Hilfe-Center
Bebilderte Schritt-für-Schritt-Anleitungen zu Informationssicherheit, Website-Sicherheit, Kalibrierung und künstlicher Intelligenz.
Meistgelesene Anleitungen
Informationssicherheit
5 AnleitungenPhishing-E-Mails erkennen, Konten mit Zwei-Faktor-Authentifizierung und starken Passwörtern schützen und mit Backups gegen Ransomware vorsorgen.
- Woran erkennt man eine Phishing-E-Mail?Merkmale gefälschter E-Mails, Links und Anhänge prüfen und was zu tun ist, wenn Sie bereits geklickt haben.
- Was ist die Zwei-Faktor-Authentifizierung und wie aktiviert man sie?Eine zweite Sicherheitsebene für Ihre Konten: Verfahren im Vergleich und der allgemeine Weg bei Google- und Microsoft-Konten.
- Wie erstellt man ein starkes Passwort? Was ist ein Passwortmanager?Lange, nicht wiederverwendete Passwörter, Passphrasen und der richtige Umgang mit einem Passwortmanager.
- Was ist Ransomware? Die 3-2-1-Backup-RegelSchutz vor Ransomware, die 3-2-1-Backup-Regel und die richtigen Schritte bei einem Angriff.
- Was ist SSL? Wozu dient SSL bei Websites und bei E-Mails?Was https und das Schloss-Symbol auf Websites und die SSL-Einstellung im E-Mail-Programm schützen und worin sie sich unterscheiden.
Website-Sicherheit
14 AnleitungenSchutzmaßnahmen für Website-Betreiber und Entwickler: SQL-Injection, XSS, CSRF, Datei-Uploads, Sitzungen, Sicherheitsheader, Backups und Vorfallsreaktion.
- Leitfaden zur Website-Sicherheit: Wo anfangen?Bedrohungsarten, mehrschichtige Verteidigung, Prioritäten und ein Wegweiser zu allen Sicherheitsanleitungen.
- SQL-Injection: Was ist das und wie verhindern Sie sie?Prepared Statements, Positivliste, Datenbankbenutzer mit geringsten Rechten und das Verbergen von Fehlermeldungen.
- XSS: Was ist das und wie verhindern Sie es?Kontextgerechtes Ausgabe-Escaping, Content-Security-Policy, HttpOnly-Cookie und die Bereinigung von Rich Text.
- CSRF: Was ist das und wie verhindern Sie es?CSRF-Token, SameSite-Cookie, Origin-Prüfung und POST für alle Aktionen, die einen Zustand ändern.
- Datei-Upload-Sicherheit und WebshellsRegeln für sichere Uploads, Ausführung im Upload-Verzeichnis abschalten, Anzeichen einer Webshell und das Vorgehen nach einem Fund.
- Login- und SitzungssicherheitPasswort-Hashing, Begrenzung der Anmeldeversuche, Session-Fixation, Cookie-Flags und Berechtigungsprüfung bei jeder Anfrage.
- Sicherheitsheader und HTTPSHSTS, CSP, X-Content-Type-Options, Referrer-Policy und Permissions-Policy; mit .htaccess-Beispiel.
- DDoS- und Bot-AngriffeAnzeichen, CDN und WAF, Ratenbegrenzung, Caching und die Zusammenarbeit mit dem Hosting-Anbieter.
- Software-Updates und Plugin-SicherheitCMS, Plugins, Themes und Bibliotheken aktuell halten, Ungenutztes entfernen und Lieferkettenrisiken begrenzen.
- Server- und Hosting-SicherheitSFTP/FTPS, Dateirechte, Verzeichnisauflistung, Fehleranzeige, sensible Dateien und Datenbankzugriff.
- Website-Backup und MonitoringDatei- und Datenbank-Backup, Wiederherstellungstest, Dateiintegrität, Protokolle und Verfügbarkeitsüberwachung.
- Website gehackt: Was tun?Vorfallsreaktion Schritt für Schritt: Wartungsmodus, Beweise, Passwörter, Bereinigung, Einfallstor, Wiederherstellung und Meldungen.
- WordPress-SicherheitUpdates, wenige vertrauenswürdige Plugins, Administratorkonto, wp-config-Schutz, XML-RPC und Login-Begrenzung.
- Checkliste für die Website-SicherheitWöchentliche, monatliche und jährliche Aufgaben; jeder Punkt verweist auf die passende Anleitung, druckbar.
Kalibrierung
4 AnleitungenVerständliche Anleitungen zu Kalibrierschein, Kalibrierintervall, Messunsicherheit und zur Überwachung Ihrer Prüfmittel.
- Wie liest man einen Kalibrierschein?Was Identifikation, Rückführbarkeit, Messergebnisse, Messunsicherheit und Akkreditierungsangaben im Kalibrierschein bedeuten.
- Wie legt man das Kalibrierintervall fest?Festes Intervall und datenbasierte Verfahren, die wichtigsten Einflussfaktoren und die Dokumentation der Entscheidung.
- Was ist Messunsicherheit?Ermittlungsmethode A und B, kombinierte und erweiterte Messunsicherheit, k = 2 und ein einfaches Rechenbeispiel.
- Wie führt man eine Kalibrierliste für Prüfmittel?Felder der Prüfmittelliste, Erinnerungen, Nutzung der Aufzeichnungen im Audit und der richtige Zeitpunkt für den Umstieg von Excel auf Software.
Künstliche Intelligenz
5 AnleitungenVerständliche Anleitungen, um KI-Assistenten im Arbeitsalltag richtig und sicher einzusetzen.
- Künstliche Intelligenz richtig nutzenSo stellen Sie Chat-Assistenten gute Fragen: Beispiel-Prompts, Grenzen und Datenschutz.
- Bilder mit KI erstellenTools zur Bilderzeugung, gute Bild-Prompts schreiben und worauf Sie bei kommerzieller Nutzung achten sollten.
- Videos mit KI erstellenVideos aus Text und aus Bildern erzeugen: Einsatzbereiche, Grenzen und ethische Hinweise.
- KI zum ProgrammierenVervollständigung im Editor, Chat und Terminal-Agenten: Tipps für sicheres und effizientes Arbeiten.
- KI-Tools, die Ihre Arbeit erleichternIdeen für den Einsatz von KI bei E-Mails, Besprechungsnotizen, Präsentationen, Tabellen, Übersetzungen und Zusammenfassungen.