Website-Monitoring: Was wirklich überwacht werden sollte und welche Tools helfen

Stell dir vor, deine Website ist seit drei Stunden nicht erreichbar. Dein Telefon klingelt, weil ein Kunde sich bei dir beschwert. Erst jetzt weißt du davon. Dieses Szenario ist vermeidbar, mit einem einfachen Monitoring-Setup, das dich sofort benachrichtigt wenn etwas schiefläuft.

Uptime-Monitoring: Das Fundament

Uptime-Monitoring prüft in regelmäßigen Abständen, ob deine Website erreichbar ist. Bei einem Problem bekommst du sofort eine Benachrichtigung per E-Mail, SMS oder Slack. Gute Tools für KMU:

• UptimeRobot: Kostenlos für bis zu 50 Monitore mit 5-Minuten-Intervallen. Reicht für die meisten KMU-Websites vollständig aus. Benachrichtigt per E-Mail, Telegram, Webhook und mehr.
• Better Uptime: Moderner als UptimeRobot, schönere Dashboards und Status-Pages. Kostenloser Plan verfügbar, kostenpflichtige Pläne ab 20 Dollar pro Monat bieten kürzere Check-Intervalle (30 Sekunden).
• Freshping: Kostenlos für 50 Monitore, einfache Bedienung, gut für Einsteiger.

Richte mindestens einen Monitor für deine Hauptdomain ein (mit und ohne www) sowie für kritische Unterseiten wie die Kontaktseite oder den Shop-Checkout.

SSL-Zertifikat-Ablauf überwachen

Ein abgelaufenes SSL-Zertifikat ist fatal: Besucher sehen eine rote Sicherheitswarnung im Browser und verlassen deine Website sofort. Suchmaschinen werten das ebenfalls negativ. Kostenlose Let's-Encrypt-Zertifikate laufen alle 90 Tage ab und sollten automatisch erneuert werden, was aber manchmal schiefgeht.

UptimeRobot und Better Uptime bieten beide SSL-Monitoring kostenlos an. Du wirst 14 Tage vor Ablauf benachrichtigt, genug Zeit zum Handeln. Alternativ: SSL Shopper bietet einen kostenlosen E-Mail-Reminder für SSL-Ablaufdaten.

PageSpeed und Core Web Vitals überwachen

Eine langsame Website verlierst du im Google-Ranking. Deshalb gehört Performance-Monitoring in jedes ernsthafte Setup. Mehr zum Zusammenhang zwischen Ladezeit und Ranking findest du in unserem Beitrag Google-Ranking und Ladezeit.

• Google Search Console: Zeigt Core Web Vitals auf Basis echter Nutzerdaten. Pflichtlektüre, kostenlos und direkt von Google.
• SpeedVitals: Überwacht PageSpeed-Werte täglich und warnt bei Verschlechterungen.
• DebugBear: Professionelles Performance-Monitoring mit historischen Verläufen, ab 35 Dollar pro Monat.

Mindestens einmal pro Monat solltest du die Core Web Vitals deiner wichtigsten Seiten in der Search Console prüfen.

Sicherheitslücken und Malware überwachen

Sicherheits-Monitoring erkennt, wenn deine Website kompromittiert wurde oder wenn bekannte Schwachstellen in deinen Plugins entdeckt werden. Optionen:

• Wordfence: Scannt täglich auf Malware und schickt bei Problemen eine E-Mail. Kostenlos verfügbar.
• Sucuri SiteCheck: Kostenloser Online-Scan der prüft, ob deine Website auf Blacklists steht oder Malware enthält.
• WPScan: Prüft deine WordPress-Installation auf bekannte Sicherheitslücken in Plugins, Themes und WordPress-Core.

Wer wird benachrichtigt und wie?

Ein Monitoring-System nützt nichts, wenn die Benachrichtigungen im Spam-Ordner landen oder niemanden erreichen der handeln kann. Richte deshalb klare Benachrichtigungswege ein:

• Hinterlege mindestens zwei E-Mail-Adressen (du und eine Vertretung)
• Nutze Telegram oder Slack-Benachrichtigungen für schnellere Reaktionen
• Definiere klar, wer bei einem Ausfall um 2 Uhr nachts zuständig ist
• Teste die Benachrichtigungen regelmäßig auf Funktion

Bei rocks.optimize ist das Uptime-Monitoring inklusive SSL-Überwachung Bestandteil unseres Pflege-Pakets. Wir reagieren bei Ausfällen und informieren dich proaktiv, bevor es deine Kunden merken.