Blockierte Plugins und Phishing-Kits

Eine kleine Anzahl von Plugins ist auf unserem Hosting nicht erlaubt: gefälschte Plugins, die das Administratorkonto eines Angreifers verbergen, Plugins, die Werbung oder Weiterleitungen in Ihre Seiten einschleusen, Krypto-Miner-Dropper und Plugins, von deren Aktualisierungen bekannt ist, dass sie Websites offline nehmen. Dateien, die ein Phishing-Kit (gefälschte Bank-, E-Mail- oder Paketdienst-Anmeldeseiten, die Eingaben von Besuchern an Dritte senden) oder eine Backdoor bilden, werden ebenfalls abgelehnt.

Wenn Sie eines davon installieren oder hochladen

Die Installation eines blockierten Plugins über Ihr Dashboard, das Hochladen seiner ZIP-Datei oder das Hochladen der ZIP-Datei eines Themes oder Plugins, die ein Phishing-Kit enthält, wird sofort mit einer Meldung abgelehnt, die den Dateinamen nennt. Nichts erreicht Ihre Website. Wählen Sie ein anderes Plugin — fast jedes blockierte Plugin ist eine gefälschte Kopie eines echten Plugins, suchen Sie daher nach dem Original anhand seines Autors.

Wenn eines auf anderem Weg eintrifft

In WordPress selbst hinzugefügte Plugins, über SFTP oder den Dateimanager hochgeladene Dateien und Wiederherstellungen werden von unseren Servern innerhalb weniger Minuten überprüft, und jede Website wird täglich vollständig gescannt. Wenn wir etwas finden:

• erhalten Sie eine E-Mail mit der Nennung der Website, und
• in den Sicherheitseinstellungen der Website wird unter Blockierte Plugins und Phishing-Kits genau aufgeführt, was wir wo gefunden haben.

Je nachdem, worum es sich handelt, bitten wir Sie entweder, die Datei zu löschen, oder verschieben sie selbst aus dem öffentlichen Ordner Ihrer Website. Es wird niemals etwas gelöscht: Ein verschobenes Plugin oder ein verschobener Ordner wird in einem geschützten Quarantäneordner in Ihrem Hosting-Konto aufbewahrt, wo niemand über das Web darauf zugreifen kann.

Was als Nächstes zu tun ist

1. Löschen Sie das Plugin oder die Dateien, die wir auflisten, falls wir sie nicht bereits verschoben haben.
2. Wenn Sie diese nicht selbst hinzugefügt haben, gehen Sie davon aus, dass in die Website oder ein darauf befindliches Konto eingebrochen wurde:

Ändern Sie Ihre WordPress-, Hosting- und FTP-Passwörter, entfernen Sie WordPress-Benutzer, die Sie nicht kennen, und aktualisieren Sie jedes Plugin und jedes Theme.

3. Führen Sie auf der Sicherheitskarte Jetzt scannen aus, um den Rest der Website zu überprüfen.

Wenn Sie glauben, dass wir uns geirrt haben

Drücken Sie neben dem Element auf Überprüfung anfordern oder antworten Sie auf unsere E-Mail. Unser Team sieht sich die Datei gemeinsam mit Ihnen an und stellt sie, sofern sie sicher ist, genau dort wieder her, wo sie sich befand.

Plugin-Aktualisierungen, die Ihre Website nicht offline schalten können

Wenn wir Plugins für Sie aktualisieren (die Massenaktion Plugins aktualisieren), aktualisieren wir sie nacheinander und überprüfen die Website vor und nach jedem einzelnen Vorgang: Die Startseite muss weiterhin ohne einen WordPress-Fehler geladen werden und das Fehlerprotokoll der Website darf keinen neuen PHP-Fehler aufweisen. Wenn eine Aktualisierung die Website beschädigt, stellen wir sofort die vorherige Version wieder her, blockieren diese Version für Ihre Website und senden Ihnen einmalig eine E-Mail. Wenn dieselbe Version zwei Websites auf unserem Hosting beschädigt, blockieren wir sie für jede Website, damit sie niemand sonst erhält.

Blockierte Aktualisierungen sind unter Plugin-Aktualisierungen auf derselben Karte aufgeführt. Eine Blockierung wird automatisch aufgehoben, wenn der Autor des Plugins eine neuere Version veröffentlicht. Sie können eine Blockierung auf Ihrer Website auch selbst aufheben (Blockierung aufheben), beispielsweise nach Behebung des Konflikts, woraufhin die nächste Plugin-Aktualisierung sie erneut anwendet.