Hi
Ob Lücken bestehen, kann man erst beantworten, wenn man weiß, wie dein übriges System aussieht. Wenn es z.B. möglich ist, dass User PHP oder andere Scriptsprachen benutzen dürfen auf deinem Server
Nicht daß ich wüßte oder bewußt die Strato-Einstellungen geändert hätte. Es ist eine einfache Seite nur zum Kucken. Die Besucher brauchen gar nichts dürfen außer kucken und links verfolgen.
Schliemmer wäre es noch, wenn durch Uploads oder Manipulation die .htpasswd-Datei geändert oder ausgetauscht werden könnte.
Es gibt einen FTP-Zugang von mir -> fertig.
Den Rest an Sicherheit habe ich an Strato delegiert.
Danke erst mal für Deine Rückmeldung
Gruß von Paeonia