Sicherheitswarnungen und Malware

Schwachstellen, Schadsoftware-Funde und den Sicherheitsstand deiner Websites verstehen.

Bekannte Lücken

Unter „Sicherheit“ siehst du bekannte Sicherheitslücken in Erweiterungen deiner Websites. Ist ein Update verfügbar, spielt Patchnight es je nach Richtlinie automatisch ein oder bittet dich um eine Freigabe.

Gibt es noch kein Update, prüfe, ob du die Erweiterung vorübergehend deaktivieren oder ersetzen kannst. Eine passende Schutzregel kann die Zeit bis zum Update überbrücken.

Sicherheitsstand einer Website

Öffne die Website und den Bereich „Sicherheit“. Dort findest du alle bekannten Sicherheitslücken, den Stand von WordPress und Erweiterungen sowie „Server und PHP“.

Steht dort „PHP-Sicherheitsupdate verfügbar – beim Hoster aktualisieren“, bitte deinen Hoster um ein PHP-Update.

Dateiprüfung

Unter „Sicherheit“ im Reiter „Dateiprüfung“ siehst du, wann jede Website zuletzt geprüft wurde und ob es Funde gibt. Mit „Jetzt prüfen“ startest du eine neue Prüfung.

Was die Funde bedeuten

„Mögliche Webshell“ oder „PHP-Datei im Upload-Verzeichnis“ deuten auf eingeschleuste Schadsoftware hin. „Originaldatei verändert“ heißt, dass eine WordPress-Datei nicht mehr dem Original entspricht.

„Neuer Administrator“ heißt: Ein Benutzer hat volle Rechte erhalten. Prüfe, ob du diesen Zugang kennst.

Maßnahme ergreifen

Öffne den Fund und wähle unter „Maßnahme wählen“ zum Beispiel „In Quarantäne verschieben“, „Original wiederherstellen“, „Benutzer sperren“ oder „Plugin deaktivieren“. Bestätige mit „Verbindlich bestätigen“.

Patchnight sichert vorher den aktuellen Stand. Dateien in Quarantäne bleiben 30 Tage verschlüsselt aufbewahrt und lassen sich mit „Quarantäne zurücknehmen“ zurückholen.

Sauberen Stand zurückholen

Bei vielen Funden ist „Stand vor dem ersten Fund wiederherstellen“ oft der schnellste Weg. Wie das abläuft, steht unter Sicherung wiederherstellen.

Warnungen einstellen

Mit „Warnungen einstellen“ legst du fest, bei welchen Funden und über welchen Kanal wir dich sofort informieren. Kanäle verwaltest du unter Benachrichtigungen.

Schadcode, veränderte Dateien und Einträge auf einer Warnliste melden wir standardmäßig sofort per E-Mail an Inhaber. Jeden Fund melden wir nur einmal. Du kannst das dort ausschalten.

Technische Details

Geprüft werden Dateien gegen die offiziellen Prüfsummen von WordPress, Schadcode-Muster, verschleierter oder verpackter PHP-Code, versteckte Weiterleitungen, Spam-Links, Skripte in der Datenbank und auffällige geplante Aufgaben. Kann ein Hoster keine Quarantäne, bleibt die Wiederherstellung über den Verlauf.