Scannen einer Website nach Malware

Websites werden nach einem Zeitplan gescannt, ohne dass Sie darum bitten müssen. Wenn etwas gefunden wird, werden Sie benachrichtigt — Sie müssen dies nicht ständig überwachen.

Jetzt scannen, weil Sie besorgt sind

Öffnen Sie die Website und verwenden Sie Jetzt scannen auf der Sicherheitskarte. Die Karte wechselt zu Wird gescannt und aktualisiert sich selbst, sobald das Ergebnis vorliegt; Sie müssen die Seite nicht geöffnet lassen.

Die Anforderung eines Scans Ihrer eigenen Website kostet nichts und ändert nichts an der Website. Wenn Sie also Grund zu der Annahme haben, dass ein Problem vorliegt, führen Sie einen Scan durch. Wenn bereits ein Scan läuft, schließt sich eine erneute Anforderung einfach dem bereits laufenden Scan an, anstatt einen zweiten zu starten.

Wenn etwas gefunden wird

Das Ergebnis nennt die Dateien. Malware auf einer WordPress-Website gelangt fast immer auf einem von zwei Wegen dorthin, und beide sind wichtiger als die Bereinigung:

1. Ein veraltetes Plugin oder Theme. Dies ist die überwältigende Mehrheit. Das Aktualisieren von Plugins ist die effektivste Maßnahme, die Sie ergreifen können, und die Plattform kann dies für Sie erledigen.
2. Ein Passwort, das an anderer Stelle wiederverwendet wurde. Ändern Sie es und aktivieren Sie die Zwei-Faktor-Authentifizierung.

Bereinigung

Stellen Sie nach Möglichkeit eine Sicherung wieder her, die vor der Infektion erstellt wurde — dies ist schneller und vollständiger als das Löschen einzelner Dateien nacheinander, da ein sichtbarer Sicherheitsvorfall selten die einzige vorgenommene Änderung ist. Überprüfen Sie, ob der Wiederherstellungspunkt tatsächlich vor den ersten Anzeichen von Problemen liegt.

Wenden Sie dann die Aktualisierungen an, die den Zugriff ermöglicht haben, bevor die Website wieder öffentlich zugänglich gemacht wird. Eine bereinigte und nicht aktualisierte Website wird innerhalb von Tagen erneut infiziert, meist durch denselben automatisierten Scan, der sie zuerst entdeckt hat.

Falsch-Positive

Gelegentlich markiert ein Scanner eine Datei, die ein legitimer Bestandteil eines Plugins ist. Informieren Sie den Support und wir werden sie ausschließen — löschen Sie keine Datei, die ein Plugin benötigt, nur aufgrund der Einschätzung eines einzelnen Scanners.