Als Handwerker hast du genug um die Ohren: Baustellen koordinieren, Kunden beraten, Angebote schreiben, das Team steuern. Die Sorge, ob deine Firmenwebsite gerade angegriffen wird, soll nicht noch dazukommen.

Sicherheitslücken können auch dann auftreten, wenn du und dein Webdesigner vieles richtig gemacht habt. Manchmal liegt das Problem in der Technik im Hintergrund.

Wenn ein starkes Passwort allein nicht reicht

Viele Handwerker-Websites laufen mit WordPress oder Joomla. Beide Systeme nutzen die Programmiersprache PHP.

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP selbst veröffentlicht, bekannt als PHP2Shell. Sie können Angreifern ermöglichen, ohne Anmeldung eigenen Code auf betroffenen Servern auszuführen. Ein starkes Passwort oder ein Sicherheits-Plugin ersetzt das nötige PHP-Update nicht. Das PHP-Team hat deshalb zur sofortigen Aktualisierung aufgerufen.

Dazu kommt die laufende Pflege eines CMS:

  • Viele Bausteine: Erweiterungen für Kontaktformular, Terminbuchung oder Galerie müssen mitgepflegt werden.
  • Regelmäßige Updates: CMS, Template und Erweiterungen brauchen Sicherheitsupdates. Bleiben die aus, können bekannte Lücken offen bleiben.

Statische Website: kein PHP, keine Plugin-Pflege

Eine statische Website liefert die fertigen Seiten direkt an deine Besucher aus. Für diese Seiten braucht es kein PHP, keine Datenbank und keine CMS-Plugins, die regelmäßig aktualisiert werden müssen.

Für einen Betrieb, der Texte und Bilder nur ab und zu ändert, reicht das meist. Wer häufig selbst Inhalte veröffentlichen möchte, findet die Abwägung im Artikel
Welche Webseite passt zu dir?

Was du davon hast:

  1. Weniger Angriffsfläche. Wo kein CMS, keine Datenbank und keine Plugins eingesetzt werden, entfallen die damit verbundenen Angriffsmöglichkeiten. Die Sicherheit des Hostings bleibt trotzdem wichtig.
  2. Gleicher Auftritt. Design, Referenzfotos und Logo können bleiben. Für den Wechsel brauchst du kein neues Erscheinungsbild.
  3. Keine/Weniger Wartung. Regelmäßige CMS- und Plugin-Updates entfallen. Zusätzliche Dienste, etwa für Formulare oder Terminbuchungen, müssen weiterhin im Blick bleiben.
  4. Gute Voraussetzungen für kurze Ladezeiten. Die Seiten werden direkt ausgeliefert, ohne sie bei jedem Aufruf aus einer Datenbank zusammenzusetzen. Mit passenden Bildgrößen und schlankem Aufbau lädt deine Website auf dem PC, dem Laptop und Smartphones schnell.

WordPress oder Joomla auf eine statische Website umstellen

Läuft deine Seite auf WordPress oder Joomla und die Updates nerven dich? Oder nutzt du ein Baukastensystem und möchtest dir die monatlichen Kosten sparen? Ich erstelle dir eine moderne, statische Website in HTML mit wenig Wartungsaufwand und reduzierter Angriffsfläche.