Website Monitoring einrichten: kostenlose Frühwarnung

Sie befinden sich: Home > News Archiv > Webmaster > Website Monitoring e...

Fällt die Website am Freitagabend aus, merkt es oft erst ein Kunde am Montag. Wer ein Website-Monitoring einrichten will, braucht dafür 2026 kein Budget. Diese Gratis-Dienste, Schwellen und Abläufe reichen für kleine Betreiber.

Die meisten Ausfälle kleiner Websites sind keine Katastrophen. Ein Plugin-Update legt den Checkout lahm, ein Zertifikat verlängert sich nicht, das Kontaktformular verschickt seit drei Wochen nichts mehr. Teuer wird es erst, weil es niemand bemerkt. Ein Website-Monitoring einrichten heißt deshalb vor allem: dafür sorgen, dass es jemand merkt. Das Grundgerüst kostet nichts: ein externer Uptime-Dienst mit Keyword-Prüfung, ein Heartbeat für Backups und Cronjobs, eine eigene Zertifikatsüberwachung und die Google Search Console. Dazu kommen ein wöchentlicher Formulartest und ein schriftlicher Notfallablauf mit Vertretung. Geld kostet erst, wer schnellere Intervalle, SMS-Alarme oder eine Malware-Bereinigung will. Dann sind 1 bis 50 Euro pro Monat und Website realistisch.

Warum der Statuscode allein nichts beweist

Viele typische Störungen liefern weiter den Statuscode 200, also „alles in Ordnung“. Die weiße Seite nach einem PHP-Update, die Meldung „Fehler beim Aufbau einer Datenbankverbindung“, ein hängengebliebener Wartungsmodus, eingeschleuste Spam-Links: Für einen reinen Statuscode-Monitor ist die Seite online. Die wichtigste einzelne Einstellung ist deshalb der Keyword-Check. Der Dienst prüft dabei, ob ein fester Text auf der Seite steht, etwa der Firmenname im Footer oder „In den Warenkorb“. Fehlt er, gibt es Alarm.

Diese Fälle bleiben ohne Überwachung oft tagelang liegen:

Szenario	Warum es niemand merkt	Welche Prüfung es findet
Ausfall am Freitagabend (Fehler 500 oder 503)	Kunden melden sich erst am Montag	Uptime-Prüfung alle 1 bis 5 Minuten mit Push-Nachricht
Zertifikat abgelaufen	Die automatische Verlängerung scheitert still, etwa nach einer DNS-Änderung oder einem Hosterwechsel	Zertifikatsmonitor mit Vorwarnung 21, 14 und 7 Tage vorher
Kontaktformular schickt nichts	Das Formular zeigt „Danke“, die Mail kommt nie an	Wöchentliche Testeinsendung, Mail-Log, Heartbeat
Spam-Seiten im Google-Index	Die Startseite sieht normal aus, umgeleitet werden nur Besucher von Google	Search Console, site:-Abfrage, Malware-Scanner
Speicher oder Datenbank voll	Die Startseite kommt weiter aus dem Cache	Keyword-Prüfung auf einer dynamischen Unterseite
PHP-Update bricht ein Plugin	Die Startseite bleibt oft heil, der Checkout nicht	Keyword-Prüfung auf Checkout und Formularseite

Was Google bei einem Ausfall verzeiht

Kurze Wartungen schaden nicht. Google-Mitarbeiter Gary Illyes nannte 2024 zehn bis fünfzehn Minuten hin und wieder ausdrücklich unkritisch. Ernst wird es nach zwei Tagen. Liefert eine Website länger als zwei Tage die Statuscodes 503 oder 429, nimmt Google die betroffenen URLs laut seiner Anleitung zu Crawling-Fehlern aus dem Index. Ein Ausfall von Freitagabend bis Montagmorgen kratzt genau an dieser Grenze. Daraus folgt die wichtigste Regel, wenn Sie ein Website-Monitoring einrichten: Der Alarm muss auch am Wochenende jemanden erreichen.

Eine Datei verdient besondere Aufmerksamkeit: die robots.txt. Antwortet sie längere Zeit mit 500, 503 oder gar nicht, kann laut Illyes die gesamte Website aus den Suchergebnissen fallen, auch wenn alle anderen Seiten erreichbar sind. Die robots.txt bekommt deshalb eine eigene Prüfung. Und eine Wartungsseite muss den Status 503 mit Retry-After-Header senden, nicht 200.

Website-Monitoring einrichten: was Sie überwachen sollten

Die Startseite allein reicht nicht. Sie kommt oft aus dem Cache und zeigt Fehler als Letzte. Wer ein Website-Monitoring einrichten will, legt deshalb für jede kritische Unterseite eine eigene Prüfung an: Kontakt, Warenkorb oder Checkout, Terminbuchung, Login. Die folgende Übersicht nennt sinnvolle Intervalle und Schwellen. Es sind Erfahrungswerte, keine Normen.

Prüfobjekt	Intervall	Alarm bei	Gratis-Werkzeug
Startseite mit Keyword	1 bis 5 Minuten	2 Fehlschlägen in Folge oder Bestätigung durch 2 Standorte	HetrixTools, UptimeRobot, Better Stack, Uptime Kuma
Kontakt, Checkout, Buchung, Login	5 Minuten	Keyword fehlt oder Status ist nicht 200	wie oben
robots.txt	15 bis 60 Minuten	Status 5xx oder Timeout	wie oben
SSL-Zertifikat	täglich	21, 14 und 7 Tage vor Ablauf, Kettenfehler sofort	Red Sift Certificates Lite, HetrixTools
Domainablauf	täglich bis wöchentlich	60, 30 und 14 Tage vorher	HetrixTools, Mails des Registrars
Nameserver, A- und MX-Einträge	stündlich bis täglich	jede Änderung	HetrixTools
Blacklist für IP und Domain	täglich	neuer Eintrag	HetrixTools
Backup-Job und WP-Cron	je nach Job	Ping bleibt aus	Healthchecks.io
Spam und Malware	täglich (Scanner), wöchentlich (site:-Abfrage)	neuer Fund	Search Console, Sucuri SiteCheck, Wordfence
Formular und Checkout	wöchentlich	Testmail fehlt nach 15 Minuten	Testeinsendung, Mail-Log-Plugin
404-Fehler und Core Web Vitals	monatlich	neue Fehler, schlechtere Bewertung	Search Console, Screaming Frog (gratis bis 500 URLs)

Ping, Statuscode, Keyword: drei Stufen der Prüfung

Ein Ping prüft nur, ob der Server antwortet. Ob WordPress, PHP und Datenbank laufen, weiß er nicht. Auf Shared Hosting ist er fast wertlos. Der HTTP-Statuscode erkennt immerhin 5xx-Fehler und Timeouts. Erst der Keyword-Check zeigt, ob die Seite wirklich so aussieht, wie sie soll. Dieser Check funktioniert auch umgekehrt: Ein Monitor mit der Regel „Keyword darf nicht vorkommen“ schlägt an, sobald „kritischer Fehler“ auf der Seite steht.

Eine Falle lauert hinter Cloudflare oder dem Cache des Hosters. Dort kann die Prüfung grün bleiben, obwohl der eigentliche Server längst steht. Überwachen Sie deshalb mindestens eine URL, die nie aus dem Cache kommt, zum Beispiel den Warenkorb.

SSL-Zertifikat überwachen: 2026 wird es ernst

Seit dem 15. März 2026 dürfen öffentliche TLS-Zertifikate höchstens 200 Tage gültig sein. Ab März 2027 sind es 100 Tage, ab März 2029 nur noch 47. So hat es das CA/Browser Forum mit dem Ballot SC-081v3 beschlossen. Let's Encrypt verkürzt seine Standardlaufzeit unabhängig davon von 90 auf 64 Tage im Februar 2027 und auf 45 Tage im Februar 2028. Wer ein kostenpflichtiges Zertifikat nutzt, verlängert schon jetzt mindestens zweimal im Jahr. Ein Kalendereintrag reicht dafür nicht mehr. Die Hintergründe stehen in unserem Beitrag zu SSL-Zertifikaten mit nur noch 47 Tagen Laufzeit.

Für das Monitoring zählt eine andere Änderung mehr: Let's Encrypt verschickt seit dem 4. Juni 2025 keine Ablauf-Mails mehr. Wer sich darauf verlassen hat, bekommt heute keine Warnung. Als Ersatz empfiehlt Let's Encrypt selbst Red Sift Certificates Lite, gratis für bis zu 250 Zertifikate. Müssen Sie ein Website-Monitoring einrichten und haben nur für einen Punkt Zeit, nehmen Sie diesen.

Die Schwelle für den Alarm sagt mehr aus als das Ablaufdatum. ACME-Clients erneuern meist nach zwei Dritteln der Laufzeit, bei 90-Tage-Zertifikaten also um Tag 60. Bleiben weniger als 21 Tage übrig, ist die Automatisierung gescheitert. Bei 45-Tage-Zertifikaten liegt diese Schwelle bei etwa 10 bis 14 Tagen. Prüfen Sie außerdem die Zertifikatskette, den Hostnamen mit und ohne www und nach einem Hosterwechsel, ob überhaupt das richtige Zertifikat ausgeliefert wird. Weitere Stolperstellen beim Hosterwechsel behandelt der Ratgeber Website umziehen ohne Ausfall.

Domain, DNS und Blacklist: die stillen Ausfälle

Läuft die Domain ab, landet die Mahnung des Registrars womöglich im Postfach einer Person, die längst nicht mehr im Betrieb arbeitet. Stellen Sie die Registrar-Mails deshalb auf eine Rollenadresse um und überwachen Sie den Ablauf zusätzlich mit einem unabhängigen Dienst. Eine unerwartete Änderung der Nameserver ist außerdem ein frühes Zeichen für Domain-Hijacking. HetrixTools meldet solche Änderungen nach Angaben von Testberichten auch im Gratistarif.

Ein Blacklist-Eintrag ist tückischer. Landet die Server-IP oder die Domain etwa bei Spamhaus, kommen Bestellbestätigungen und Formularmails nicht mehr an, oft ohne Fehlermeldung beim Absender. HetrixTools bietet dafür 32 kostenlose Blacklist-Monitore. Wie SPF, DKIM und DMARC den Versand absichern, erklärt unser Ratgeber zur E-Mail-Zustellbarkeit.

Gehackt, aber online: Spam im Index erkennen

Eine gehackte Website sieht selten anders aus als vorher. Angreifer wollen Reichweite, keine Aufmerksamkeit. In den SiteCheck-Daten des Sicherheitsanbieters Sucuri waren 2021 weniger als ein Prozent der infizierten Seiten sichtbar verunstaltet. SEO-Spam dagegen ist Alltag: tausende fremde Seiten im Google-Index, Weiterleitungen nur für Mobilgeräte oder Besucher von Google. Bei 49 Prozent der Websites, die Sucuri 2023 bereinigte, steckte außerdem mindestens eine Hintertür im System. WordPress-Seiten mit Malware in der Datenbank hatten zu 55 Prozent mindestens ein bösartiges Administratorkonto.

Die Angreifer sind schnell. Patchstack zählte für 2025 insgesamt 11.334 neue Schwachstellen rund um WordPress, 42 Prozent mehr als im Vorjahr, 91 Prozent davon in Plugins. Bei stark ausgenutzten Lücken vergingen laut dem Patchstack-Bericht für 2026 im gewichteten Median fünf Stunden bis zum ersten Angriff. Beide Firmen verkaufen Sicherheitsprodukte, ihre Zahlen bilden die eigene Kundschaft ab. Die Richtung stimmt trotzdem: Updates kommen oft zu spät, die Überwachung ist die zweite Verteidigungslinie. Wie Sie WordPress grundsätzlich härten, steht im Ratgeber WordPress absichern.

Drei Signale ergänzen sich:

• Search Console: Die Berichte „Sicherheitsprobleme“ und „Manuelle Maßnahmen“ melden gehackte Inhalte und Malware, sofern die E-Mail-Benachrichtigung eingeschaltet ist. Steigt die Zahl indexierter Seiten im Bericht „Seitenindexierung“ plötzlich stark an, ist das ein Alarmzeichen.
• site:-Abfrage: Suchen Sie einmal pro Woche nach site:ihre-domain.de zusammen mit Begriffen wie „casino“, „viagra“ oder „replica“. Japanische Schriftzeichen in den Treffern sind ein klares Zeichen für den sogenannten Japan-Spam.
• Dateiscanner und Admin-Alarm: Sucuri SiteCheck sieht nur, was öffentlich ausgeliefert wird, und findet keine Hintertüren auf dem Server. Plugins wie Wordfence oder MalCare prüfen die Dateien direkt. Am wertvollsten ist eine Benachrichtigung, sobald ein neues Administratorkonto auftaucht.

Kein Scanner findet alles, und unabhängige Tests der Erkennungsquoten gibt es nicht. Kommt der Alarm, erklärt unser Leitfaden, was nach einem Hack jetzt zu tun ist.

Formular, Checkout, Cron: was kein Uptime-Dienst sieht

Ein Kontaktformular, das „Danke“ anzeigt und die Mail verschluckt, ist für jeden Uptime-Dienst kerngesund. Diese Funktionen müssen Sie selbst testen, auch wenn Sie ein Website-Monitoring einrichten, das jede Unterseite abdeckt:

1. Wöchentlicher Formulartest: fester Termin, Testeinsendung mit dem Betreff „MONITORING-TEST“ an eine Rollenadresse. Formular-Plugins mit Webhook-Funktion können bei jeder Einsendung zusätzlich eine Ping-URL von Healthchecks.io aufrufen. Bleibt der wöchentliche Ping aus, kommt der Alarm automatisch.
2. Mail-Logging: Ein Plugin wie WP Mail Logging zeigt, ob WordPress die Mail an den Mailserver übergeben hat. Ob sie angekommen ist, zeigt es nicht. Dafür sind die DMARC-Berichte da.
3. Checkout: Einmal im Monat eine echte Testbestellung mit einem 100-Prozent-Gutschein oder im Testmodus der Zahlungsart. Bestellbestätigung, Rechnungs-PDF und Lagerbestand gleich mitprüfen.
4. Login und Terminbuchung: Keyword-Prüfung auf der Login-Seite und auf der Buchungsseite, mit einem Text, der nur erscheint, wenn freie Termine geladen sind.
5. Cronjobs und Backups: Läuft WP-Cron über den Cron des Servers, hängen Sie einen Ping an den Befehl an: ... && curl -fsS https://hc-ping.com/<uuid>. Bleibt er aus, laufen geplante Beiträge, Abo-Verlängerungen und Datensicherungen nicht. Wie eine belastbare Sicherung aussieht, beschreibt unser Ratgeber zu Website-Backups.

Tests mit einem echten Browser, der einen Bestellablauf Schritt für Schritt durchklickt, laufen unter dem Namen Synthetic Monitoring. Für kleine Betreiber ist das meist überdimensioniert, ebenso Application Performance Monitoring, das die Anwendung von innen vermisst. Bei einem Shop mit viel Umsatz pro Stunde lohnt sich ein Blick auf die Preise.

Website Monitoring Tools im Vergleich: die Gratis-Tarife 2026

Die Zahl der Monitore im Gratistarif sagt wenig. Wichtiger sind Intervall, Prüfstandorte und die Frage, ob Zertifikat und Domainablauf mitüberwacht werden.

Dienst	Gratis-Umfang	Intervall gratis	Haken	Bezahlt ab
HetrixTools	15 Uptime-Monitore von bis zu 4 Standorten, Statusseiten ohne Limit, 32 Blacklist-Monitore	1 Minute	Sitz und Auftragsverarbeitung beim Anbieter prüfen	9,95 Dollar im Monat
UptimeRobot	50 Monitore mit Keyword, 1 Statusseite	5 Minuten	keine Überwachung von SSL, Domainablauf oder Heartbeats, nur ein Standort, keine Wartungsfenster	9 Euro im Monat bei jährlicher Zahlung
Better Stack	10 Monitore, 10 Heartbeats, 1 Statusseite	3 Minuten	laut Preisseite für persönliche Projekte gedacht	modular, rund 29 Dollar im Monat
Healthchecks.io	20 Checks für Cronjobs und Backups	nach Zeitplan	kein Uptime-Dienst	20 Dollar im Monat
Oh Dear	kein Gratistarif	1 Minute	kostet von Anfang an	15 Euro im Monat für 2 Websites, Daten in Belgien
Uptime Kuma	Open Source, selbst betrieben, über 90 Benachrichtigungsdienste	20 Sekunden	braucht einen eigenen Server	nur die Serverkosten

Preise und Umfang laut den Anbietern, Stand Oktober 2026, Dollarpreise ohne Umsatzsteuer.

Das erste Website-Monitoring einrichten können Sie mit einem einzigen Tool: HetrixTools Free. Minutentakt, Zertifikat, Domainablauf und mehrere Standorte sind dort schon drin. UptimeRobot Free taugt als zweite, unabhängige Meinung, braucht für die Zertifikate aber einen Zusatzdienst.

Zu UptimeRobot kursiert noch eine veraltete Information. Von Ende 2024 bis mindestens März 2025 verboten die Nutzungsbedingungen die gewerbliche Nutzung des Gratistarifs. Die Bedingungen vom 26. Mai 2026 erlauben sie wieder, mit einer Fair-Use-Regel, die etwa koordinierte Mehrfachkonten untersagt. Viele Vergleichsartikel behaupten noch das Gegenteil. Freshping hat seine Gratiskonten dagegen am 6. März 2026 abgeschaltet. Beides zeigt, wie schnell sich der Markt dreht. Halten Sie eine Liste aller Monitore bereit, dann ist ein Anbieterwechsel in einer halben Stunde erledigt.

Uptime Kuma: das Tool nie auf dem eigenen Webserver betreiben

Das Open-Source-Werkzeug läuft als Docker-Container auf einem kleinen VPS und prüft HTTP, Keywords, DNS und Heartbeats. Version 2.0 erschien im Oktober 2025. Der wichtigste Haken: Kuma muss außerhalb des überwachten Hostings laufen. Fällt der VPS aus, schweigt das Monitoring. Überwachen Sie Kuma deshalb selbst mit einem Gratis-Dienst. Für Betreiber ohne Serverkenntnisse bleibt ein externer Dienst aus der Cloud die robustere Wahl. Für Agenturen, die für viele Kunden ein Website-Monitoring einrichten, rechnet sich der eigene Server dagegen schnell.

Sicherheits-Plugins: was die Gratisversionen weglassen

Neue Administratorkonten und veränderte Dateien sieht kein Uptime-Dienst. Ein Sicherheits-Plugin gehört deshalb dazu, sobald Sie ein Website-Monitoring einrichten. Wordfence Free bekommt neue Signaturen und Firewall-Regeln 30 Tage später als die Premium-Version für 149 Dollar im Jahr und scannt geplant nur alle drei Tage. Jetpack Protect gleicht täglich ab, ob installierte Plugins und Themes bekannte Lücken haben, scannt aber nicht nach Malware und zeigt seine Hinweise nur im Dashboard. MalCare scannt gratis einmal pro Woche, entfernt aber nichts. Wer Budget hat, steckt es besser in einen Dienst mit Bereinigung als in kürzere Prüfintervalle.

Alarm richtig einstellen: Intervall, Kanal, Vertretung

Anbieter bewerben kurze Intervalle, weil sie damit den Bezahltarif verkaufen. Für kleine Betreiber ist das Entdecken aber selten der Engpass. Es zählt, wie schnell jemand reagiert. Eine Prüfung alle fünf Minuten mit Push-Nachricht an zwei Personen schlägt eine Prüfung alle 30 Sekunden, deren E-Mail am Wochenende ungelesen bleibt. Für Vereine, Praxen und Blogs reichen fünf Minuten. Wer für einen Shop, ein Buchungssystem oder eine Seite mit Anfrageformular das Website-Monitoring einrichten muss, wählt den Minutentakt. Den gibt es bei HetrixTools gratis.

Fehlalarme ruinieren jedes Monitoring, weil irgendwann niemand mehr hinsieht. Vier Einstellungen helfen:

• Alarm erst nach zwei Fehlschlägen in Folge oder wenn mehrere Standorte den Ausfall bestätigen. HetrixTools meldet laut Hersteller erst, wenn die Mehrheit der Standorte zustimmt.
• Vor Updates ein Wartungsfenster setzen oder die Monitore pausieren. Und danach wieder einschalten, das wird gern vergessen.
• Die Prüf-IPs des Dienstes im Sicherheits-Plugin und in der Firewall des Hosters freigeben. Sonst blockiert die eigene Abwehr den Wächter.
• Antwortzeit-Alarme erst bei mehrfacher Überschreitung auslösen, etwa ab drei bis fünf Sekunden.

Beim Kanal ist die Push-Nachricht aus der App des Dienstes erste Wahl, E-Mail nur der zweite Weg. Die Alarm-Mail geht an eine Adresse bei einem anderen Anbieter. Fällt die eigene Domain aus, ist sonst auch das eigene Postfach weg. Telegram, Signal, Slack oder Discord eignen sich für kleine Teams mit Vertretung. SMS kostet Guthaben, bei UptimeRobot zwei Credits pro SMS nach Deutschland, und lohnt sich nur für die wichtigsten Monitore.

Der häufigste Schwachpunkt ist nicht technisch. Er heißt Ein-Personen-Abhängigkeit. Wer ein Website-Monitoring einrichten will, das auch im Urlaub funktioniert, legt deshalb eine Eskalation fest: Push an die verantwortliche Person sofort, nach 15 bis 30 Minuten ohne Reaktion an die Vertretung, danach an Agentur oder Hoster. Die Vertretung braucht im Notfall Zugang zu Monitoring, Hosting und Registrar. Das Monitoring-Konto selbst läuft auf eine Rollenadresse und ist mit Zwei-Faktor-Authentifizierung geschützt.

Statusseite: für den Shop ja, für die Visitenkarte nein

Eine Statusseite, englisch Status Page, lohnt sich für Shops, Buchungssysteme, Vereine mit Online-Anmeldung und Agenturen. Für eine reine Visitenkarten-Website ist sie entbehrlich. Sie darf nie auf demselben Server laufen wie die Website. Hinein gehören die Bausteine (Website, Checkout, Buchung, E-Mail), der aktuelle Status, laufende Störungen mit Zeitstempel und ein Notfallkontakt. Gratis gibt es sie bei HetrixTools ohne Limit, bei UptimeRobot und Better Stack je eine.

Wenn der Alarm kommt: der Störfall-Ablauf

Bevor Sie ein Website-Monitoring einrichten, sollte feststehen, was nach dem Alarm passiert. Das BSI empfiehlt kleinen Unternehmen seit November 2025 den Einstieg über ein sogenanntes Reaktiv-BCMS nach dem BSI-Standard 200-4, also einfache Notfallpläne mit wenig Aufwand. Für die Website heißt das: ein Ablauf auf einer Seite, eine Kontaktliste, ein Ausweichweg für Kunden und ein getesteter Weg zurück.

1. Alarm bestätigen (bis 5 Minuten): Seite im Mobilfunknetz oder im privaten Fenster öffnen, Fehlercode und Standorte im Monitoring ansehen.
2. Ausmaß bestimmen (bis 15 Minuten): Ist die ganze Website betroffen oder nur der Checkout? Unterseiten-Monitore, robots.txt und Admin-Login prüfen.
3. Ursache eingrenzen (bis 30 Minuten): Statusseite des Hosters, DNS, Zertifikat, Fehlerlog, CDN.
4. Hoster kontaktieren: Ticket mit Zeitstempel, Fehlercode und Prüfstandorten, Export aus dem Monitoring anhängen.
5. Kunden informieren: Statusseite und Social Media aktualisieren. Die Wartungsseite liefert 503 mit Retry-After, keine 200.
6. Beheben oder zurückrollen: letztes Update zurücknehmen (Plugin-Ordner per FTP umbenennen), PHP-Version zurückstellen, Zertifikat neu ausstellen oder ein Backup einspielen. Erledigt ist es erst, wenn alle Monitore grün sind und Formular und Checkout den Test bestehen.
7. Dokumentieren und nachbereiten: Beginn, Entdeckung, Ursache, Maßnahmen und Ende notieren. Binnen einer Woche klären, welche Prüfung früher gewarnt hätte.

Symptom	Wahrscheinliche Ursache	Erste Maßnahme
Timeout an allen Standorten	Server oder Netz des Hosters, DNS	Status des Hosters prüfen, DNS-Auflösung testen
Fehler 500 oder „kritischer Fehler“	Plugin oder Theme nach einem Update, PHP-Version	Fehlerlog lesen, zuletzt geändertes Plugin deaktivieren, Mail des Wiederherstellungsmodus prüfen
Fehler 503	Überlastung oder hängender Wartungsmodus	Datei .maintenance löschen, Ressourcen prüfen
Zertifikatsfehler	Verlängerung gescheitert, falscher Hostname, unvollständige Kette	Zertifikat im Hosting-Panel neu ausstellen, DNS prüfen
Status 200, Keyword fehlt	Datenbankfehler, leere Seite, Cache, fremde Inhalte	Seite ansehen, Cache leeren, bei fremden Inhalten den Hack-Ablauf starten

Bei einem Hack gilt: erst sichern, dann löschen. Kopieren Sie den aktuellen Zustand samt Logs als Beweis, schalten Sie die Wartungsseite ein, ändern Sie alle Passwörter und entfernen Sie unbekannte Administratorkonten. Erst dann bereinigen oder ein sauberes Backup einspielen. Konnten Angreifer auf Kundendaten zugreifen, läuft eine Frist: Eine Datenpanne mit Risiko für die Betroffenen muss nach Art. 33 DSGVO binnen 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde gemeldet werden.

Großstörungen: wenn das Monitoring nur zuschauen kann

Am 18. November 2025 fiel Cloudflare für mehrere Stunden aus, am 20. Oktober 2025 hatte AWS eine Störung von rund 14,5 Stunden. Das Monitoring zeigt dann zuverlässig „down“, handeln können kleine Betreiber kaum. Hilfreich ist nur, vorher zu wissen, welche fremden Dienste die eigene Website braucht, vom CDN bis zum Zahlungsanbieter. Dann Kunden informieren und nichts überstürzt umbauen.

Website-Monitoring einrichten in drei Stunden: die Checkliste

Rechnen Sie mit zwei bis drei Stunden, wenn Sie das Website-Monitoring einrichten. Diese Reihenfolge hat sich bewährt:

• Rollenadresse wie monitoring@ bei einem anderen Anbieter anlegen, notfalls bei einem Freemail-Dienst.
• Uptime-Dienst wählen, etwa HetrixTools oder UptimeRobot, und das Konto mit Zwei-Faktor-Anmeldung schützen.
• Startseite mit Keyword aus dem Footer überwachen.
• Kontakt, Checkout oder Buchung und Login einzeln überwachen, jeweils mit Keyword.
• robots.txt einzeln überwachen.
• Einen Monitor mit „Keyword darf nicht vorkommen“ für typische Fehlertexte einrichten.
• Zertifikat überwachen, Warnstufen 21, 14 und 7 Tage.
• Domainablauf überwachen, Registrar-Mails auf die Rollenadresse umstellen.
• Bei Healthchecks.io je einen Check für Backup und WP-Cron mit Kulanzzeit anlegen.
• Blacklist-Monitor für Domain und Server-IP einrichten.
• Search Console verifizieren, Benachrichtigungen einschalten, eine zweite Person als Nutzer hinzufügen.
• Sicherheits-Plugin mit Hinweis bei neuen Administratoren und Dateiänderungen aktivieren, dazu ein Mail-Log.
• Push für zwei Personen, E-Mail als zweiter Weg, SMS nur für Startseite und Checkout.
• Prüf-IPs in Firewall und Sicherheits-Plugin freigeben.
• Testalarm auslösen, etwa mit einem absichtlich falschen Keyword, und den Empfang bei beiden Personen prüfen.
• Notfallblatt mit Hoster-Support, Registrar, Agentur, Vertretung und den Orten der Zugangsdaten ausdrucken.

Wer das Website-Monitoring einrichten und danach vergessen will, wird enttäuscht. Viel Pflege braucht es aber nicht: täglich zwei Minuten für die Alarme. Jede Woche Formulartest und site:-Abfrage, Updates nur mit Wartungsfenster. Jeden Monat Testbestellung, Search Console, Fehlerlog, Speicherplatz und ein Export der Monitoring-Daten. Jedes Quartal ein Testalarm an alle Empfänger, ein Blick auf Vertretung und Zugänge und eine Probe-Wiederherstellung aus dem Backup. Einmal im Jahr die Tarife und Bedingungen der Dienste prüfen.

Häufige Fragen zum Website-Monitoring

Kann ich ein Website-Monitoring einrichten, ohne etwas zu bezahlen?

Ja. Für Vereine, Praxen, Visitenkarten-Seiten und Selbstständige mit Anfrageformular reicht die Kombination aus HetrixTools Free, Healthchecks.io, Search Console und einem Gratis-Sicherheits-Plugin. Ein kleiner WooCommerce-Shop mit SMS-Alarm und Echtzeit-Scanner landet bei etwa 10 bis 25 Euro im Monat. Agenturen zahlen mit Diensten wie WP Umbrella ab rund 2 Euro pro Website.

Darf ich UptimeRobot Free für eine Firmenwebsite nutzen?

Nach den Nutzungsbedingungen vom 26. Mai 2026 ja. Das zeitweise Verbot gewerblicher Nutzung ist aufgehoben. Mehrere Gratiskonten für dieselbe Firma verbietet die Fair-Use-Regel aber.

Brauche ich für das Monitoring einen Auftragsverarbeitungsvertrag?

Ein Uptime-Dienst ruft die Website von außen auf und sieht keine Besucherdaten. Personenbezogen sind nur die Kontodaten der Betreiber, also Namen, E-Mail-Adressen und Telefonnummern für Alarme. Ob ein Vertrag zur Auftragsverarbeitung nötig ist, hängt davon ab. Viele Anbieter stellen ihn bereit. Anders liegt der Fall beim Real User Monitoring, das im Browser echter Besucher misst. Dort stellt sich die Frage der Einwilligung. In Pings an Healthchecks.io gehören außerdem keine Kundendaten.

Ersetzt die Search Console ein Monitoring?

Nein. Sie meldet Sicherheitsprobleme und Indexfehler, aber mit Verzögerung. Auch die Bewertung der Core Web Vitals beruht auf Felddaten echter Chrome-Nutzer und reagiert erst nach Wochen. Für den akuten Ausfall braucht es einen externen Dienst. Wer ein Website-Monitoring einrichten will, das nichts kostet, nimmt sie trotzdem als zweites Signal dazu. Was die Felddaten aussagen, erklärt unser Beitrag zu den Core Web Vitals.

Lohnen sich KI-Funktionen im Monitoring?

Noch nicht für kleine Betreiber. Oh Dear wirbt mit KI-gestützter Prüfung von Seiteninhalten in natürlicher Sprache, HetrixTools mit einer Schnittstelle, über die KI-Assistenten Monitoring-Daten abrufen. Unabhängige Tests zur Zuverlässigkeit fehlen. Ein sauber gewählter Keyword-Check bringt derzeit mehr.

Noch ein Punkt, der beim Streit mit dem Hoster zählt: Die eigenen Messdaten sind ein Indiz, kein vertraglicher Beweis. Maßgeblich ist, wie der Vertrag Ausfall, Messpunkt und Wartungsfenster definiert. Halten Sie Ausfälle mit Zeitstempel, Fehlercode und Prüfstandort fest und exportieren Sie die Daten regelmäßig. UptimeRobot Free bewahrt sie nur drei Monate auf.

Website SSL WordPress Sicherheit Hosting

Webung: Hier bekommen Sie PHP fähigen Webspace der mit Ökostrom betrieben wird ab bereits 2 Euro/ Monat für ihre Homepage. Zusätzlich ist eine eigene Internetadresse mit enthalten.

Neusten News in der Kategorie "Webmaster"

• Interne Verlinkung optimieren: SEO ohne neue Backlinks Backlinks kaufen Sie mühsam ein, die interne Verlinkung gehört Ihnen a...

• YouTube datenschutzkonform einbinden statt einbetten Ein YouTube-Video ist in zwei Klicks eingebettet. Rechtlich sauber ist...

• KI-Chatbot einbinden: Chatbot mit KI, Recht und Kosten Ein Chatbot ist schnell eingebaut, die Pflichten dahinter nicht. Wer 2...

• Google Unternehmensprofil 2026: lokal besser gefunden Google nennt für lokale Treffer offiziell nur drei Faktoren. Alles, wa...

• Barrierefreie Website 2026: WCAG 2.2 richtig umsetzen Fast jede Website hat Barrieren, und die meisten davon gehen auf nur s...

• WordPress gehackt 2026: Website retten und bereinigen Weiterleitungen auf Spam-Seiten, fremde Admin-Konten, Warnungen von Go...

• Strukturierte Daten 2026: mit Schema zu Rich Snippets Sterne, Preise und Bilder direkt im Google-Ergebnis bringen mehr Klick...

• Impressum und Datenschutz 2026: rechtssichere Website Ein fehlerhaftes Impressum oder eine lückenhafte Datenschutzerklärung ...

• WordPress schneller machen 2026: Caching und Tuning WordPress erzeugt jede Seite bei jedem Aufruf neu, das kostet Tempo un...

• Bilder fürs Web optimieren 2026: schneller mit AVIF Bilder sind auf den meisten Seiten der größte Bremsklotz für die Ladez...