Warenkorb: Hosting 4,99 €/Monat. Gesamt: 12,47 € – SiteLock aktiviert, Premium-Tages-Backup, „Pro“-SSL-Zertifikat. Deaktivieren? Rote Pfeile „Ihre Website ohne Schutz“. Dabei handelt es sich nicht um optimale Sicherheit: Oft handelt es sich um einen Konvertierungstunnel, in dem aus Angst überflüssige oder kostenlose Optionen andernorts verkauft werden.
Shared Hosts monetarisieren die Sicherheit über Add-ons: grundlegende WAF, Malware-Scan, kostenpflichtiges SSL, erweitertes Backup. Einige Schutzmaßnahmen sind für technisch nicht versierte Teams nützlich; andere duplizieren Cloudflare, Let's Encrypt oder eine bereits vorhandene Backup-Richtlinie. Diese Umfrage hilft Ihnen, die beiden zu unterscheiden, bevor Sie den Warenkorb validieren.
Zuordnung von Sicherheits-Add-Ons
| Add-on | Echter Nutzen | Alternative |
|---|---|---|
| WAF-Host | KMU ohne CDN | Cloudflare, Fail2ban auf VPS |
| Malware scannen | Freigegeben ungepatcht | Updates + Integritätsüberwachung |
| Premium-SSL | EV- oder Legacy-Panel-Gehäuse | Lassen Sie uns verschlüsseln |
| Premium-Backup | Lange Aufbewahrung | Restic + Objektspeicher |
| „IP-Schutz“ | Unscharfe Marketingformulierung | Dokumentierte Cloud-Firewall |
Listen Sie vor dem Bezahlen Ihre vorhandenen Sicherheitsebenen auf. Ein nützliches Add-on füllt eine bewährte Lücke – kein standardmäßig aktiviertes Angstkästchen.
Aggressive Upselling-Signale
Mehrere Hinweise deuten auf ein Modell hin, das eher auf Angst als auf maßvollen Schutz ausgerichtet ist.
Vorab geprüfte Optionen für die automatische Verlängerung. Bezahltes SSL, während Let's Encrypt im selben Panel kostenlos verfügbar ist. WAF wurde ohne verwendbare Protokolle abgerechnet, um ein falsch positives Ergebnis zu diagnostizieren. Paket „Sicherheit“ nicht detailliert Zeile für Zeile – es ist unmöglich zu wissen, wofür Sie wirklich bezahlen.
Für die gleiche Schicht (Host + externer Service) doppelt zu zahlen, ist der stille Fehler von KMU.
Bauen Sie vor dem Bezahlen Ihren eigenen Stapel auf
Bevor Sie ein „All-in-One-Sicherheitspaket“ akzeptieren, listen Sie auf, was Sie bereits haben: kostenloses CDN, Let's Encrypt-Zertifikat, Fail2ban auf VPS, Restic-Backups im Objektspeicher. Jede Korbreihe muss ein Loch füllen, das dieser Stapel nicht bedeckt.
Bei Standard-WordPress decken automatische Updates, eine kostenlose Cloudflare-WAF und vierteljährlich getestete Backups oft das tatsächliche Risiko ab – ohne SiteLock oder kostenpflichtiges SSL. Bei einem Geschäft mit Kartendaten (an Stripe delegiert) ersetzt das gemeinsame Malware-Add-on weder PCI-DSS noch Anwendungshärtung.
Fragen Sie den Support, was genau jedes Add-on abdeckt: exportierbare WAF-Protokolle? Backup mit einem Klick wiederherstellen? 24-Stunden-Support im Falle eines Vorfalls? Betrachten Sie die Zeile ohne schriftliche Antwort als reines Marketing.
Der Gipfel: Angst ist ein Gesetzentwurf
Entscheide dich und gehe ohne blinden Fleck voran
Führen Sie die Blanko-Kaufabwicklung durch und notieren Sie den Gesamtbetrag ohne aktivierte Optionen – dies ist Ihre Referenz. Vergleichen Sie es mit einem gleichwertigen Stack, den Sie selbst erstellen würden: Let's Encrypt, kostenloses Cloudflare, Restic-Backups im Objektspeicher. Wenn die Differenz nicht durch einen messbaren Gewinn gerechtfertigt ist, deaktivieren Sie das Kontrollkästchen. Querverweis mit der Anti-DDoS-Umfrage und den inklusive Backups, dann vergleichen Sie die Hosts über unser Verzeichnis.
Häufig gestellte Fragen
Sind Sicherheitsoptionen an der Kasse obligatorisch?
Selten vertraglich, aber oft vorab geprüft. Deaktivieren Sie die Option und vergleichen Sie sie mit Let's Encrypt, kostenlosem Cloudflare und selbstverwalteten Backups, bevor Sie für eine doppelte Ebene bezahlen.
Ersetzt eine Hosting-WAF Cloudflare?
Häufige teilweise Erholung. Wenn Sie bereits über eine externe WAF verfügen, überprüfen Sie Regeln, Protokolle und jährliche Kosten – die Host-Option ist möglicherweise völlig überflüssig.
Müssen Sie für „Premium“-SSL bezahlen?
Nein für eine standardmäßige öffentliche Website. Premium nützlich für EV, ältere Panels oder garantierte Erneuerungsunterstützung – nicht für ein Standard-Let's-Encrypt-Zertifikat.
Wie kann man zwischen Premium- und Inklusiv-Backup entscheiden?
Vergleichen Sie Retention, Selbstbedienungsverpflegung und Häufigkeit. Die Prämie ist gerechtfertigt, wenn die Einbeziehung nur sieben Tage ohne granulare Wiederherstellung umfasst.
Gesamter Warenkorb > 2× angezeigter Preis? Prüfen Sie die angekreuzten Kästchen – nicht die „Von“-Landung.