Webhosting
Empfohlene HTTP-Header
Damit Webseiten nicht via iFrame eingebunden werden können, empfehlen wir, dies zu unterbinden.
Abonnement :: Domain :: Hosting & DNS :: Apache & nginx
Header set X-Frame-Options DENY
Wird ein WordPress mit Elementor genutzt oder möchte man doch einige Webseiten auf die Whitelist setzen, kann diese Variante genutzt werden.
<IfModule mod_headers.c> Header always unset X-Frame-Options Header always set Content-Security-Policy "frame-ancestors 'self' https://www.domain.de" </IfModule>
Cache
Die meisten CMS Systeme besitzen kein Cache Konzept, was über alle Dateien / Plugins und co. skaliert. Daher folgende best practice Empfhelungen.
Statische Dateien
.htaccess Datei
# cache 4h with revalidate
<FilesMatch "\.(?:css|js|map|woff2?|eot|ttf|otf|svg|ico|png|jpe?g|gif|webp|avif|bmp|tiff?|heic|heif|mp4|webm|ogv|mp3|m4a|ogg|wav|flac|pdf)$">
Header set Cache-Control "public, max-age=14400, must-revalidate"
</FilesMatch>
Dynamische Inhalte via PHP
Sofern du solche dynamischen Dinge benutzt, kannst du so auch für diese das Caching aktivieren. Hier ein Beispiel mit einer "img.php".
.htaccess Datei
<Files "img.php">
Header always unset Pragma
Header always set Cache-Control "public, max-age=14400, must-revalidate"
</Files>
PHP Datei (Nur nötig wenn cache nicht greift)
header_remove('Pragma');
header_remove('Expires');
SPF Einträge
Wenn deine Domain extern ist und du E-Mails aus unseren Netzen versendest, musst du deinen SPF-Record wie folgt erweitern, damit der Spamfilter des Empfängers diese E-Mails nicht ablehnt.
Beispiel Vorher: v=spf1 a mx -all
Beispiel Nachher:
v=spf1 a mx include:_spf.baebeca.de -all
Spamfilter
Wenn du unseren optionalen Spam-Filter-Dienst gebucht hast oder ein Hosted-Exchange-Produkt nutzt, ist der Spam-Filter für deine Domain aktiv.
Limits
- Eingehende Größe inkl. Dateianhängen: 150 Mib
- Ausgehende Größe inkl. Dateianhängen: 150 Mib
Quarantäne
Unser Spamfilter unterscheidet zwischen harten Ablehnungen (IP-Blacklisten, Virusinfektion etc.) und leichten Ablehnungen (Spamverdacht). Harte Ablehnungen werden direkt im SMTP abgelehnt, sodass der Absender eine Fehlermeldung erhält. Leichte Ablehnungen legen wir dir in eine persönliche Quarantäne, welche du einsehen kannst.
Du bekommst, sofern E-Mails in deiner Quarantäne liegen, täglich eine Info mit Übersicht und einem Link zu deiner Quarantäne. Alternativ kannst du dir einen neuen Link jederzeit unter https://mail.baebeca.de:8006/ zusenden lassen.