Wie lauten die zuständigen Nameserver?

Jeder Webhosting-Server hat 2 individuelle Namen für die zuständigen Nameserver.
Ersetzen Sie somit servername durch den entsprechenden Server, bevor Sie diese verwenden bzw. für die Domain eintragen.


ns1.cassius.sui-inter.net
ns2.cassius.sui-inter.net

2. Klicken Sie auf die Registerkarte Websites & Domains und danach auf die Option FTP-Zugang:

3. Wählen Sie nun den gewünschten FTP Benutzer aus und ändern das Passwort.

4. Sie können sich dabei über den Generieren-Knopf ein sicheres Passwort erstellen lassen oder ein von Ihnen selber definiertes Kennwort eingeben. Ein sicheres Passwort beinhaltet Gross- und Kleinbuchstaben, Ziffern sowie Sonderzeichen.

Nameserver 1: ns1.cassius.sui-inter.net

Nameserver 2: ns2.cassius.sui-inter.net

Voraussetzungen

• Domain muss auf die in Plesk definierte IP-Adresse zeigen.
• Domain benötigt ein aktives Hosting in Plesk (keine Weiterleitung).
• Angegebene E-Mail-Adresse muss in Betrieb und erreichbar sein.

Vorbereitung

1 Loggen Sie sich ins Plesk Administrationtool ein (Passwort vergessen?)

2. Klicken Sie auf die Registerkarte Websites & Domains und anschliessend auf Hosting-Einstellungen neben der Domain, um zu prüfen, ob die SSL/TLS-Unterstützung aktiviert ist.

3. Prüfen Sie ob der Haken bei SSL/TLS-Unterstützung gesetzt ist. Sollte dies nicht der Fall sein, setzen Sie den Haken.

Falls die Webseite nur auf https erreichbar sein soll, können Sie auch die “Dauerhafte, für SEO geeignete 301-Weiterleitung von HTTP zu HTTPS” aktivieren.

Installation

Wählen Sie unter Websites & Domains den Menüpunkt “Let’s Encrypt” an.

2. Definieren Sie nun eine gültige Kontakt E-Mail-Adresse und entscheiden Sie, ob das Zertifikat auch für die Domain mit www ausgestellt werden soll. Weiter können Sie die Webmail-Oberfläche ebenfalls mit dem Zertifikat schützen, indem Sie Webmail in dieser Domain schützen anwählen.

3. Falls Domain-Aliasse ebenfalls verschlüsselt werden sollen, wählen Sie diese unter Verfügbare Domain-Aliasse aus. Die Aliase, welche unter Ausgewählte Domain-Aliasse aufgeführt sind, werden ebenfalls geschützt.

4. Klicken Sie auf Installieren und warten Sie anschliessend die Ausstellung des Zertifikats ab. Bei erfolgreicher Aktivierung erfolgt die automatische Installation auf der Domain-Ebene.

Die Details finden Sie unter den Menüs “SSL-Zertifikat” und die Zuweisung finden Sie unter “Hosting-Einstellungen”.

Nach Restart des Webservers, welches automatisiert erfolgt (Dauer: bis zu 15 Minuten) ist das Zertifikat dann vollständig aktiviert.

Loggen Sie sich ins Plesk Administrationstool ein. (Passwort vergessen?)
Stellen Sie sicher, dass Sie sich auf der Registerkarte Websites & Domains befinden.
Klicken Sie auf Passwortgeschützte Verzeichnisse:

Klicken Sie auf Geschütztes Verzeichnis hinzufügen:

Bei Verzeichnisname den Namen des Verzeichnisses angeben, falls dieses noch nicht existiert, wird es automatisch erstellt. Mit / kann die vollständige Domain geschützt werden.

Mit OK bestätigen. Dem Verzeichnis muss nun noch ein Benutzer zugewiesen werden.
Dazu auf den Verzeichnis klicken (/).

Hier können Sie einen neuen Benutzer hinzufügen.

Definieren Sie einen Benutzernamen und ein sicheres Passwort. Ein sicheres Passwort beinhaltet Gross- und Kleinschreibung, Zahlen und Sonderzeichen.

Weitere Informationen zum Thema sichere Passwörter finden Sie auf der switch.ch Website und unter unserer Übersicht zu Sicherheitsrichtlinien

Passwort Änderung

Um die Rechte für die Statistik zu definieren, können Sie direkt auf den Ordnerpfad klicken.

Hier können Sie direkt auf den bestehenden Benutzer klicken und ein neues Passwort definieren mit einer doppelten Eingabe.

Schutz entfernen

Um den Schutz komplett zu löschen, wählen Sie den Ordnerpfad mit der Checkbox aus und klicken anschliessend auf Entfernen.

Der Hosting-Typ kann im Plesk unter Websites & Domains -> Hosting-Einstellungen -> Hosting-Typ geändert werden.

2. Im Dropdownfeld kann anschliessend die gewünschte Option ausgewählt werden.

Folgende Optionen stehen zur Verfügung:

Option Website-Hosting

Mit dieser Option weisen Sie den Webserver an, dass unter dieser Domain auch die Dokumente für eine Webseite gespeichert werden. Ein physikalisches Hosting ist im Plesk Administrationstool immer anhand des Dokumentenstamms (in diesem Fall /httpdocs) ersichtlich:

Option Weiterleitung

Eine Weiterleitung wird verwendet, wenn ein weiterer Domainname auf eine bestehende Webseite verweisen soll. Tragen Sie hierzu die Zieladresse ein und wählen Sie die gewünschte Weiterleitungsart:
 

Dauerhaft verschoben (Code 301)

Leitet auf die Zieladresse weiter und zeigt in der Adresszeile des Browsers die Zieladresse an.

In diesem konkreten Beispiel würde der Benutzer bei Aufruf von hans-muster.ch sofort auf sandra-muster.ch weitergeleitet, was dann auch in der Adresszeile des Browsers ersichtlich wäre.

Hierbei wird Google die neue Domain indexieren und somit mit in die Suchmaschine aufnehmen. 

Temporär verschoben Code (302)

Möchten Sie die Weiterleitung nur temporär, das heisst nur während einer bestimmte Zeit (z.B. während Wartungsarbeiten) an eine anderem Webseite/Domain weiterleiten (HTTP 302), wählen Sie die temporäre Weiterleitung aus. Hierbei werden die Besucher auf die neue Webseite umgeleitet, die Zieldomain/Temporäre Webseite wird aber nicht durch Suchmaschinen indexiert.

Frame-Weiterleitung

Frame bedeutet Fensterrahmen auf Englisch und wie durch ein offenes Fenster kann mittels dieser Funktion der Inhalt einer anderen Website angezeigt werden. Die Adresse der weitergeleiteten Domain verbleibt hierbei in der Adresszeile des Browser. 

Viele Webseiten unterbinden jedoch das Anzeigen in einem iFrame. In diesem Fall wird im Browser nur eine weisse Seite angezeigt und es muss eine andere Weiterleitungsart ausgewählt werden.

Option Kein Webhosting

Diese Option können Sie verwenden, wenn keine Webseite auf dieser Domain betreiben werden soll. Dies kann der Fall sein, wenn die Domain auschliesslich für den E-Mails verwendet wird. 

Bitte beachten Sie, der Stammordnerpfad zu der dazugehörigen Domain wird komplett gelöscht, falls diese Option aktiviert wird.

2. Stellen Sie sicher, dass Sie sich auf der Registerkarte Websites & Domains befinden, öffnen Sie die erweiterten Optionen mit Mehr Anzeigen falls benötigt und wählen Sie den Menü-Punkt FTP-Zugang.

3. Fügen Sie einen neuen FTP-Benutzer hinzu.

4. Definieren Sie nun den FTP-Benutzer. Um Missbrauch vorzubeugen, empfiehlt es sich einen Nutzernamen zu wählen der nicht einfach zu erraten ist.

Wenn Sie möchten, dass der FTP- Benutzer nur auf ein bestimmtes Unterverzeichnis zugreifen darf geben Sie den entsprechenden Pfad unter Basisverzeichnis an. 

Sie können sich dabei über den Generieren Knopf ein sicheres Passwort erstellen lassen oder ein von Ihnen selber definiertes Kennwort eingeben. Ein sicheres Passwort beinhaltet Gross- und Kleinschreibung, Zahlen und Sonderzeichen.
Weitere Informationen zum Thema sichere Passwörter finden Sie auf der switch.ch Website
und unter unserer Übersicht zu Sicherheitsrichtlinien

2. Wählen Sie die Registerkarte Websites & Domains und klicken Sie auf den Button Domain hinzufügen:

3. Geben Sie den Domainnamen an und wählen Sie als Hosting-Typ Website-Hosting aus. Falls Sie diese Domain für E-Mails nutzen möchten, stellen Sie bitte sicher, dass der Punkt E-Mail-Service aktivieren aktiviert ist.

4. Tragen Sie anschliessend den Dokumentenstamm der Webseite ein. Dies ist das Verzeichnis, in dem die Dateien der Webseite liegen. Plesk wird automatisch einen Vorschlag eintragen, diesen können Sie jedoch auch abändern.

Bitte wählen Sie für eine zusätzliche Domain immer ein neues Stammverzeichnis. Bei einer allfälligen Löschung einer Domain wird auch der Inhalt des verwendeten Stammverzeichnisses entfernt, selbst wenn dieses noch einer anderen Domain zugeordnet ist.

Belassen Sie zudem Bevorzugte Domain auf der Option Keine.

5. Optional können Sie abschliessend noch das Let’s Encrypt SSL Zertifikat sowie Git aktivieren.

Let’s Encrypt
Let’s Encrypt sichert Ihre Webseite mit einem kostenlosen SSL Zertifikat. Die Erneuerung des Zertifkats wird automatisch durchgeführt.

Git Versionsverwaltung
Falls Sie Git für diese Domain aktivieren, so wird das betreffende Repository automatisch in das Stammverzeichnis geladen.  Wenn Sie Git für Ihr Projekt nicht benötigen (Trifft für die meisten Anwender zu), können Sie die Option deaktiviert lassen.

6. Damit die Domain korrekt auf das neue Hosting aufgelöst wird, ist die Aktivierung der Domain gemäss der Anleitung Plesk: Domain aktivieren noch ausstehend. Dieser Schritt kann natürlich auch erst gemacht werden, sobald die Webseite und die E-Mail-Adressen erstellt wurden.

Einen Überblick über die verschiedenen Optionen in Plesk erhalten Sie über die Registerkarte Websites & Domains

Diese Ansicht dient als Ausgangspunkt für spezifische Funktionen.

Sicherheit als fortlaufender Prozess erfordert eine vorgängige Prüfung der eigenen Ziele. Dies bedeutet je sicherer die Umgebung gestaltet werden soll, desto aufwendiger wird die Implementation und die Wartung dieser.

Eine öffentlich zugängliche Präsenz bietet per se bereits eine Anzahl möglicher Schwachstellen, da diese auch für jedermann zugänglich sein soll. Es muss somit sichergestellt werden, dass die einzelnen Zugriffsvarianten gegen Fremdeinflüsse gut geschützt sind.

Folgender wichtiger Punkt vorab gilt für jegliche Komponenten:

Weichen Sie von Standards ab

• Jede Web-Applikation arbeitet mit einem entsprechenden Administratoren-Zugang, welcher standardmässig mit einem vordefinierten Benutzernamen zugänglich gemacht wird. Ändern Sie diesen spätestens bei Umschaltung auf den Produktivbetrieb.Ebenfalls arbeiten viele Applikationen mit vordefinierten Datenbank-Tabellenpräfixen und Verzeichnispfaden. Ändern Sie auch diese bei Installation, um automatisierte Angriffe (Exploit Scans) ins Leere laufen zu lassen.

Web-Applikation

• Stellen Sie sicher, dass Sie jeweils die aktuelle Version des Programmes einsetzen
• Installieren Sie nur Module / Komponenten, die Sie auch wirklich benötigen. Jedes zusätzliche Modul erhöht die Angriffsfläche.
• Nicht mehr aktive und ungewartete Programme/Applikationen dürfen nicht öffentlich zugänglich sein. D.h. wenn z.Bsp. testweise ein CMS in einem Unterverzeichnis installiert wird und danach nicht mehr verwendet wird, kann dies auch die aktive Präsenz tangieren – analog verhält es sich mit ersetzten Programmen/Web-Applikationen (Beispiel: in Unterverzeichnis /wp ist die aktive WordPress-Installation aktiv und die Alte wird auf /wp_old umbenannt). Die alte Umgebung und dadurch auch die Neue bleiben in dieser Form angreifbar

Web-Server

• Verwenden Sie zur PHP-Ausführung FastCGI, um PHP unter dem FTP-Benutzernamen betreiben zu können
• Ändern Sie die Rechte kritischer Konfigurationsdateien (Passwortdateien) ausnahmslos auf 600.
• Verhindern Sie Web-Zugriffe auf sicherheitsrelevante Scripts via .htaccess (Deny from all)
• Verhindern Sie unprivilegierte Web-Zugriffe auf nicht öffentliche Bereiche mit einem Passwortschutz.

FTP-Server

• Verbinden Sie sich ausschliesslich verschlüsselt mit dem FTP-Server.

Mail-Server

• Verbinden Sie sich ausschliesslich verschlüsselt mit dem Postein- sowie ausgangsserver.POP3 over SSL = Port 995
  IMAP over SSL = Port 993
  SMTP over SSL = Port 465
• Datenbank-Server
• Vermeiden Sie Standard-Datenbanknamen wie typo3, gallery etc.
• Falls nicht benötigt, schränken Sie externe Verbindungen zur Datenbank ein indem Sie nur lokale Verbindungen zulassen.

Passwörter

• Achten Sie ausserdem darauf, dass Sie die Passwörter für das Plesk Panel, den Backend-Zugang, FTP-Zugriff, Mail-Adresse sowie den DB-Benutzer jeweils regelmässig ändern und mit einem Passwortgenerator generieren oder nach folgendem Schema vorgehen:

Erstellen Sie Passwörter mit der “Diceware” Methode .

Dies ist eine einfache Methode, sichere und leicht erinnerbare Passwörter und Passphrasen mit Hilfe eines Würfels zu erzeugen.

Der Wikipedia Eintrag dazu.

Hier ein Online Diceware Generator mit deutsch und englischem Wörterbuch.