Sicherheitswarnung (Security Alert) erhalten – was tun?
Ich habe von HOSTFACTORY® eine Sicherheitswarnung (Security Alert) erhalten. Was bedeutet das?
Im Rahmen der HOSTFACTORY® Web App Protection prüft der HOSTFACTORY® Security Check Ihre Domain Accounts periodisch oder auf Ihren individuellen Auftrag hin auf Sicherheitslücken und Schadcode. Ein solcher Check hat auf Ihrem Domain Account schädlichen Code bzw. schädliche Dateien oder Scripts festgestellt.
- Soweit technisch möglich, wurden entsprechende Vorkommen bereits automatisch unterbunden bzw. bereinigt.
- Der eigentliche Grund dafür liegt jedoch meist in einer Sicherheitslücke Ihrer Webapplikation (z.B. WordPress, Joomla! usw.), welche bereits ausgenutzt wurde oder aktuell ausgenutzt wird.
Wichtig: Behandeln Sie eine solche Meldung immer als sicherheitsrelevant und reagieren Sie zeitnah. Eine einmal kompromittierte Webapplikation sollte nicht ohne weitere Prüfung wieder als vollständig integer betrachtet werden.
Wo sehe ich, welche Domain und welcher Vorfall konkret betroffen sind?
Öffnen Sie dazu Ihr HOSTFACTORY® Kundenkonto unter https://my.hostfactory.ch/:
my.hostfactory.ch » 'Benachrichtigungen'
Dort sehen Sie, auf welche Domain sich die Sicherheitsmeldung bezieht.
Die Details zum Vorfall finden Sie direkt beim betroffenen Domain Account:
my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Sicherheitslücken'
Was zeigt mir die Übersicht "Sicherheitslücken" beim Domain Account?
- Kritische Vorfälle: Anzahl aktuell noch offener Malware-Funde
- Malware-Echtzeitvorfälle: In Echtzeit durch den Echtzeitschutz erkannter bzw. blockierter Schadcode
- Erledigte Fälle: Bereits bereinigte Vorfälle
- Malware-Funde: Liste aller gefundenen schädlichen Dateien und Datenbankeinträge, unterteilt in die Reiter "Offen" und "Bereinigt", inkl. Fundort und Status
- Vorfallverlauf: Chronologischer Verlauf aller bisherigen Vorfälle inkl. Status
Was bedeuten die verschiedenen Status bei den Malware-Funden?
Im Reiter "Offen":
- Gefunden → noch nicht bereinigt
Im Reiter "Bereinigt" können folgende Status erscheinen:
- Bereinigung gestartet → Bereinigung läuft aktuell
- Bereinigt (entfernt) / Bereinigt (erledigt) → Fund wurde bereits bereinigt
Welche Sofortmassnahmen sollte ich nach einer Sicherheitswarnung ergreifen?
Wir empfehlen insbesondere folgende Massnahmen:
- Prüfen, ob unter "Sicherheitslücken" weiterhin offene Vorfälle angezeigt werden
- Die Webapplikation sowie sämtliche Komponenten, Plugins, Themes und Erweiterungen so rasch wie möglich aktualisieren
- Sämtliche Zugangsdaten im Zusammenhang mit diesem Domain Account ersetzen (starke, exklusive Kombinationen aus Benutzername und Passwort)
- Prüfen, ob eine Wiederherstellung aus einem HOSTFACTORY® Backup sinnvoller ist als eine manuelle Bereinigung
Auch nach einer allfälligen Wiederherstellung aus einem Backup bleiben die Aktualisierung der Applikation sowie das Erneuern sämtlicher Zugangsdaten dringend empfohlen.
Wie lasse ich einen Malware-Fund bereinigen?
Öffnen Sie den betreffenden Vorfall in der Liste "Malware-Funde" unter "Sicherheitslücken" und nutzen Sie dort die folgenden Aktionen:
- Bereinigen: Der HOSTFACTORY® Support versucht, den festgestellten Schadcode automatisch aus der betroffenen Datei zu entfernen; diese Bereinigung ist kostenlos
- Automatische Bereinigung blockieren / erlauben: Verhindert bzw. erlaubt, dass diese Datei künftig automatisch bereinigt wird
- Original wiederherstellen: Stellt die Originaldatei wieder her, sofern diese vom System noch vorgehalten wird
Gelingt die automatische Bereinigung nicht, braucht es eine individuelle, manuelle Prüfung der betroffenen Dateien und des Codes durch den HOSTFACTORY® Support. Diese wird nach Aufwand verrechnet, siehe Supportkosten bei HOSTFACTORY® einfach erklärt. Den entsprechenden Auftrag erteilen Sie über:
my.hostfactory.ch » 'Support' » 'Supportfälle' » 'Neue Supportanfrage erstellen'
Tipp: In solchen Fällen ist eine Wiederherstellung aus einem HOSTFACTORY® Backup, welches noch vor der ersten Kompromittierung entstanden ist, meist deutlich effizienter als eine manuelle Bereinigung. Mehr dazu im Abschnitt weiter unten.
Zusätzlich steht Ihnen oben auf der Seite "Sicherheitslücken" der Button "Domain Account erneut scannen" zur Verfügung. Damit lösen Sie unabhängig vom einzelnen Fund einen erneuten Scan des gesamten Domain Accounts aus.
Was ist der Unterschied zwischen periodisch gefundener Malware und Malware-Echtzeitvorfällen?
- Malware-Funde: durch den HOSTFACTORY® Security Check (periodisch oder auf individuellen Auftrag hin) in Dateien und Datenbanken erkannter Schadcode
- Malware-Echtzeitvorfälle: durch den Echtzeitschutz direkt bei der Ausführung erkannter bzw. blockierter Schadcode
Wie ersetze ich die Zugangsdaten meines Domain Accounts?
- FTP / SSH: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Zugangsdaten' » 'FTP / SSH verwalten'
- Datenbanken: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Datenbanken'
- E-Mail-Konten: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'E-Mail'
- WordPress-Login: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'WordPress' » (WordPress-Installation auswählen) » 'WordPress-Benutzer' » 'Passwort neu setzen'
Achtung: Ändern Sie sämtliche Zugangsdaten erst, nachdem die Webapplikation aktualisiert bzw. bereinigt wurde. Ansonsten besteht das Risiko, dass auch die neuen Zugangsdaten sofort wieder kompromittiert werden.
Wann ist eine Wiederherstellung aus einem Backup sinnvoller als eine manuelle Bereinigung?
Dieser Abschnitt gilt für HOSTFACTORY® Standard Webhosting und HOSTFACTORY® Agentur Webhosting. Bei HOSTFACTORY® .NET Webhosting gibt es keine Selfservice-Backups; eine Wiederherstellung erfolgt dort ausschliesslich durch den HOSTFACTORY® Support (kostenpflichtig, mindestens zwei Serviceeinheiten (SEH)). Bei HOSTFACTORY® Budget Webhosting stehen weder individuelle Backups noch Serverbackups zur Verfügung.
Wenn die Kompromittierung bereits weit fortgeschritten oder unklar ist, ist eine Wiederherstellung aus einem sauberen Backup oder eine grundsätzliche Neuerstellung häufig die pragmatischere und sicherere Lösung als eine manuelle Bereinigung.
Wichtig: Verwenden Sie dazu unbedingt einen Wiederherstellungspunkt, welcher vor dem ersten Übergriff erstellt wurde. Eine Wiederherstellung aus einem Ordner-/Datenbank-Backup überschreibt zudem die aktuell vorhandenen Daten unwiderruflich.
Die Backups Ihres Domain Accounts finden Sie unter:
my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Backups'
- In Testordner wiederherstellen: Spielt den gewählten Stand in einen separat benannten Ordner (z.B. "/ORDNERNAME-XXXX/") ein, ohne die aktuell aktive Website zu überschreiben. Ideal, um einen Backup-Stand vor dem definitiven Restore zu prüfen
- Ordner wiederherstellen: Ersetzt sämtliche aktuellen Daten durch den gewählten Backup-Stand
- Datenbank wiederherstellen: Setzt die gesamte Datenbank auf den gewählten Stand zurück
- Mailbox wiederherstellen: Ergänzt die Mailbox um die E-Mails aus dem gewählten Stand. Vorhandene E-Mails werden dabei nicht gelöscht
Gibt es eine schnellere Möglichkeit, den Zustand vor bzw. nach einer Bereinigung zu sichern?
Bei HOSTFACTORY® Standard Webhosting und HOSTFACTORY® Agentur Webhosting steht Ihnen zusätzlich zu den Backups der HOSTFACTORY® Application Snapshot zur Verfügung. Damit können Sie den aktuellen Zustand Ihres Domain Accounts besonders schnell sichern, zum Beispiel unmittelbar vor oder nach einer Bereinigung. Ein HOSTFACTORY® Application Snapshot wird automatisch nach 24 Stunden gelöscht, und je Domain Account kann gleichzeitig nur ein einziger bestehen.
my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Snapshots'
Eine ausführliche Anleitung dazu finden Sie im Artikel Snapshots erstellen und verwalten.
Muss ich nach einer Wiederherstellung aus einem Backup noch etwas beachten?
Ja. Auch nach einem Restore bleiben folgende Punkte dringend empfohlen:
- Die Webapplikation sowie sämtliche Komponenten, Plugins, Themes und Erweiterungen aktualisieren
- Sämtliche Zugangsdaten im Zusammenhang mit diesem Domain Account erneuern
Ein Backup enthält lediglich einen früheren Stand Ihrer Webapplikation. Die zugrunde liegende Sicherheitslücke wird dadurch nicht automatisch geschlossen.
Ist die Unterstützung durch den HOSTFACTORY® Support bei der Bereinigung kostenpflichtig?
- Die automatische Bereinigung über die Funktion "Bereinigen" bei den Malware-Funden ist Teil der HOSTFACTORY® Web App Protection und kostenlos
- Die individuelle, manuelle Prüfung von Dateien und Code durch den HOSTFACTORY® Support, falls die automatische Bereinigung nicht gelingt, sowie Support für Drittsoftware (z.B. WordPress, Joomla! usw.) und Wiederherstellungen durch den HOSTFACTORY® Support → grundsätzlich kostenpflichtig, verrechnet nach Serviceeinheiten (SEH)
- Ausnahme: Besteht ein Sicherheitsrisiko für andere Kunden (z.B. bei Shared Hosting), kann HOSTFACTORY® ohne vorgängige Kostenübernahme eingreifen, um die Plattform zu schützen; der Aufwand wird in diesem Fall nachträglich verrechnet
Weitere Informationen dazu finden Sie im Artikel Supportkosten bei HOSTFACTORY® einfach erklärt.
Wünschen Sie Unterstützung durch den HOSTFACTORY® Support bei der Prüfung, Bereinigung, Aktualisierung oder Wiederherstellung, erteilen Sie uns dazu bitte einen entsprechenden Auftrag inklusive Kostenübernahmebestätigung:
my.hostfactory.ch » 'Support' » 'Supportfälle' » 'Neue Supportanfrage erstellen'
Wie verhindere ich, dass mein Domain Account erneut kompromittiert wird?
Die HOSTFACTORY® Web App Protection inkl. periodischem HOSTFACTORY® Security Check steht bei HOSTFACTORY® Standard Webhosting und HOSTFACTORY® Agentur Webhosting sowie im HOSTFACTORY® .NET Webhosting zur Verfügung, nicht jedoch im HOSTFACTORY® Budget Webhosting. Die Web Application Firewall steht bei HOSTFACTORY® Standard Webhosting und HOSTFACTORY® Agentur Webhosting zur Verfügung, nicht im HOSTFACTORY® .NET Webhosting. Das Auto-Patching steht bei HOSTFACTORY® Standard Webhosting und HOSTFACTORY® Agentur Webhosting zur Verfügung, nicht im HOSTFACTORY® .NET oder im HOSTFACTORY® Budget Webhosting.
- Webapplikation, Plugins, Themes und Erweiterungen konsequent aktuell halten
- Für jeden Benutzer und jeden Dienst (FTP, Datenbank, E-Mail, Adminbereich) ein starkes, individuelles Passwort verwenden
- Empfohlene Sicherheitseinstellungen Ihrer Webapplikation aktivieren, bei WordPress zum Beispiel über den HOSTFACTORY® WordPress Manager: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'WordPress' » (WordPress-Installation auswählen) » 'Sicherheitseinstellungen'
- Ihren Sicherheitsstatus regelmässig kontrollieren: my.hostfactory.ch » 'Sicherheit & Optimierung'