Wie kann man sich vor Hacker-Angriffen schützen?

Ich hatte hier Hacker-Kongress in Berlin ja schon etwas zum derzeitigen Kongress deutscher Hacker geschrieben. Ob es nun die Guten unter den Hackern sind oder auch nicht lasse ich mal dahingestellt, mich würde interessieren wie ich mich vor solchen Hackerangriffen im Allgemeinen schützen kann.

Gibt es einige Tipps die eine gewisse Allgemeingültigkeit haben? Mir ist schon klar dass ich nicht unbedingt ein Passwort wählen sollte welches aus den Ziffern „12345“ besteht. Aber kann man denn bereits schon etwas bei der Programmierung machen oder auch später noch wenn die Webseite schon existiert.

Sollten vielleicht nur Profis so eine Website erstellen die wissen was sie machen oder kann auch ein Laie eine sichere Seite aufstellen? Wenn jemand ein paar wertvolle Tipps hat die bitte so formulieren dass ich sie auch verstehen kann.

Generell kann man sagen, dass man sich vor Hackern nie zu 100% schützen kann. Man kann es Hackern erschweren, eine Webseite zu attackieren, aber man hat niemals einen garantierten Schutz, wie man am Angriff auf die Webseiten von MasterCard und Visa sehen kann. Will man aber das Risiko eines Schadens vermeiden, gibt es einige gute Tipps.

Die Sache mit den Passwörtern hast du ja bereits angesprochen. Jedes Zugangspasswort für deine Webseite sollte möglichst einzigartig sein und aus möglichst vielen Sonderzeichen und Variationen bestehen. Auch sollte ein Passwort niemals in einem Wörterbuch stehen, weil es dann besonders leicht zu knacken ist. Setzt man für die Webseite auf ein vorgefertigtes Content Management System, sollte man auch immer die aktuelle Version installiert haben, um Hackern keinen Angriffspunkt zu geben.

Richtig schlimm sind die sogenannten DDoS-Attacken, die auch zum Angriff auf MasterCard, Visa und Paypal genutzt werden. Dagegen ist jeder Server machtlos, da einfach eine unglaublich hohe Anzahl von gleichzeitigen Anfragen an die Webseite gestellt werden. Als Programmierer hat man da keine Chancen.