aktuell gehalten, mit MFA geschützt, überwacht und regelmäßig gesichert.

#### Warum ist das relevant?

Sicherheit ist kein einzelnes Plugin, sondern ein laufender Prozess über Anwendung, Hosting, Konten und Betrieb.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup)

**Die Website technisch absichern?** [Website-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

Web-Grundlagen · Grundlage [#wordpress](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress)

### Was ist WordPress?

WordPress · Open-Source Content-Management-System

WordPress ist ein weit verbreitetes Open-Source-CMS für Websites, redaktionelle Inhalte und mit Erweiterungen auch Onlineshops.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

WordPress basiert überwiegend auf PHP und MySQL, besitzt Theme-, Plugin-, Hook-, Rollen- und REST-API-Systeme und benötigt laufende Updates.

#### Beispiel

Ein individuelles Theme bildet die Unternehmensgestaltung ab, während strukturierte Inhaltsfelder die Pflege vereinfachen.

#### Warum ist das relevant?

Die Qualität hängt stark von Architektur, Erweiterungen, Wartung, Hosting und Sicherheitskonfiguration ab.

#### Verwandte Begriffe

[CMS](https://www.jkconcepts.at/webtechnologien-glossar/#cms) [PHP](https://www.jkconcepts.at/webtechnologien-glossar/#php) [MySQL](https://www.jkconcepts.at/webtechnologien-glossar/#mysql) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening)

**WordPress individuell und wartbar umsetzen?** [WordPress-Entwicklung ansehen →](https://www.jkconcepts.at/wordpress-entwicklung/)

WordPress-Sicherheit · Fortgeschritten [#wordpress-hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening)

### Was ist WordPress Hardening?

WordPress Hardening · Gezielte Härtung einer WordPress-Installation

WordPress Hardening reduziert unnötige Angriffsflächen und begrenzt die Folgen eines Sicherheitsproblems.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Dazu gehören minimale Erweiterungen und Rechte, sichere Konten, Updates, geschützte Konfiguration, restriktive Dateirechte, Header, Backups und Überwachung.

#### Beispiel

Unbenutzte Plugins werden entfernt, Administratoren verwenden MFA und kritische Dateien sind nicht öffentlich beschreibbar.

#### Verwandte Begriffe

[WordPress](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress) [Plugin-Sicherheitslücke](https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability) [File Integrity Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring) [Backup](https://www.jkconcepts.at/website-sicherheit-glossar/#backup)

**WordPress vorbeugend härten?** [WordPress-Sicherheit ansehen →](https://www.jkconcepts.at/wordpress-sicherheit/)

WordPress-Sicherheit · Technisch [#wordpress-nonce](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-nonce)

### Was ist eine WordPress Nonce?

WordPress Nonce · Zeitlich begrenzter Aktionsnachweis

Eine WordPress Nonce bestätigt, dass eine Aktion aus einem erwarteten Anwendungskontext ausgelöst wurde.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

WordPress-Nonces sind zeitabhängige Token und keine einmalig verwendeten Zufallswerte; sie ergänzen, aber ersetzen keine Berechtigungsprüfung.

#### Beispiel

Ein Administrationsformular prüft Nonce und Capability vor einer Änderung.

#### Verwandte Begriffe

[CSRF](https://www.jkconcepts.at/website-sicherheit-glossar/#csrf) [Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization) [WordPress](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress) [Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication)

WordPress-Sicherheit · Technisch [#wordpress-security-keys](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-security-keys)

### Was sind WordPress Security Keys?

WordPress Security Keys · Authentisierungsschlüssel und Salts

WordPress Security Keys und Salts stärken kryptografische Signaturen für Cookies und andere Sicherheitswerte.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Die geheimen Zufallswerte stehen in wp-config.php; ein Austausch macht bestehende Login-Cookies ungültig und verlangt sichere Dateiberechtigungen.

#### Beispiel

Nach einem Sicherheitsvorfall werden Keys rotiert, damit alte Sitzungen ihre Gültigkeit verlieren.

#### Verwandte Begriffe

[Hashing](https://www.jkconcepts.at/website-sicherheit-glossar/#hashing) [Cookie](https://www.jkconcepts.at/website-sicherheit-glossar/#cookie) [Session](https://www.jkconcepts.at/website-sicherheit-glossar/#session) [WordPress Hardening](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening)

WordPress-Sicherheit · Technisch [#wp-cron](https://www.jkconcepts.at/website-sicherheit-glossar/#wp-cron)

### Was ist WP-Cron?

WP-Cron · Ereignisplanung in WordPress

WP-Cron führt geplante WordPress-Aufgaben aus, wird standardmäßig aber durch Seitenaufrufe angestoßen.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Bei unregelmäßigem oder hohem Verkehr kann ein echter System-Cron zuverlässiger sein; blockierte oder überlastete Cron-Läufe beeinträchtigen Updates und Hintergrundjobs.

#### Beispiel

Geplante Veröffentlichungen und WooCommerce-Hintergrundaufgaben hängen von zuverlässig ausgeführten Cron-Ereignissen ab.

#### Verwandte Begriffe

[WordPress](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress) [Monitoring](https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring) [Backend](https://www.jkconcepts.at/website-sicherheit-glossar/#backend)

## Begriffe mit X

WordPress-Sicherheit · Technisch [#xml-rpc](https://www.jkconcepts.at/website-sicherheit-glossar/#xml-rpc)

### Was ist XML-RPC bei WordPress?

XML-RPC · WordPress-Schnittstelle über XML und HTTP

XML-RPC ist eine ältere WordPress-Schnittstelle für entfernte Aufrufe, die einige Apps und Integrationen verwenden.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Nicht benötigte Methoden können deaktiviert oder am Rand begrenzt werden; pauschales Abschalten kann abhängige Funktionen beeinträchtigen.

#### Beispiel

Automatisierte Loginversuche missbrauchen erreichbare XML-RPC-Methoden.

#### Verwandte Begriffe

[WordPress](https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress) [Brute Force](https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force) [API](https://www.jkconcepts.at/webtechnologien-glossar/#api) [Rate Limiting](https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting)

## Begriffe mit Z

Identität & Zugriff · Fortgeschritten [#zero-trust](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust)

### Was bedeutet Zero Trust?

Zero Trust · Kontinuierlich geprüfter Zugriff

Zero Trust behandelt Standort oder Netzwerkzugehörigkeit nicht automatisch als Vertrauensbeweis.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Zugriffe werden anhand von Identität, Gerätezustand, Kontext, minimalen Rechten und fortlaufenden Signalen bewertet.

#### Beispiel

Ein interner Administrationsdienst verlangt auch aus dem Firmennetz eine starke Anmeldung und explizite Berechtigung.

#### Verwandte Begriffe

[Authentication](https://www.jkconcepts.at/website-sicherheit-glossar/#authentication) [Authorization](https://www.jkconcepts.at/website-sicherheit-glossar/#authorization) [Least Privilege](https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege) [MFA / 2FA](https://www.jkconcepts.at/website-sicherheit-glossar/#mfa)

Grundlagen · Fortgeschritten [#zero-day](https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day)

### Was ist ein Zero-Day?

Zero-Day · Noch nicht behobene Schwachstelle

Ein Zero-Day ist eine Schwachstelle, für die zum relevanten Zeitpunkt noch kein allgemein verfügbarer Fix besteht.

### Technik, Beispiel und Einordnung

#### Technisch erklärt

Kompensierende Kontrollen wie WAF-Regeln, Funktionsabschaltung, Isolation oder Zugriffsbegrenzung können das Risiko bis zum Patch reduzieren.

#### Beispiel

Ein aktiv angegriffenes Plugin muss vorübergehend deaktiviert werden, weil noch kein Update verfügbar ist.

#### Verwandte Begriffe

[Vulnerability](https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability) [Exploit](https://www.jkconcepts.at/website-sicherheit-glossar/#exploit) [Security Patch](https://www.jkconcepts.at/website-sicherheit-glossar/#patch) [Web Application Firewall](https://www.jkconcepts.at/website-sicherheit-glossar/#waf)

Risiko konkret prüfen

## Unsicher, wie gut Ihre Website geschützt ist?

Eine technische Prüfung zeigt veraltete Komponenten, Fehlkonfigurationen, fehlende Schutzschichten und sinnvolle nächste Schritte.