Website-Sicherheit rund um die Uhr mit CyberEX
Deine Website wird schon heute von Bots geprüft. Sie suchen nach veralteten Plugins, schwachen Passwörtern und vergessenen Dateien. Ohne Sicherheitsüberwachung erfährst du von einem Hack meist durch einen Kunden oder eine Google-Warnung, wenn der Umsatz bereits leidet.
EvoEX CyberEX ist unser Sicherheitszentrum. Es überwacht die Websites unserer Kunden rund um die Uhr, stoppt automatisierte Angriffe selbstständig und erkennt Schwachstellen frühzeitig. Wenn etwas Ernstes passiert, erhält unser Team sofort einen Aktionsplan. Kostenlos für EvoEX-Projekte, für andere Websites € 30 pro Monat.
Kostenlos für Kunden · für andere € 30/Monat
WAS NACH EINEM HACK PASSIERT
Ein Hack kostet mehr als die IT-Rechnung. Er kostet dich Kunden.
Viele Unternehmer denken, ihre Website interessiere niemanden. Den Bots ist egal, wem die Website gehört. Sie prüfen nur, ob die Tür offen ist.
Google warnt deine Kunden
Vor deiner Seite erscheint ein roter Bildschirm „Gefährliche Website“. Der Besucher geht, bevor er dein Angebot sieht.
Du verschwindest aus der Suche
Suchmaschinen können infizierte Seiten abwerten oder aus den Ergebnissen entfernen. Jahrelang aufgebautes SEO bricht in wenigen Tagen zusammen.
E-Mails landen im Spam
Gehackte Websites verschicken oft Spam. Deine Domain landet auf schwarzen Listen, und deine Rechnungen und Angebote erreichen die Kunden nicht mehr.
Kundendaten geraten in fremde Hände
Formulare, Bestellungen, Kontakte. Bei einem Datenleck verlangt die DSGVO eine Meldung innerhalb von 72 Stunden, und die Bußgelder können bis zu 4 % des Jahresumsatzes betragen.
Der Verkauf steht still
Solange die Website bereinigt und wiederhergestellt wird, funktioniert sie nicht. Das Werbebudget verpufft, und die Bereinigung im Nachhinein kostet mehr als Vorbeugung.
Niemand bemerkt es
Ohne Überwachung bemerken meist ein Kunde oder Google den Hack, nicht du. Bis dahin kann sich der Angreifer wochenlang auf deiner Website einnisten.
FÜR WEN
Sicherheit für WordPress und andere Plattformen. Für wen CyberEX gemacht ist
FÜR WEN ES GEDACHT IST
Für kleine und mittlere Unternehmen ohne eigenen Sicherheitsexperten, die sich keine Woche ohne funktionierende Website leisten können.
WordPress-Website auf EvoEX-Servern. Der umfassendste Schutz: Shield, Server-Sensoren und Sicherheitsupdates, sobald sie erscheinen.
WordPress-Website bei einem anderen Hoster. Das EvoEX Shield Plugin.
Andere Plattform (Next.js, Node.js, PHP, Laravel). Die universelle Version von EvoEX Shield.
WARUM ES NOTWENDIG IST
- Angriffe laufen automatisiert ab. Bots durchsuchen täglich das Internet, und die Größe der Website spielt keine Rolle.
- Ein veraltetes Plugin oder ein schwaches Passwort ist das Erste, wonach Bots suchen.
- Ein Hack wird oft zu spät bemerkt, wenn Reputation und Umsatz bereits gelitten haben.
- Ein gewöhnliches Sicherheits-Plugin schützt nur eine Website und lernt nur aus der eigenen Erfahrung.
- Die Website verarbeitet Kundendaten, und für deren Sicherheit ist Ihr Unternehmen verantwortlich.
SO FUNKTIONIERT ES
Website-Überwachung rund um die Uhr mit fünf Schutzschichten
01
Schutz direkt auf Ihrer Website
EvoEX Shield stoppt Angriffe vor Ort: Firewall (WAF), Scanner-Wächter, Login-Schutz, Bot-Fallen und Dateiintegritätsprüfung.
02
Ein zentrales Sicherheitszentrum
CyberEX empfängt Signale von allen geschützten Websites und Server-Sensoren und erkennt Schwachstellen rechtzeitig.
03
Die Websites schützen einander
Die Liste gesperrter IPs wird gemeinsam genutzt. Ein Angreifer, der in eine Website einzudringen versucht, wird von allen anderen schon an der Tür gestoppt.
04
Bei ernsten Fällen erfährt es ein Mensch
Ein ernstes Ereignis wird zum Incident. Unser Team erhält eine Aufgabe mit Frist und Handlungsschritten, nicht nur eine E-Mail.
05
Sie sehen alles
Sicherheitsübersicht in Ihrem EvoEX-Portal und jeden Monat ein Bericht.
SERVER-SENSOREN
Sensoren, die sehen, was kein Plugin sieht
Auf den EvoEX-Servern schützt CyberEX nicht nur die Website selbst, sondern auch den Server darunter. Die Sensoren beobachten, was hinter den Kulissen passiert, und reagieren in Sekunden statt in Tagen. Fällt ein Sensor aus, erfahren wir es sofort.
Neue Dateien in den Website-Ordnern
Jede neue oder geänderte PHP-Datei wird vom Sensor geprüft und mit den offiziellen Prüfsummen von WordPress und der Plugins abgeglichen. So finden wir versteckte Hintertüren, die einer normalen Prüfung entgehen.
Verdächtige Prozesse
Startet die Website plötzlich eine Kommandozeile, ändert geplante Aufgaben oder nimmt Kontakt zu einem unbekannten Server auf, bemerkt der Sensor das sofort.
Angriffe auf PHP selbst
PHP-Abstürze und Speicherfehler bringt der Sensor mit den Anfragen in Verbindung, die sie ausgelöst haben. So fallen Versuche auf, Schwachstellen in PHP selbst auszunutzen, nicht nur auf der Website.
Sicherheitsupdates ohne Wartezeit
Der Sensor weiß, welche PHP-Versionen verwundbar sind, und meldet sich, sobald ein Fix erscheint. Wir spielen ihn mit Backups und Tests ein, in der Regel innerhalb weniger Minuten.
Automatische Isolierung
Findet der Sensor ernste Anzeichen eines Hacks, wird die Website vorübergehend mit einem klaren Hinweis für Besucher gesperrt. Der Angreifer verliert den Zugriff, du erhältst eine E-Mail, und wir arbeiten bereits daran.
Kontrolle des Serverzugriffs
Jede Anmeldung auf dem Server, jede Änderung an Systemdateien und jede Rechteänderung wird protokolliert und geprüft. Die Serververwaltung ist nur über ein privates, verschlüsseltes Netzwerk erreichbar.
AUS DER PRAXIS
Kritische PHP-Schwachstelle. Keine einzige Website wurde gesperrt.
Im Oktober 2026 gaben die PHP-Entwickler eine kritische Schwachstelle bekannt, durch die ein Angreifer ohne Passwort Code auf dem Server ausführen konnte. Sie betraf alle unterstützten PHP-Versionen.
- Schon am ersten Abend haben wir alle Websites überprüft. Anzeichen eines Hacks wurden nicht gefunden.
- Noch am selben Abend haben wir einen vorläufigen Schutz eingerichtet und die Sensoren um die Merkmale dieses Angriffs erweitert.
- Unsere Kunden erfuhren von uns von der Lage, nicht aus den Nachrichten.
- Sobald die Fixes erschienen, haben wir sie innerhalb weniger Minuten eingespielt, den letzten nachts um 02:38 Uhr.
- Keine Kundenwebsite wurde gesperrt, und die Kunden mussten nichts tun.
So sieht der Alltag mit CyberEX aus: Wir handeln, bevor du vom Problem erfährst.
Das bekommst du
- Eine gemeinsame Liste gesperrter IPs für alle EvoEX-Websites
- Firewall (WAF) gegen die häufigsten Hackerangriffe und ein Scanner-Wächter, der sqlmap, WPScan, Nuclei und Nikto erkennt und blockiert
- Login-Schutz, auch gegen das Erraten von Passwörtern von vielen Adressen aus
- Erkennung gefälschter Bots und Bot-Fallen. Echte Suchmaschinen blockieren wir nicht, daher leidet die SEO nicht.
- Warnungen vor Schwachstellen in den Plugins deiner Website
- Tägliche Prüfung der Dateiintegrität, die verdächtige Änderungen bemerkt
- Server-Sensoren, die neue Dateien, Prozesse und Verbindungen überwachen (für Websites auf EvoEX-Servern)
- Automatische Isolierung der Website, wenn ernsthafte Anzeichen eines Hackerangriffs gefunden werden
- PHP- und Server-Sicherheitspatches, sobald sie erscheinen
- Login-Seite mit deinem Logo und den EvoEX-Support-Kontakten
- Sicherheitsbereich in deinem Portal und monatlicher Bericht
- Automatische und sichere Updates. Du musst nichts tun.
Was enthalten ist
- Installation und Einrichtung
- EvoEX Shield-Schutz für deine Website
- Anbindung an das CyberEX-Sicherheitszentrum
- Server-Sensoren und Sicherheitspatches (auf EvoEX-Servern)
- Notfallplan für Sicherheitsvorfälle mit Fristen
- Sicherheitsbereich im EvoEX-Portal
- Monatlicher Sicherheitsbericht
TECHNOLOGIEN
DATENSICHERHEIT
Deine Daten bleiben in der Europäischen Union
- Die Server stehen in der Europäischen Union: in Finnland, bei Partnern in Deutschland und Finnland. Wir verarbeiten Daten gemäß den Anforderungen der DSGVO.
- Von deiner Website senden wir keine Benutzernamen, Passwörter oder Formularinhalte. Nur das, was zur Erkennung eines Angriffs nötig ist.
- Jede neue Version durchläuft vor der Veröffentlichung eine Sicherheitsprüfung und automatisierte Tests.
HÄUFIG GESTELLTE FRAGEN
Fragen zur Website-Sicherheit
Macht das die Website langsamer?
Nein. Die Prüfungen laufen direkt auf der Website, und die Listen werden im Hintergrund aktualisiert. Ist das Sicherheitszentrum kurzzeitig nicht erreichbar, läuft die Website einfach weiter.
Können meine Kunden blockiert werden?
Erste Sperren sind nur kurz. In die gemeinsame Liste gelangt eine Adresse erst, wenn mehrere Quellen sie bestätigen. Angemeldete Administratoren blockieren wir nie.
Ersetzt das Backups und Updates?
Nein, es ergänzt sie. Backups und Updates bleiben weiterhin notwendig.
Was passiert, wenn die Website trotzdem gehackt wird?
Der Sensor isoliert die Website automatisch: Besucher sehen eine Hinweismeldung, der Angreifer verliert den Zugriff, und du erhältst eine E-Mail. Unser Team findet die Ursache und hilft, die Website zu bereinigen und wiederherzustellen.
Muss ich etwas tun?
Nein. Wir installieren, richten ein und betreuen alles.
Was kostet CyberEX?
Wenn du dein Projekt bei EvoEX umsetzt, ist es kostenlos. Für andere Websites kostet das CyberEX-Abonnement € 30 pro Monat. Die einmalige Einrichtung für eine WordPress-Website mit unserem Plugin kostet € 100, für andere (Nicht-WordPress-)Websites € 200. Darin ist bereits die Zahlung für den ersten Monat enthalten.
ERGEBNIS
Von einem ernsten Vorfall erfahren wir zuerst – nicht Ihre Kunden
Ein Angreifer, der an einer EvoEX-Website scheitert, wird von uns auch bei allen anderen gestoppt. Sie können ruhig schlafen, während CyberEX Ihre Website beschützt.