[{"@context":"https:\/\/schema.org\/","@type":"Article","@id":"https:\/\/blog.konstanten.net\/blog\/2025\/08\/20\/wie-sicher-ist-meine-webseite\/#Article","mainEntityOfPage":"https:\/\/blog.konstanten.net\/blog\/2025\/08\/20\/wie-sicher-ist-meine-webseite\/","headline":"Wie sicher ist meine Webseite?","name":"Wie sicher ist meine Webseite?","description":"Wie kann ich meine Webseite pr\u00fcfen ob sie gegen „Angriffe“ von au\u00dfen gesch\u00fctzt ist oder nicht?Es gibt einige M\u00f6glichkeiten um Daten von Webseiten abzugreifen oder Webseiten im Allgemeinen „zu hacken“ (z.B. Clickjacking oder Cross-Site-Scripting alias XSS Attacks). Auf mozilla.org gibt es das Tool „HTTP Observatory“ , mit diesem Tool kann man eine Webseite auf ihre […]","datePublished":"2025-08-20","dateModified":"2025-08-22","author":{"@type":"Person","@id":"https:\/\/blog.konstanten.net\/blog\/author\/andre\/#Person","name":"andr\u00e9","url":"https:\/\/blog.konstanten.net\/blog\/author\/andre\/","identifier":1,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/02b89515a8983413a92fa86f8d30ef244e0fdd4c0909091e0b93501c492c9a56?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/02b89515a8983413a92fa86f8d30ef244e0fdd4c0909091e0b93501c492c9a56?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Person","name":"andr\u00e9 dietze, konstanten.net"},"image":{"@type":"ImageObject","@id":"https:\/\/blog.konstanten.net\/wp-content\/uploads\/2025\/08\/Screenshot-from-2025-08-19-23-44-34.png","url":"https:\/\/blog.konstanten.net\/wp-content\/uploads\/2025\/08\/Screenshot-from-2025-08-19-23-44-34.png","height":1176,"width":2066},"url":"https:\/\/blog.konstanten.net\/blog\/2025\/08\/20\/wie-sicher-ist-meine-webseite\/","about":["Security","Webseiten"],"wordCount":233,"keywords":["Content Security Policy","Cookies","developer.mozilla.org","HTTP Observatory","Mozilla Foundation","Sicherheit Webseite"],"articleBody":"Wie kann ich meine Webseite pr\u00fcfen ob sie gegen „Angriffe“ von au\u00dfen gesch\u00fctzt ist oder nicht?Es gibt einige M\u00f6glichkeiten um Daten von Webseiten abzugreifen oder Webseiten im Allgemeinen „zu hacken“ (z.B. Clickjacking oder Cross-Site-Scripting alias XSS Attacks).Auf mozilla.org gibt es das Tool „HTTP Observatory“ , mit diesem Tool kann man eine Webseite auf ihre Sicherheit scannen. Das Ergebnis wird auf einer Skala von A+ bis F ausgegeben. Die meisten der gescannten Seiten liegen bei F, dem letzten Punkt bzw. dem Bereich mit der geringsten Sicherheit in der Skala. (Google.com liegt beispielsweise bei C, Bobthehost.de und konstanten.net bei B+, was weit \u00fcber dem Durchschnitt liegt)Das Gute an dem Tool ist, dass man sofort Informationen \u00fcber die Berechnung bzw. eine \u00dcbersicht der fehlenden oder bereits gesetzten Werte erh\u00e4lt und dadurch die Sicherheit der Webseite erh\u00f6hen kann.Der nachfolgende Beispiel-Code zeigt das Setzen eines Headers per .htaccess f\u00fcr das Unterbinden von Clickjacking#.htaccessHeader always set X-Content-Type-Options \"nosniff\"Header always set X-Frame-Options \"SAMEORIGIN\"Header always set Referrer-Policy \"strict-origin-when-cross-origin\"Header always set Content-Security-Policy \"frame-ancestors 'none';\"* die Grafik im Header zeigt das Ergebnis von konstanten.net(B+ :D) bzw. die \u00dcbersicht der Scans vom letzten Jahr 2024\/25Du ben\u00f6tigst Hilfe beim Einrichten der Content Security Policy (CSP), Header oder Cookies deiner Webseite, dann kannst du dich gerne\u00a0 bei mir unter konstanten.net melden.20. August 2025"},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/blog.konstanten.net\/blog\/#breadcrumbitem"},{"@type":"ListItem","position":2,"name":"2025","item":"https:\/\/blog.konstanten.net\/blog\/\/2025\/#breadcrumbitem"},{"@type":"ListItem","position":3,"name":"08","item":"https:\/\/blog.konstanten.net\/blog\/\/2025\/\/08\/#breadcrumbitem"},{"@type":"ListItem","position":4,"name":"20","item":"https:\/\/blog.konstanten.net\/blog\/\/2025\/\/08\/\/20\/#breadcrumbitem"},{"@type":"ListItem","position":5,"name":"Wie sicher ist meine Webseite?","item":"https:\/\/blog.konstanten.net\/blog\/2025\/08\/20\/wie-sicher-ist-meine-webseite\/#breadcrumbitem"}]}]