Server-, Login- und Passwort-Informationen finden Sie in Ihrer Einrichtungsbestätigung.

Das Hauptverzeichnis für Ihre Webdaten: /httpdocs

Beachten Sie bitte, dass Ihre Startseite mit dem Namen index.html oder index.php betitelt wurde und im Verzeichnis /httpdocs liegt.

Kopieren Sie also eine Datei ins Verzeichnis /httpdocs, können Sie dies mit wie folgt über den Browser abrufen: http://www.ihredomain.ch/datei.html

Falls Sie Ihre Logindaten verlegt haben, können Sie diese über das Plesk Admin Tool neu definieren.

Mit diesen Angaben können Sie eine FTPES Verbindung über Ihr FTP Programm herstellen. Stellen Sie hierzu sicher, dass bei der Verschlüsselungsart die Option Explizites FTP über TLS ausgewählt wird.

IP: 80.74.128.22
Server : cassius.sui-inter.net

Für das FTP Programm FileZilla stellen wir auf folgender Seite eine Anleitung bereit: FileZilla einrichten

1. Klicken Sie auf Neuer Server.

2. Benennen Sie die neue Verbindung (z.B. musterhans.ch).

3. Tragen Sie hier Ihren Domainnamen oder den Servernamen cassius.sui-inter.net ein.

4. Belassen Sie den Standard-Port 21.

5. Als Verschlüsselung wählen Sie „Explizites FTP über TLS“ (FTPeS)

6. Wählen Sie Normal als Verbingsungsart aus.

7. Tragen Sie hier Ihren FTP-Benutzernamen ein.*

8. Tragen Sie hier Ihr FTP-Passwort ein.*

* Sie finden diese Angaben in der Einrichtungsbestätigung

2. Klicken Sie auf die Registerkarte Websites & Domains und danach auf die Option FTP-Zugang:

3. Wählen Sie nun den gewünschten FTP Benutzer aus und ändern das Passwort.

4. Sie können sich dabei über den Generieren-Knopf ein sicheres Passwort erstellen lassen oder ein von Ihnen selber definiertes Kennwort eingeben. Ein sicheres Passwort beinhaltet Gross- und Kleinbuchstaben, Ziffern sowie Sonderzeichen.

2. Stellen Sie sicher, dass Sie sich auf der Registerkarte Websites & Domains befinden, öffnen Sie die erweiterten Optionen mit Mehr Anzeigen falls benötigt und wählen Sie den Menü-Punkt FTP-Zugang.

3. Fügen Sie einen neuen FTP-Benutzer hinzu.

4. Definieren Sie nun den FTP-Benutzer. Um Missbrauch vorzubeugen, empfiehlt es sich einen Nutzernamen zu wählen der nicht einfach zu erraten ist.

Wenn Sie möchten, dass der FTP- Benutzer nur auf ein bestimmtes Unterverzeichnis zugreifen darf geben Sie den entsprechenden Pfad unter Basisverzeichnis an. 

Sie können sich dabei über den Generieren Knopf ein sicheres Passwort erstellen lassen oder ein von Ihnen selber definiertes Kennwort eingeben. Ein sicheres Passwort beinhaltet Gross- und Kleinschreibung, Zahlen und Sonderzeichen.
Weitere Informationen zum Thema sichere Passwörter finden Sie auf der switch.ch Website
und unter unserer Übersicht zu Sicherheitsrichtlinien

Falls Sie auch das Admin-Passwort nicht mehr besitzen, helfen wir Ihnen in diesem Artikel weiter:
Plesk: Passwort vergessen

Sicherheit als fortlaufender Prozess erfordert eine vorgängige Prüfung der eigenen Ziele. Dies bedeutet je sicherer die Umgebung gestaltet werden soll, desto aufwendiger wird die Implementation und die Wartung dieser.

Eine öffentlich zugängliche Präsenz bietet per se bereits eine Anzahl möglicher Schwachstellen, da diese auch für jedermann zugänglich sein soll. Es muss somit sichergestellt werden, dass die einzelnen Zugriffsvarianten gegen Fremdeinflüsse gut geschützt sind.

Folgender wichtiger Punkt vorab gilt für jegliche Komponenten:

Weichen Sie von Standards ab

• Jede Web-Applikation arbeitet mit einem entsprechenden Administratoren-Zugang, welcher standardmässig mit einem vordefinierten Benutzernamen zugänglich gemacht wird. Ändern Sie diesen spätestens bei Umschaltung auf den Produktivbetrieb.Ebenfalls arbeiten viele Applikationen mit vordefinierten Datenbank-Tabellenpräfixen und Verzeichnispfaden. Ändern Sie auch diese bei Installation, um automatisierte Angriffe (Exploit Scans) ins Leere laufen zu lassen.

Web-Applikation

• Stellen Sie sicher, dass Sie jeweils die aktuelle Version des Programmes einsetzen
• Installieren Sie nur Module / Komponenten, die Sie auch wirklich benötigen. Jedes zusätzliche Modul erhöht die Angriffsfläche.
• Nicht mehr aktive und ungewartete Programme/Applikationen dürfen nicht öffentlich zugänglich sein. D.h. wenn z.Bsp. testweise ein CMS in einem Unterverzeichnis installiert wird und danach nicht mehr verwendet wird, kann dies auch die aktive Präsenz tangieren – analog verhält es sich mit ersetzten Programmen/Web-Applikationen (Beispiel: in Unterverzeichnis /wp ist die aktive WordPress-Installation aktiv und die Alte wird auf /wp_old umbenannt). Die alte Umgebung und dadurch auch die Neue bleiben in dieser Form angreifbar

Web-Server

• Verwenden Sie zur PHP-Ausführung FastCGI, um PHP unter dem FTP-Benutzernamen betreiben zu können
• Ändern Sie die Rechte kritischer Konfigurationsdateien (Passwortdateien) ausnahmslos auf 600.
• Verhindern Sie Web-Zugriffe auf sicherheitsrelevante Scripts via .htaccess (Deny from all)
• Verhindern Sie unprivilegierte Web-Zugriffe auf nicht öffentliche Bereiche mit einem Passwortschutz.

FTP-Server

• Verbinden Sie sich ausschliesslich verschlüsselt mit dem FTP-Server.

Mail-Server

• Verbinden Sie sich ausschliesslich verschlüsselt mit dem Postein- sowie ausgangsserver.POP3 over SSL = Port 995
  IMAP over SSL = Port 993
  SMTP over SSL = Port 465
• Datenbank-Server
• Vermeiden Sie Standard-Datenbanknamen wie typo3, gallery etc.
• Falls nicht benötigt, schränken Sie externe Verbindungen zur Datenbank ein indem Sie nur lokale Verbindungen zulassen.

Passwörter

• Achten Sie ausserdem darauf, dass Sie die Passwörter für das Plesk Panel, den Backend-Zugang, FTP-Zugriff, Mail-Adresse sowie den DB-Benutzer jeweils regelmässig ändern und mit einem Passwortgenerator generieren oder nach folgendem Schema vorgehen:

Erstellen Sie Passwörter mit der “Diceware” Methode .

Dies ist eine einfache Methode, sichere und leicht erinnerbare Passwörter und Passphrasen mit Hilfe eines Würfels zu erzeugen.

Der Wikipedia Eintrag dazu.

Hier ein Online Diceware Generator mit deutsch und englischem Wörterbuch.