Durchsuchen einer Website nach Schadsoftware

Sites werden nach Zeitplan überprüft, ohne dass Sie darum bitten müssen. Wenn etwas gefunden wird, werden Sie benachrichtigt — Sie müssen nicht selbst nachschauen.

Jetzt überprüfen, weil Sie besorgt sind

Öffnen Sie die Website und verwenden Sie Jetzt prüfen auf der Sicherheitskarte. Die Karte wechselt zu Wird überprüft und aktualisiert sich selbst, sobald das Ergebnis vorliegt; Sie müssen die Seite nicht geöffnet lassen.

Eine Überprüfung Ihrer eigenen Website anzufordern kostet nichts und ändert nichts an der Website. Wenn Sie also Grund zur Annahme haben, dass ein Problem vorliegt, führen Sie eine durch. Wenn bereits eine Überprüfung läuft, schließt sich eine erneute Anfrage einfach der bereits laufenden an, anstatt eine zweite zu starten.

Wenn etwas gefunden wird

Das Ergebnis nennt die Dateinamen. Schadsoftware auf einer WordPress-Website gelangt fast immer auf eine von zwei Arten dorthin, und beide sind wichtiger als die Bereinigung:

1. Ein veraltetes Plugin oder Theme. Dies macht die überwältigende Mehrheit aus. Plugins aktuell zu halten ist die wirksamste Einzelmaßnahme, die Sie ergreifen können, und die Plattform kann dies für Sie tun.
2. Ein Passwort, das anderswo wiederverwendet wurde. Ändern Sie es und aktivieren Sie die Zwei-Faktor-Authentifizierung.

Bereinigung

Stellen Sie ein Backup wieder her, das vor der Infektion erstellt wurde, wann immer möglich — das geht schneller und ist gründlicher, als Dateien einzeln zu entfernen, da eine Kompromittierung, die Sie sehen können, selten die einzige Änderung ist, die vorgenommen wurde. Überprüfen Sie, ob der Wiederherstellungspunkt nachweislich vor dem ersten Anzeichen von Problemen liegt.

Wenden Sie dann die Updates an, die das Einfallstor darstellten, bevor die Website wieder öffentlich geschaltet wird. Eine bereinigte Website, die nicht aktualisiert wird, wird innerhalb weniger Tage erneut infiziert, meist durch denselben automatisierten Scan, der sie zuerst entdeckt hat.

Falsch-positive Ergebnisse

Gelegentlich markiert ein Scanner eine Datei, die ein legítimer Bestandteil eines Plugins ist. Informieren Sie den Support und wir werden sie ausschließen — löschen Sie keine Datei, die ein Plugin benötigt, nur aufgrund der Einschätzung eines einzelnen Scanners.