Grundsätzlich ist bei jeder Domain, die von der twosteps GmbH gehostet wird ein Zertifikat ohne Aufpreis dabei. Ausgenommen hiervon sind alle Domains, für die die jeweiligen Zertifizierungsstellen die Ausstellung verweigern, weil z.B. die Domain in der Safebrowsing-Datenbank (1) steht oder der Webinhalt bzw. der Domainname gegen die jeweiligen Richtlinien verstoßen. […]
Sicher ist sicher. Http Strict Transport Security -HSTS-
Sie sichern Ihre Website schon über https ab, möchten aber noch sicherer sein? Gut!Alle Server bei twosteps GmbH unterstützen den Sicherheitsmechanismus „HSTS“. Kopieren Sie den folgenden Block einfach in Ihre „.htaccess“-Datei hinein: <IfModule mod_ssl.c> Header always set strict-transport-security: max-age=31536000;</IfModule> Damit wird dem Browser des Besuchers mitgeteilt, das er für die […]
So sichern Sie Ihre Domain über SSL ab
Jede über die twosteps GmbH bestellte und gehostete Domain beinhaltet ein kostenloses SSL-Zertifikat. Nutzen Sie dieses Zertifikat um Ihre Website interessanter und sicherer zu präsentieren, die Umstellung ist schnell gemacht und kostet Sie unter 30 Sekunden! Melden Sie sich in Ihrem Kundenmenü (über https://www.twosteps.net/ -> Kundenlogin ) an und wählen […]
Wie kann ich die Website temporär deaktivieren?
Bitte melden Sie sich in Ihrem Kundenmenue an. Dort wählen Sie den Menuepunkt „Domain“ aus und klicken dann bei der entsprechenden Domain auf „Deaktiviert“. Es erscheint dann bei Aufruf der Seite eine Fehlermeldung, dass die aufgerufene (Sub)-Domain nicht erreichbar ist; diese Einstellung ist ideal für vorübergehende Wartungsarbeiten auf Ihrer Website. […]
mod_rewrite nutzen
Bei Twosteps haben Sie in allen Tarifen die Möglichkeit mod_rewrite zu nutzen. Mod_rewrite wird z.B. für Suchmaschinenoptimierungen oder das Umschreiben von URLs verwendet. Bei aus der Datenbank (dynamisch) erzeugten Seiten wie www.beispiel-welt.de/?angebote=alle&was=url könnte eine URL suchmaschinenfreundlich zu www.beispiel-welt.de/angebote/alle/url/ umgeschreiben werden. mod_rewrite ist per Standard aktiviert.
Wie muss die Seite benannt sein, damit Sie automatisch geladen wird?
Nennen Sie Ihre Seite index.html, index.shtml oder index.php. Achten Sie hierbei auch auf Groß und Kleinschreibung, diese ist bei unseren Servern wichtig. Bitte verzichten Sie generell auf Leer- oder Sonderzeichen da diese i.d.Regel nicht angezeigt werden und nur zu Problemen führen. (Sonderzeichen in der URL sind generell etwas tricky.)
phpinfo()
Um ‚Information Disclosures‘ vorzubeugen sollte so wenig wie möglich über die Serverumgebung bekannt gegeben werden – insbesondere öffentlich phpinfo() Skripte sollten vermieden werden. Die Funktion phpinfo() gibt viele Informationen über den benutzten Webserver und die PHP Installation zurück. Wenn man wie bei der twosteps GmbH die Ausführung dieses Befehls verhindert, erschwert man […]
PHP-Version wechseln
Wie Sie sicher wissen, wird PHP -die Basis der meisten dynamischen Webseiten- ständig weiter entwickelt. Einerseits werden laufend mögliche Sicherheitslücken geschlossen, andererseits Optimierungen und Verbesserungen eingebracht. Bei der twosteps GmbH ist es nun ganz einfach, Subdomainweise die gewünschte PHP-Version zu verwenden. Damit können Sie Ihre Website dynamisch auf die Funktion […]
Error-Log
Bei der twosteps GmbH können Sie das Fehlerprotokoll bei Bedarf dynamisch für jeweils maximal 24 Stunden hinzuschalten. Melden Sie sich hierzu in Ihrem Liveconfig-Bereich an. Dort wechseln Sie in den Bereich Hosting und klicken auf „Webspace“. Im mittleren Block klicken Sie nun bei Fehlerprotokoll auf „aktivieren“. Das Protokoll wird daraufhin […]
erlaubte .htaccess-Einstellungen
Mit .htaccess-Dateien können Sie auf die Konfiguration des Apache-Webservers Einfluß nehmen. Häufig benötigen CMS-Systeme oder komplexe Web-Anwendungen bestimmte .htaccess-Einstellungen. Diese Seite gibt einen Überblick über die mit LiveConfig erlaubten .htaccess-Einstellungen. Options Folgende Optionen können gesetzt oder deaktiviert werden: Indexes MultiViews SymLinksIfOwnerMatch IncludesNOEXEC (wenn Server-Side Includes erlaubt sind, aber kein CGI) Includes (wenn Server-Side Includes und CGI erlaubt sind) ExecCGI (wenn CGI erlaubt ist) Die […]