Malware-Scan
Jede von uns gehostete Website wird durch ein kommerzielles Sicherheitspaket geschützt: Malware-Scans, eine proaktive WAF, die Exploits blockiert, noch bevor ein Patch existiert, eine Netzwerk-Firewall, Brute-Force-Schutz und IP-Reputationsfilterung. Scans, die WAF und die Isolierung auf Kernel-Ebene sind in jedem Tarif enthalten — denn eine infizierte Website ist nicht nur für ihren Besitzer eine Bedrohung, sondern auch für ihre Nachbarn. Sollte doch einmal etwas durchdringen, stehen eine Ein-Klick-Bereinigung und eine von unserem Personal durchgeführte Hack-Reparatur zum Kauf bereit. Verfügbarkeit: Datenbank-Drosselung pro Website und Ressourcenstatistiken pro Website befinden sich in aktiver Entwicklung und sind noch nicht verfügbar. Alles andere hier Beschriebene ist bereits heute live.
Jede von uns gehostete Website wird täglich auf Malware überprüft, und alle Funde werden automatisch entfernt — in jedem Tarif enthalten, ganz ohne Konfigurationsaufwand. Auf unserer eigenen Flotte gehen wir noch einen Schritt weiter: Imunify360 überwacht Dateien bereits beim Hochladen und entfernt bekannte Malware sofort, sodass ein kompromittierter Upload meist schon beseitigt ist, bevor jemand die Seite aufruft. Websites in unserem Reseller-Angebot werden täglich von der Plattform gescannt, auf der sie betrieben werden. In jedem Fall finden Sie in Ihrem Dashboard eine Übersicht darüber, was gefunden und welche Maßnahmen ergriffen wurden, und Sie können jederzeit selbst einen neuen Scan starten.
Dateien werden kontinuierlich gescannt und nicht über einen nächtlichen Cron-Job, sodass eine Kompromittierung direkt bei ihrem Auftreten gemeldet wird und nicht erst Stunden später. Das Scannen ist in jedem Tarif und in jeder Produktlinie enthalten.
Die proaktive Firewall blockiert bekannte Exploit-Techniken, noch bevor ein Patch für die zugrunde liegende Schwachstelle überhaupt verfügbar ist – die Lücke, die Websites mit ungepatchten Plugins oder Themes zum Verhängnis wird.
Eine Firewall auf Netzwerkebene, ein Brute-Force-Schutz für Login-Endpunkte und eine Filterung nach IP-Reputation sind der Website vorgeschaltet und blockieren das Ausprobieren von Anmeldedaten (Credential Stuffing) sowie Scan-Traffic, der einer Kompromittierung von WordPress so oft vorausgeht.
Sobald eine Infektion bestätigt ist, erfolgt die Behebung mit einer einzigen Aktion statt durch eine manuelle Suche Datei für Datei. Die Bereinigung wird als Add-on angeboten — pro Vorfall oder als Abonnement —, während der Scan, der die Infektion erkennt, stets enthalten ist.
Ein Scanner allein übersieht Kompromittierungen, die sich nur im Verhalten zeigen. Wir korrelieren mehrere unabhängige Signale, sodass eine gehackte Website von dem Signal erfasst wird, das zuerst anschlägt.
Die Erkennung ist weniger wichtig als das, was in den Minuten danach geschieht. Jede Website befindet sich in einem eigenen Käfig auf Kernel-Ebene, sodass eine Kompromittierung während der Behebung isoliert bleibt.
Jeder Mandant erhält eine isolierte Ansicht des Dateisystems und kann weder andere Mandanten noch andere Websites oder sensible Systemdateien sehen. CloudLinux beschreibt dies als Eindämmung von Sicherheitsverletzungen – der Explosionsradius eines Kompromittierungsfalls wird innerhalb des Käfigs gehalten, anstatt sich über den gesamten Server auszubreiten.
CPU, RAM, IO, IOPS, Prozesse und Einstiegsprozesse sind pro Website begrenzt. Ein Miner, eine E-Mail-Flut oder eine angegriffene Website wird im eigenen Käfig gedrosselt, anstatt die Nachbarn auszuhungern.
Die Quarantäne sperrt Dateien und stoppt deren Ausführung, während die Website in dem Zustand erhalten bleibt, in dem sie vorgefunden wurde, sodass für die Forensik und spätere Streitfälle eine verlässliche Arbeitsgrundlage besteht.
Backups pro Website sind unveränderlich, extern gespeichert und von der laufenden Flotte isoliert, wobei Wiederherstellungen getestet und nicht bloß vorausgesetzt werden. Footprint-Free-Tarife behalten tägliche Backups für 30 Tage mit Ein-Klick-Wiederherstellung.
Die Durchsetzung erfolgt abgestuft, ist umkehrbar und begründet nachvollziehbar – ein dokumentierter Zustandsautomat, kein stumpfer Ein-/Ausschalter. Jeder Übergang wird mit Grund und Nachweisen protokolliert, Ihnen zusammen mit Hinweisen zur Behebung mitgeteilt und ist anfechtbar.
Die Website bleibt sichtbar, ist jedoch eingeschränkt — ausgehende E-Mails sind deaktiviert, Cron ist deaktiviert, POST ist blockiert — und eine Bereinigung wird angeboten. Der eingeschränkte Status wird automatisch aufgehoben, sobald die Website bereinigt wurde.
Die Website geht offline, Dateien werden gesperrt und die Ausführung wird unterbunden, isoliert für die Forensik. Die Quarantäne wird nach Bereinigung und Überprüfung aufgehoben — eine automatische Freigabe beim nächsten Scan erfolgt nicht.
Bestätigtes Phishing birgt rechtliche Risiken für alle Personen auf der Plattform; daher überspringt es das abgestufte Verfahren und wird umgehend unter Quarantäne gestellt.
Ausgehende E-Mails werden zunächst gedrosselt, dann unter eingeschränktem Status deaktiviert und erst dann eskaliert, wenn der Versand fortgesetzt wird, was zur Sperrung führt. Eine gesperrte Website liefert statt einer fehlerhaften Seite eine gebrandete, grundspezifische Warteseite aus.
Wir ziehen die Grenze dort, wo die Sicherheit der Flotte sie zieht. Alles, was Ihre Nachbarn schützt, ist inklusive; alle Arbeiten, die speziell an Ihrer Website durchgeführt werden, sind kostenpflichtig.
Die meisten unserer Kunden betreiben nicht nur eine einzige Website. Das Scannen und die Durchsetzung sind für Betreiber konzipiert, die Hunderte davon verwalten.
Da das Scannen auf jedem Worker und nicht innerhalb der einzelnen Websites ausgeführt wird, müssen beim Hinzufügen von Websites weder zusätzliche Scanner konfiguriert noch Lizenzen erworben werden. Ein Netzwerk aus fünf Websites erhält genau dasselbe Malware-Scanning, dieselbe proaktive WAF und dasselbe Isolationsmodell wie ein Netzwerk aus zweitausend Websites.
Durchsetzungsrichtlinien sind pro Produktlinie und pro Auslöser konfigurierbar, da ein Abrechnungsproblem, ein Missbrauchssignal und eine rechtliche Deaktivierung nicht das gleiche Eskalationstiming verdienen. Welchen Weg eine Website auch einschlägt: Der Übergang wird protokolliert, der Grund angegeben und Sie werden darüber informiert, wie Sie das Problem beheben können.
Footprint-Free-Tarife beinhalten kostenloses SSL, 4 GB Festplattenspeicher und 100 GB Bandbreite pro Website mit jederzeit verfügbarer Erweiterungsmöglichkeit, tägliche Backups mit 30 Tagen Aufbewahrung, kostenlose Migrationen und eine 30-tägige Geld-zurück-Garantie ohne Wenn und Aber – die Sicherheitsbasis ist Teil davon und kein zusätzlicher Rechnungsposten.
Malware-Scanning ist in jedem Tarif enthalten, ebenso wie die proaktive WAF und die LVE/CageFS-Isolation. Wir binden diese ein, da eine infizierte Website ihre Nachbarn, den Ruf des Servers und unsere IP-Bereiche gefährdet – Schutz kann daher nicht optional sein. Separat bepreist wird lediglich die Behebung: Ein-Klick-Malware-Bereinigung, pro Vorfall oder als Abonnement, sowie erweiterte Stufen wie verbesserte WAF-Regeln, Prioritäts-Scanning, Bot-Management und dedizierte Firewall-Regeln.
Die Ressourcen sind isoliert und werden nicht geteilt. Jede Website läuft in ihrem eigenen CloudLinux LVE-Ressourcen-Käfig und ihrer eigenen CageFS-Dateisystemansicht, sodass ein kompromittierter Mandant weder Ihre Dateien, Ihre Datenbank-Zugangsdaten noch vertrauliche Systemdateien einsehen und auch nicht die Ressourcen verbrauchen kann, die Ihre Website benötigt. Darüber hinaus wird bestätigte Malware oder Phishing offline genommen und für forensische Analysen isoliert. Kein Hostinganbieter kann versprechen, dass ein Servernachbar niemals eine Rolle spielen wird, aber das Isolationsmodell ist speziell so konzipiert, dass ein Sicherheitsvorfall an der Wand des Käfigs stoppt.
Die Standardrichtlinie versetzt die Website in den Status „Eingeschränkt“: Sie bleibt sichtbar, aber ausgehende E-Mails, Cron und POST-Anfragen werden deaktiviert, damit die Kompromittierung keinen weiteren Schaden anrichten kann, und eine Bereinigung wird angeboten. Sie werden über den Grund und die Beweise benachrichtigt, und der Status wird aufgehoben, sobald die Website bereinigt wurde. Schwere oder ungelöste Fälle eskalieren zur Quarantäne – offline, gesperrte Dateien, keine Ausführung –, die nach Bereinigung und Überprüfung aufgehoben wird und nicht automatisch bei einem erneuten Scan.
Ja. Die Bereinigung von Malware mit einem Klick übernimmt die Behebung direkt, und die von Mitarbeitern durchgeführte Reparatur nach Hackerangriffen ist als direkt über das Dashboard erwerbbares Extra verfügbar, das an die zuständige Abteilung weitergeleitet wird und Statusaktualisierungen zum Fortschritt bietet. Wenn eine saubere Wiederherstellung der bessere Weg ist, sind Backups pro Website unveränderlich, extern gespeichert und von der aktiven Flotte isoliert, inklusive getesteter Wiederherstellungen – Footprint-Free-Tarife bewahren tägliche Backups 30 Tage lang mit Ein-Klick-Wiederherstellung auf.
Das Scannen erfolgt auf Host-Ebene und nicht innerhalb Ihrer PHP-Anfragen. Die ressourcenbezogenen Limits pro Website werden durch LVE durchgesetzt, während die Datenbanklast durch MySQL Governor gedrosselt wird, sodass Sicherheitsaufgaben nicht mit Ihren Besuchern um die der Website zugewiesenen Ressourcen konkurrieren. Wir veröffentlichen keine Benchmark-Zahlen für den Overhead des Scanners, daher werden wir keine Zahlen nennen, die wir Ihnen nicht belegen können.
Eine signaturbasierte Firewall reagiert auf Angriffe, die sie bereits kennt. Die proaktive WAF von Imunify360 blockiert bekannte Exploit-Techniken, noch bevor ein Patch für die zugrundeliegende Schwachstelle existiert – genau das schützt eine Website, die ein Plugin mit einem ungelösten Sicherheitsleck betreibt. Sie arbeitet Hand in Hand mit der Netzwerk-Firewall, dem Brute-Force-Schutz und der IP-Reputationsfilterung, die alle in jedem Tarif enthalten sind.
Malware-Scanning, die proaktive WAF und die Isolierung auf Kernel-Ebene sind ab dem Moment aktiv, in dem Ihre erste Website online geht. Testen Sie Footprint-Free-Hosting im Rahmen einer 14-tägigen Testversion für bis zu 5 Websites ohne Angabe von Zahlungsdaten – und mit einer 30-tägigen Geld-zurück-Garantie ohne Wenn und Aber für jeden Tarif.
Kostenlos starten