Hosting und Server

WordPress-Hosting bei Scaleway und Online.net (Dedibox) im Überblick

WordPress bei Scaleway und Dedibox

Scaleway: das frühere Online.net, Cloud-Tochter der Gruppe Iliad und Heimat der Dedibox

Online.net, Dedibox, Scaleway: drei Namen für dasselbe französische Unternehmen, eine Tochter der Gruppe Iliad. Vielleicht suchst du sie, um WordPress zu hosten, auf einem verwalteten Webhosting, einer virtuellen Maschine oder einem dedizierten Server. Dieser Artikel erklärt, was aus jeder Marke geworden ist, was Scaleway heute für eine WordPress-Website anbietet, zu welchem Preis und was bei der Sicherheit in deiner Verantwortung bleibt.

Er ergänzt unser Ranking der WordPress-Hoster. Wir haben kein Konto bei Scaleway und nichts selbst gemessen: Die Informationen stammen von der Website und aus der offiziellen Dokumentation von Scaleway, von seiner Statusseite und aus der Presse. Keine Affiliate-Links.

Scaleway, Online.net und Dedibox: wer ist wer?

Laut TechCrunch „begann Scaleway unter dem Namen Online.net“, als Hosting- und Rechenzentrumssparte von Iliad (dem Mutterkonzern von Free). Seine ersten dedizierten Server waren 2005 sofort ein Erfolg. Online.net brachte danach unter der Marke Scaleway ein Cloud-Angebot heraus, das zur Hauptmarke des Unternehmens wurde; im Februar 2020 vermerkte TechCrunch, dass die Linie der dedizierten Server nun „Scaleway Dedibox“ heißt.

  • Das Unternehmen: Scaleway SAS, gegründet am 30. August 2000, Sitz in Paris. Das französische Unternehmensverzeichnis ordnet ihm weiterhin die Handelsnamen BookMyName, Dedibox, Scaleway und Online zu. Reuters bezeichnete es noch im April 2026 als Tochter von Iliad.
  • Dedibox: Die Marke existiert weiter, für dedizierte Server (Linien Start, Pro, Core, Store, GPU) und für Dedibox VPS. Bestellt werden sie über die Scaleway-Konsole oder über die alte Dedibox-Konsole, die weiterhin auf online.net läuft.
  • Das Webhosting von Online.net: Die alten Angebote (Web Hosting Classic, Web Hosting Cloud unter cPanel) bleiben für Bestandskunden dokumentiert, aber Scaleway fordert sie auf, zu seinem eigenen Angebot Web Hosting zu wechseln. Ein Migrationswerkzeug gibt es seit April 2024; die Migration ist endgültig, und alte Backups werden nicht übertragen.
  • Scaleway: die Cloud (Instances, Elastic Metal, verwaltete Datenbanken usw.) und das neue Webhosting, in den Regionen Paris, Amsterdam und Warschau.

Bei der Infrastruktur nennt Scaleway mehr als 100.000 Server in seinen Rechenzentren in Frankreich und den Niederlanden, ein eigenes Netz (AS12876) und Zertifizierungen nach ISO 27001 und ISO 50001.

Die Angebote für WordPress bei Scaleway und ihre Preise

Für eine WordPress-Website gibt es drei Wege. Web Hosting ist das verwaltete Hosting, unter cPanel oder mit einer reinen WordPress-Oberfläche; es ist das einzige Angebot, bei dem sich Scaleway um den Server kümmert. Dedibox VPS und die Instances sind virtuelle Maschinen, die du administrierst. Dedibox und Elastic Metal sind ganze physische Server, die du ebenfalls selbst administrierst. Die Website von Scaleway zeigt ihre Preise ohne Steuern an.

AngebotTypEinstiegspreisWebsitesSpeicherWichtige Grenzen
Web Hosting MiniVerwaltetes Hosting (WordPress)3,99 €/Monat zzgl. MwSt.11 GB SSDNur WordPress-Oberfläche, 1 vCPU, 1 GB RAM, eine einzige Datenbank
Web Hosting EssentialVerwaltetes Hosting (WordPress oder cPanel)9,99 €/Monat zzgl. MwSt.Bis zu 10500 GB SSD3 Postfächer, unbegrenzte Datenbanken, Backup als Option für 2,99 €/Monat zzgl. MwSt.
Web Hosting AdvancedVerwaltetes Hosting (WordPress oder cPanel)24,99 €/Monat zzgl. MwSt.Bis zu 501.000 GB SSD5 Postfächer, Backups inklusive, dedizierte IP
Dedibox VPSVPS4,99 €/Monat zzgl. MwSt.Nach BedarfJe nach ModellNicht verwaltet, 60 Städte weltweit
Instances (DEV1-S)Cloud6,55 €/Monat zzgl. MwSt.Nach BedarfZusätzlichStündliche Abrechnung, 2 vCPU, 2 GB RAM, IPv4 zusätzlich
Dedibox StartDedizierter Server4,99 €/Monat zzgl. MwSt.Nach BedarfJe nach ModellNicht verwaltet; 4,74 € zzgl. MwSt. mit 12 Monaten Laufzeit
Öffentliche Preise auf scaleway.com/fr, ohne Aktionsrabatte, zzgl. MwSt. (die Website zeigt Nettopreise), monatlich ohne angegebene Laufzeit, sofern nicht anders vermerkt. Preis der Instance DEV1-S aus der öffentlichen Preis-API von Scaleway. Elastic Metal: Preis nicht erhoben.

Die Ressourcen der Angebote Essential und Advanced (12 und 16 Kerne, 48 und 64 GB RAM) sind die, die Scaleway für eine geteilte Plattform angibt; sie sind nicht nur für deine Website reserviert. Wichtig: Wenn du die WordPress-Oberfläche statt cPanel wählst, trägt jedes Angebot nur eine einzige Website und eine einzige Datenbank.

Stufenleiter der für WordPress nutzbaren Angebote von Scaleway, vom am stärksten zum am wenigsten verwalteten: Web Hosting Mini, Essential und Advanced ab 3,99 € pro Monat zzgl. MwSt., Dedibox VPS ab 4,99 € zzgl. MwSt., Instances DEV1-S um 6,55 € zzgl. MwSt., dedizierte Server Dedibox Start ab 4,99 € zzgl. MwSt. und Elastic Metal stündlich oder monatlich abgerechnet.
Die für WordPress nutzbaren Angebote von Scaleway und ihre Nettopreise.

Technik von Web Hosting und den Scaleway-Servern

ElementWeb Hosting (Scaleway)
PanelcPanel oder reine WordPress-Oberfläche; Plesk seit Mai 2025 nicht mehr für Neubestellungen
WebserverApache (die .htaccess wird als Konfigurationsdatei von Apache beschrieben)
PHP7.4 bis 8.3 auf der cPanel-Plattform von Scaleway, laut seiner Dokumentation
Installation von WordPressWordPress mit 1 Klick seit Juli 2025; WP Toolkit und Softaculous unter cPanel
Objekt-CacheRedis im Juli 2025 von den cPanel-Plattformen entfernt; Scaleway verweist auf sein verwaltetes Redis
BackupsOption JetBackup: täglich, 3 Tage, dazu ein wöchentliches Voll-Backup, zwei Monate aufbewahrt
RegionenParis, Amsterdam, Warschau
SupportRund um die Uhr an 7 Tagen, per Ticket und Telefon, auf Französisch und Englisch
Laut der Dokumentation und der Website von Scaleway; PHP-Versionen von Scaleway dokumentiert.

Die Dokumentation sagt nichts zur Verfügbarkeit von SSH, WP-CLI oder einem Staging-Werkzeug bei Web Hosting, auch nicht zu HTTP/3 oder einem CDN. Beim WordPress-Angebot läuft der Zugriff auf die Backups über ein Ticket an den Support. Bei VPS, Instances und dedizierten Servern hängt alles davon ab, was du installierst: System, Webserver, PHP, Cache und Backups liegen bei dir.

Sicherheit bei Scaleway: Aufteilung der Rollen

  • Isolierung: Scaleway gibt an, über „starke Schutzmaßnahmen“ zu verfügen, um die Kunden seiner Shared-Server voneinander zu isolieren, ohne die Technik zu beschreiben.
  • Was Scaleway von dir verlangt: starke und einmalige Passwörter, Zwei-Faktor-Authentifizierung für cPanel, Updates der Plugins, Dateiberechtigungen 644 für Dateien, 755 für Ordner und 600 für wp-config.php (siehe auch unsere Anleitung zu den Dateiberechtigungen in WordPress).
  • DDoS-Schutz: ohne Aufpreis bei den Dedibox-Servern enthalten (Geräte von Arbor und Sevi), mit zwei kostenpflichtigen Stufen. Für Web Hosting macht die Dokumentation keine Angabe.
  • Web Application Firewall: Für Web Hosting ist nichts dokumentiert. Für eigene Server bietet der kostenpflichtige Dienst Edge Services eine WAF auf Basis des OWASP Core Rule Set, die vor deinem Server sitzt.
  • Malware: Viren- und Spamschutz für die E-Mail angekündigt; ein Scan der Dateien der Website ist nicht dokumentiert.
  • HTTPS und Konto: SSL-Zertifikat in den Web-Hosting-Angeboten enthalten; Zwei-Faktor-Authentifizierung für die Scaleway-Konsole per App (TOTP) oder Passkey.

Dokumentierter Vorfall: der Stromausfall im Mai 2026

Am 22. Mai 2026 um 11:21 Uhr meldete die Statusseite von Scaleway Netzprobleme in allen Zonen der Region Paris und im Dedibox-Rechenzentrum DC5. Angegebene Ursache: ein vollständiger Stromausfall in den Netzbetreiberräumen während einer Wartung des Rechenzentrums. Die meisten Dienste waren innerhalb einer Stunde wieder da, andere im Laufe des Nachmittags; die Batterien wurden am nächsten Tag ersetzt, und der Vorfall wurde am 23. Mai um 14:40 Uhr geschlossen. Dieselbe Seite veröffentlicht kleinere Vorfälle auf den Web-Hosting-Plattformen. Ein solcher Ausfall zerstört keine Daten, erinnert aber daran, wie nützlich ein WordPress-Backup außerhalb des Hosters ist.

Sicherheitsmatrix für WordPress auf Web Hosting von Scaleway. Scaleway liefert die Zwei-Faktor-Authentifizierung für Konsole und cPanel und Backups als Option oder inklusive. DDoS-Schutz, Web Application Firewall und Dateiscan sind für Web Hosting nicht dokumentiert. Du kümmerst dich um Updates, Berechtigungen, die Zwei-Faktor-Authentifizierung von cPanel und eine externe Kopie. WP Masquerade verlegt die Anmeldung, verbirgt WordPress und ergänzt mit Pro Zwei-Faktor-Authentifizierung und Begrenzung der Anmeldeversuche.
Wer was für eine WordPress-Website auf Web Hosting von Scaleway übernimmt, laut der Dokumentation des Hosters.

Zum Weiterlesen: unser Vergleich von Web Application Firewalls für WordPress und unsere Anleitung zur PHP-Härtung beim Hosting.

Stärken und Schwächen von Scaleway für WordPress

StärkenSchwächen
Französisches Unternehmen, Rechenzentren in Frankreich, den Niederlanden und PolenWebhosting als Nebenprodukt in einem auf Cloud und KI ausgerichteten Katalog
Preise ohne Rabatt im ersten Jahr angezeigtWordPress-Oberfläche auf eine Website und eine Datenbank pro Angebot begrenzt
Support rund um die Uhr auf Französisch, per Telefon und TicketBackups bei Mini und Essential nur als Option, kurze Aufbewahrung
Günstige dedizierte Dedibox-Server, DDoS-Schutz inklusiveWeb Application Firewall, Isolierung und Malware-Scan bei Web Hosting nicht dokumentiert
Volle Auswahl: verwaltet, VPS, Cloud, dediziertKein Redis mehr unter cPanel; SSH und Staging nicht dokumentiert
Aktuelle PHP-Versionen, bis 8.3 dokumentiertZwei Konsolen (Scaleway und online.net) für Altkunden
Zusammenfassung auf Grundlage der Website und der Dokumentation von Scaleway, ohne eigenen Test.

Scaleway ist in erster Linie ein Anbieter von Cloud und Servern. Sein Web Hosting ist ordentlich und übersichtlich, aber ärmer an WordPress-Werkzeugen als spezialisierte Hoster. Wenn du vollständigeres Shared Hosting bei einem französischen Anbieter willst, vergleiche mit dem WordPress-Hosting bei OVHcloud; auf europäischer Seite setzen die WordPress-Angebote von IONOS und das WordPress-Hosting bei Infomaniak stärker auf integrierte Werkzeuge.

Für wen?

  • Blog oder kleine Website: Web Hosting Mini passt, wenn dir eine einzige Website reicht; ergänze ein Backup.
  • Kleines Unternehmen oder Verein: Essential unter cPanel, mit der Backup-Option.
  • Agentur: Advanced (bis zu 50 Websites, Backups inklusive) oder Instances, wenn du deine Server selbst verwaltest.
  • Entwickler oder Systemadministrator: Dedibox, Instances oder Elastic Metal, mit dem Stack deiner Wahl.
  • Eher nicht, wenn du ein verwaltetes WordPress mit Staging, integriertem Cache und betreuten Updates suchst: Das bietet Scaleway nicht.

Erste Schritte: WordPress auf Web Hosting von Scaleway

  1. Bestellen: Scaleway-Konsole, „Domains & Web Hosting“, dann „Web Hosting“ und „Order Web Hosting“. Wähle die Region und dann die Oberfläche: cPanel, wenn du mehrere Websites und Dateizugriff willst, WordPress für eine einzelne Website. Aktiviere die Option für tägliche Backups, wenn sie nicht enthalten ist.
  2. WordPress installieren: Mit der WordPress-Oberfläche ist es vorinstalliert (Link per E-Mail); unter cPanel nutzt du die Installation mit 1 Klick oder Softaculous und dann WP Toolkit zur Verwaltung der Website.
  3. PHP wählen: Nimm unter cPanel die neueste angebotene Version (8.3 laut Dokumentation).
  4. HTTPS: Prüfe, ob das enthaltene SSL-Zertifikat deine Domain abdeckt, sobald die DNS auf Scaleway zeigen, und erzwinge dann HTTPS.
  5. Konten schützen: Zwei-Faktor-Authentifizierung für die Scaleway-Konsole und für cPanel, dann für WordPress (Zwei-Faktor-Authentifizierung für WordPress). Aktiviere auch den Schutz gegen das Löschen des Hostings.
  6. Schließen, was nicht gebraucht wird: Deaktiviere XML-RPC, wenn du weder Jetpack noch die mobile App nutzt, und setze die von Scaleway empfohlenen Berechtigungen.
  7. Aktualisieren: Beim Hoster läuft nichts automatisch; aktiviere die automatischen Updates der Plugins, denen du vertraust, und bewahre eine Backup-Kopie woanders auf.

Auf einem VPS, einer Instance oder einer Dedibox kommen zu denselben Schritten die Serveradministration hinzu: Netz-Firewall, Systemupdates und Regeln zum Schutz der Verwaltung auf Serverebene (siehe wp-admin auf Serverebene schützen).

WP Masquerade auf Scaleway und Dedibox

  • Web Hosting unter cPanel: Laut der Dokumentation von Scaleway liest der Server die .htaccess-Dateien von Apache. Nach der Funktionsweise von WP Masquerade antwortet der Plugin-Ordner dort deshalb ohne weitere Einstellung mit 404, und die Adress-Aliase von Pro fügst du am Anfang der .htaccess ein, vor „# BEGIN WordPress“, bevor du „Prüfen und aktivieren“ startest.
  • Reine WordPress-Oberfläche: Die Dokumentation sagt nicht, ob du die .htaccess bearbeiten kannst. Das Verbergen funktioniert ohne Serverregel; für die Aliase von Pro frag zuerst beim Support nach.
  • VPS, Instances, Dedibox, Elastic Metal: Du wählst den Webserver. Unter Nginx fügst du die Zeile, die den Plugin-Ordner verbirgt, in den server-Block ein, dann die von Pro erzeugten Alias-Regeln, und lädst Nginx nach nginx -t neu.
  • Load Balancer oder Edge Services vor dem Server: WordPress würde die Adresse des Proxys sehen. Pro vertraut nur Cloudflare und Sucuri; stelle die echte Adresse auf Serverebene wieder her (set_real_ip_from und real_ip_header unter Nginx, mod_remoteip unter Apache) und stelle dann den Modus für die echte Adresse in Pro auf „Deaktiviert“. Wenn der Cache von Edge Services aktiv ist, leere ihn nach der Aktivierung und nimm die Anmeldeadresse aus.
  • Doppelungen: Die WAF von Edge Services und WP Masquerade erledigen nicht dieselbe Arbeit und können nebeneinander laufen; die Zwei-Faktor-Authentifizierung von cPanel schützt das Hosting, die von Pro schützt WordPress.

Die Details je Server stehen auf der Seite Kompatibilität von WP Masquerade mit Hostern und Caches; zu den Dateiadressen siehe die Adress-Aliase von Pro. WP Masquerade verkleinert die sichtbare Fläche: WordPress als anderes CMS ausgegeben, wp-login.php und xmlrpc.php geschlossen, und mit Pro Zwei-Faktor-Authentifizierung, Begrenzung der Anmeldeversuche und Warnungen zu Lücken. Da Web Hosting weder eine Web Application Firewall noch einen Dateiscan dokumentiert, sei daran erinnert, dass WP Masquerade weder eine Firewall noch ein Virenscanner noch ein Backup ist.

Fazit: Scaleway für WordPress

Online.net wurde zu Scaleway, Dedibox blieb der Name der dedizierten Server, und das alte Webhosting von Online.net macht Platz für Web Hosting. Für WordPress eignet sich Scaleway vor allem für alle, die einen Server administrieren können, oder für eine kleine Website auf Web Hosting mit einfachen Preisen und Support auf Französisch. Für ein schlüsselfertiges WordPress schau dich in unserem Vergleich der Webhoster für WordPress nach anderen um, und ergänze den Schutz mit den besten Sicherheits-Plugins für WordPress.

Das Wichtigste in Kürze

  • Online.net ist der frühere Name von Scaleway, einer Tochter von Iliad; Dedibox bleibt die Linie der dedizierten Server.
  • Web Hosting: von 3,99 € bis 24,99 € pro Monat zzgl. MwSt., cPanel oder WordPress-Oberfläche (nur eine Website), in Paris, Amsterdam oder Warschau.
  • Backups bei Mini und Essential nur als Option: Buche sie und bewahre eine externe Kopie auf.
  • Web Application Firewall und Malware-Scan sind für Web Hosting nicht dokumentiert.
  • Unter cPanel (Apache) verbirgt WP Masquerade seinen Ordner ohne Einstellung; auf deinen Nginx-Servern ergänzt du die Regel selbst.

Quellen

  • Scaleway Docs: Sicherheitsmaßnahmen im Shared Hosting (externer Link, öffnet in neuem Tab)
  • Scaleway Docs: DDoS-Schutz von Dedibox (externer Link, öffnet in neuem Tab)
  • Scaleway Docs: WAF von Edge Services (externer Link, öffnet in neuem Tab)

Weitere herangezogene Quellen: offizielle Seiten des Hosters und der Hersteller, offizielle Dokumentation, Berichte der Fachpresse.

Hosting und Server5 Min.

WordPress-Dateiberechtigungen: 644, 755 und der Fall wp-config.php

644, 755, wp-config.php auf 400: Die Regeln für WordPress-Berechtigungen passen in ein paar Zahlen. Hier sind sie, und das, was du niemals tun solltest.

WordPress-Sicherheit ohne Lärm

Eine E-Mail, wenn es wichtig ist: neu beobachtete Angriffe, Updates des Plugins und praktische Anleitungen. Kein Spam, Abmeldung mit einem Klick.

Starte kostenlos und wechsle zu Pro, wenn du so weit bist

Die kostenlose Version versteckt WordPress bereits und verschiebt die Anmeldeseite. Pro ergänzt Aliasse, Zwei-Faktor-Authentifizierung und Überwachung.