{"id":55895,"date":"2020-08-07T15:42:30","date_gmt":"2020-08-07T15:42:30","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/so-finden-sie-versteckte-malware-auf-ihrer-wordpress-site\/"},"modified":"2020-08-07T15:42:30","modified_gmt":"2020-08-07T15:42:30","slug":"so-finden-sie-versteckte-malware-auf-ihrer-wordpress-site","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/so-finden-sie-versteckte-malware-auf-ihrer-wordpress-site\/","title":{"rendered":"So finden Sie versteckte Malware auf Ihrer WordPress-Site"},"content":{"rendered":"<p>Trotz wachsenden Bewusstseins und vorbeugender Ma\u00dfnahmen gef\u00e4hrden Malware-Angriffe weiterhin Websites weltweit.  Die Gesamtkosten f\u00fcr Malware-Angriffe sind auf 2 Billionen US-Dollar gestiegen und werden voraussichtlich bis 2021 6 Billionen US-Dollar erreichen. <\/p>\n<figure class=\"wp-block-image\"><img decoding=\"async\" alt=\"So finden Sie versteckte Malware auf Ihrer WordPress-Site\" class=\"wp-image-38106\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.jpg\"><\/figure>\n<p>In den letzten Jahren haben Hacker komplexere und ausgefeiltere Malware entwickelt und implementiert, die Websites, insbesondere WordPress-Websites, mehr Schaden zuf\u00fcgen kann.  Einige der h\u00e4ufigsten Bedrohungen und Hacks f\u00fcr Malware sind:<\/p>\n<ul>\n<li>\n<strong>Pharmazeutische Hacks<\/strong>, Eine ausgekl\u00fcgelte Form des unsichtbaren Hackens, bei der Hacker ihre SEO-Praktiken nutzen, um ihre klassifizierten Seiten nach ihren Produkten zu ordnen, meist verbotenen Medikamenten und verschreibungspflichtigen Medikamenten.  Dazu f\u00fcgen sie SEO-Schl\u00fcsselw\u00f6rter in Ihre Website ein, erstellen sch\u00e4dliche Dateien \/ Ordner in Ihrer WordPress-Installation oder f\u00fcgen verd\u00e4chtige Links in Textdateien ein. <\/li>\n<li>\n<strong>Hintert\u00fcren<\/strong>, eine weitere verdeckte Form des Angriffs, bei der nicht autorisierte Benutzer Administratorzugriff auf Ihr Konto erhalten und Ihre Backend-Dateien mit sch\u00e4dlichem oder sch\u00e4dlichem Code besch\u00e4digen.<\/li>\n<li>\n<strong>SQL-Injektion<\/strong>Hier wird b\u00f6sartiger SQL-Code in Datenanwendungen eingef\u00fcgt und zum Stehlen vertraulicher Daten aus Datenbanken verwendet.<\/li>\n<li>\n<strong>Weiterleitungen<\/strong>, wo legitime Site-Besucher zu einer unerw\u00fcnschten Site weitergeleitet werden, auf der sie schlie\u00dflich sch\u00e4dliche Dateien herunterladen.<\/li>\n<li>\n<strong>Identit\u00e4tsbetrug<\/strong>Eine Form der Datenverletzung, bei der vertrauliche Informationen wie Benutzeranmeldeinformationen oder Kreditkartendaten von Benutzern \u00fcber irref\u00fchrende Websites oder E-Mails abgerufen werden.<\/li>\n<\/ul>\n<h2>Schritte zum Erkennen und Entfernen von Malware<\/h2>\n<p>Wie k\u00f6nnen Sie bei so vielen verschiedenen Arten von Malware versteckte Malware effektiv erkennen und solche Angriffe verhindern?  Sie k\u00f6nnen dies tun, indem Sie diese grundlegenden Schritte sorgf\u00e4ltig und gr\u00fcndlich ausf\u00fchren: <\/p>\n<ol>\n<li>Erkennen Sie Malware auf Ihrer Website.<\/li>\n<li>Bereinigen Sie die Malware (manuell oder mit einem Sicherheits-Plugin).<\/li>\n<li>Sch\u00fctzen oder st\u00e4rken Sie Ihre Website, um sie vor zuk\u00fcnftigen Angriffen zu sch\u00fctzen.<\/li>\n<\/ol>\n<p>Schauen wir uns jeden dieser Schritte genauer an.<\/p>\n<h2>Schritt 1 &#8211; Erkennen Sie Malware auf Ihrer Website<\/h2>\n<p>Die schwierige Tatsache ist: Das Erkennen einer Malware-Infektion auf Ihrer Website kann schwierig sein.  Hier sind jedoch einige verr\u00e4terische Anzeichen, die auf eine gehackte Website hinweisen:<\/p>\n<ul>\n<li>Ihre Site zeigt eine pl\u00f6tzliche Zunahme der Ladezeit oder eine drastische Abnahme des eingehenden Verkehrs.<\/li>\n<li>Ihr Webhost informiert Sie m\u00f6glicherweise \u00fcber eine m\u00f6gliche Malware-Infektion.  Alternativ kann Ihre Website von Ihrem Webhosting-Unternehmen vor\u00fcbergehend gesperrt werden.<\/li>\n<li>Ihre Website wird m\u00f6glicherweise nicht mehr auf der Suchergebnisseite von Google angezeigt, was darauf hinweist, dass sie m\u00f6glicherweise auf die schwarze Liste gesetzt wurde.<\/li>\n<li>Ihr eingehender Datenverkehr wird auf eine unerw\u00fcnschte oder Phishing-Website umgeleitet.<\/li>\n<li>Ihr Website-Administrator sieht viele unbekannte Add-Ons oder Benutzer, die Ihrem Konto hinzugef\u00fcgt wurden.<\/li>\n<li>Die Google-Suche nach Ihrer Website zeigt japanische Zeichen.<\/li>\n<\/ul>\n<figure class=\"wp-block-image\"><img decoding=\"async\" alt=\"\u00dcberpr\u00fcfen Sie die Google-Suchergebnisse\" class=\"wp-image-38105\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: Google)<\/p>\n<p>Wenn Sie eines dieser Anzeichen bemerken, verschwenden Sie keine Zeit und scannen Sie Ihre Website sofort.  Der einfachste Weg, dies gr\u00fcndlich zu tun, ist die Verwendung eines WordPress-Sicherheits-Plugins wie MalCare.  Mit seiner Deep-Scanning-Technologie verfolgt der Algorithmus jede Datei\u00e4nderung, um den genauen Speicherort von Malware zu ermitteln.<\/p>\n<p>Um dieses Tool verwenden zu k\u00f6nnen, m\u00fcssen Sie sich bei MalCare registrieren und \u00fcber das MalCare-Bedienfeld installieren.  Sobald das Plugin installiert ist, f\u00fchrt es automatisch einen vollst\u00e4ndigen Scan Ihrer Website durch und meldet, ob eine Malware-Infektion vorliegt.<\/p>\n<figure class=\"aligncenter\"><img decoding=\"async\" alt=\"\u00dcberpr\u00fcfen Sie, ob Ihre Website gehackt wurde\" class=\"wp-image-38104\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444538_602_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: MalCare)<\/p>\n<h2>Schritt 2 &#8211; Entfernen Sie Malware von Ihrer Website<\/h2>\n<p>Sobald die Malware auf Ihrer Website erkannt wurde, k\u00f6nnen Sie sie mit einer der folgenden Methoden entfernen:<\/p>\n<h3>Manuelle Reinigung<\/h3>\n<p>Eine manuelle Reinigung wird nur empfohlen, wenn Sie \u00fcber das erforderliche technische Fachwissen (und zus\u00e4tzliche Zeit und Energie) verf\u00fcgen. <\/p>\n<p>In diesem Prozess k\u00f6nnen Sie die Dateien auf Ihrer infizierten Website durch eine neue WordPress-Installation oder durch eine Sicherung Ihrer Website ersetzen. <\/p>\n<p>Zun\u00e4chst m\u00fcssen Sie die Dateien auf Ihrer infizierten Website wie folgt manuell bereinigen:<\/p>\n<ol>\n<li>Verwenden Sie ein FTP-Tool wie FileZilla, um eine Verbindung zu WordPress-Serverdateien herzustellen.<\/li>\n<li>Notieren Sie sich alle k\u00fcrzlich ge\u00e4nderten Dateien in Ihrem Installationsordner.<\/li>\n<li>Verwenden Sie das FTP-Tool, um die ge\u00e4nderten Dateien durch ein Backup oder eine aktuelle Version von WordPress zu ersetzen.<\/li>\n<li>Bearbeiten Sie jede benutzerdefinierte WP-Datei manuell, um Malware-Code zu entfernen.<\/li>\n<\/ol>\n<p>Als N\u00e4chstes m\u00fcssen Sie infizierte WordPress-Datenbanktabellen wie folgt manuell bereinigen:<\/p>\n<ol>\n<li>Melden Sie sich \u00fcber Ihr Webhosting-Konto bei Ihrem WordPress-Datenbank-Dashboard an.<\/li>\n<li>Suchen Sie manuell nach Spam-Schl\u00fcsselw\u00f6rtern oder verd\u00e4chtigen Links in Ihren Datenbanktabellen.<\/li>\n<li>L\u00f6schen Sie die Datenbankeintr\u00e4ge mit sch\u00e4dlichen Eintr\u00e4gen aus den jeweiligen Tabellen.<\/li>\n<\/ol>\n<p>Manuelle Bereinigungen sind unter anderem beim Erkennen und Entfernen von Website-Backdoors unwirksam, da intelligente Hacker den Backdoor-Code in Dateien (die \u00e4hnlich wie Standard-WP-Dateien benannt sind) oder in Dateien einbetten PHP funktioniert wie Base64 und Eval.  Dar\u00fcber hinaus verwenden sie verschiedene Schl\u00fcsselw\u00f6rter, die nicht manuell erkannt werden k\u00f6nnen.<\/p>\n<h3>Automatische Reinigung mit Sicherheits-Plugins<\/h3>\n<p>Im Vergleich dazu sind automatische Bereinigungen mit WordPress-Plugins zum Entfernen von Malware beim Erkennen und Entfernen verschiedener Arten von Malware-Infektionen effektiver.  Dies sind die drei wichtigsten WP-Sicherheits-Plugins, die auf dem Markt erh\u00e4ltlich sind:<\/p>\n<ul>\n<li>\n<strong>MalCare: <\/strong>Das MalCare-Plugin ist einfach zu installieren und zu verwenden und erm\u00f6glicht es Ihnen, Ihre gehackte Website in wenigen Minuten zu bereinigen.  Mit nur 99 US-Dollar pro Jahr k\u00f6nnen Sie die unbegrenzte Entfernung von Malware und automatische t\u00e4gliche Malware-Scans nutzen, um die Sicherheit Ihrer Website zu gew\u00e4hrleisten.<\/li>\n<\/ul>\n<figure class=\"wp-block-image\"><img decoding=\"async\" alt=\"Malcare erg\u00e4nzen\" class=\"wp-image-38103\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444539_441_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: MalCare)<\/p>\n<ul>\n<li>\n<strong>Es trat auf:<\/strong> Das Sucuri-Tool entfernt au\u00dferdem effizient Malware-Infektionen, repariert SEO-Spam und verhindert zuk\u00fcnftige Angriffe.  Der Grundplan kostet 199,99 USD pro Jahr.<\/li>\n<\/ul>\n<figure class=\"wp-block-image\"><img decoding=\"async\" alt=\"Sucuri Sicherheits-Plugin\" class=\"wp-image-35143\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444539_901_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: Sucuri)<\/p>\n<ul>\n<li>\n<strong>Wordfence:<\/strong> Wordfence ist ein weiteres beliebtes Sicherheits-Plugin, das umfassende Reinigungsdienste f\u00fcr eine einzelne Website f\u00fcr 179 US-Dollar pro Jahr bietet.<\/li>\n<\/ul>\n<figure class=\"wp-block-image\"><img decoding=\"async\" alt=\"WordFence-Sicherheits-Plugin\" class=\"wp-image-38102\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444540_176_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: Wordfence)<\/p>\n<h2>Schritt 3: Sch\u00fctzen oder st\u00e4rken Sie Ihre Website vor zuk\u00fcnftigen Angriffen<\/h2>\n<p>Nach einer vollst\u00e4ndigen Bereinigung der Website besteht der n\u00e4chste Schritt darin, Ihre Website vor zuk\u00fcnftigen Angriffen zu sch\u00fctzen oder zu st\u00e4rken.  Obwohl es keinen 100% igen Schutz vor Malware-Angriffen gibt, k\u00f6nnen die folgenden Schritte die Sicherheit Ihrer Website verbessern:<\/p>\n<ul>\n<li>Richten Sie Ihre Sicherheits-Plugins wie MalCare oder Sucuri so ein, dass Ihre gesamte Website regelm\u00e4\u00dfig auf neue Infektionen \u00fcberpr\u00fcft wird.  Verwenden Sie au\u00dferdem den Firewall-Schutz, um verd\u00e4chtige IP-Adressanforderungen zu blockieren.<\/li>\n<\/ul>\n<figure class=\"aligncenter\"><img decoding=\"async\" alt=\"Scannen Sie Ihre Site nach Malware\" class=\"wp-image-38101\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444540_538_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<figure class=\"aligncenter\"><img decoding=\"async\" alt=\"Installieren Sie eine Firewall\" class=\"wp-image-38100\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444540_980_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: MalCare)<\/p>\n<ul>\n<li>F\u00fchren Sie Ihre Website nicht mit einer veralteten Version von WordPress oder veralteten Plugins \/ Themes aus.  Aktualisieren Sie Ihr WordPress auf die neueste Version, die zusammen mit allen installierten Plugins \/ Themes ver\u00f6ffentlicht wurde.  F\u00fchren Sie vorsorglich regelm\u00e4\u00dfige Sicherungen Ihrer Website-Dateien und Datenbanktabellen durch.  Installieren Sie zur Vereinfachung WordPress-Backup-Plugins wie BlogVault.<\/li>\n<\/ul>\n<figure class=\"aligncenter\"><img decoding=\"async\" alt=\"Erstellen Sie Backups Ihrer Website\" class=\"wp-image-38099\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444541_354_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.png\"><\/figure>\n<p>(Bildquelle: BlogVault)<\/p>\n<ul>\n<li>Wenn Ihre Website derzeit auf einem gemeinsam genutzten Host gehostet wird, ist jetzt ein guter Zeitpunkt, um auf sicherere verwaltete Hosting-Angebote umzusteigen.  Erkundigen Sie sich auch bei Ihrem aktuellen Hosting-Unternehmen nach den angebotenen Sicherheitsfunktionen.<\/li>\n<li>Laden Sie Plugins \/ Themes nur von vertrauensw\u00fcrdigen Quellen wie dem WordPress-Repository, vertrauensw\u00fcrdigen WordPress-M\u00e4rkten oder von bekannten Plugins \/ Themes-Entwicklern oder Unternehmen herunter und installieren Sie sie.<\/li>\n<li>Verhindern Sie Brute-Force-Angriffe in Zukunft, indem Sie Ihre WordPress-Benutzeranmeldeinformationen verbessern.  Dies umfasst die obligatorische Verwendung von 8-stelligen Kennw\u00f6rtern (einschlie\u00dflich Klein- und Gro\u00dfbuchstaben, alphanumerischen Zeichen und Sonderzeichen) und die Verwendung eindeutiger Benutzernamen f\u00fcr jeden Benutzer.<\/li>\n<li>Erhalten Sie Ihre Website mit einer SSL-Zertifizierung, die die Verschl\u00fcsselung der zwischen Ihrem Webserver und dem Browser des Benutzers \u00fcbertragenen Daten garantiert. <\/li>\n<\/ul>\n<figure class=\"aligncenter is-resized\"><img loading=\"lazy\" decoding=\"async\" alt=\"SSL Sichern Sie Ihre WordPress-Website\" class=\"wp-image-38098\" width=\"300\" height=\"210\" data-lazy-=\"\" src=\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/1586444541_444_Como-encontrar-malware-oculto-en-su-sitio-de-WordPress.jpg\"><\/figure>\n<ul>\n<li>Verwenden Sie ein Plugin wie das WP Security Audit Log, das die Benutzeraktivit\u00e4t auf Ihrer Website in Echtzeit \u00fcberwacht.<\/li>\n<\/ul>\n<h2>Fazit<\/h2>\n<p>Cyber-Angriffe sind in der heutigen vernetzten Welt Realit\u00e4t.  Obwohl es keine 100% ig garantierte Sicherheit gegen Hacker gibt, k\u00f6nnen Sie Ihr Bestes tun, um die Sicherheit Ihrer Website zu verbessern und sie f\u00fcr Hacker viel schwieriger zu machen.  Die in diesem Artikel beschriebenen Schritte sind ein guter Anfang.  Sicherheits-Plugins wie MalCare und Sucuri st\u00fctzen sich auf ihre WordPress-Sicherheitsforschung und ihr Know-how, um umfassende und weiterentwickelte Strategien zur Erkennung und Entfernung von Malware zu entwickeln.  Wir empfehlen Ihnen dringend, in ein Sicherheits-Plugin zu investieren, das Ihren Anforderungen entspricht und Ihrem Budget entspricht. <\/p>\n<p>Was halten Sie von diesen Sicherheitsma\u00dfnahmen?  Wie k\u00f6nnen Sie Ihre Website sonst noch sch\u00fctzen?  Teilen Sie Ihre Gedanken und Empfehlungen im Kommentarbereich unten mit.  Wir w\u00fcrden uns freuen, von Ihnen zu h\u00f6ren. <\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Trotz wachsenden Bewusstseins und vorbeugender Ma\u00dfnahmen gef\u00e4hrden Malware-Angriffe weiterhin Websites weltweit. Die Gesamtkosten f\u00fcr Malware-Angriffe sind auf 2 Billionen US-Dollar gestiegen und werden voraussichtlich bis 2021 6 Billionen US-Dollar erreichen. In den letzten Jahren haben Hacker komplexere und ausgefeiltere Malware entwickelt und implementiert, die Websites, insbesondere WordPress-Websites, mehr Schaden zuf\u00fcgen kann. Einige der h\u00e4ufigsten Bedrohungen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":55896,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/C\u00f3mo-encontrar-malware-oculto-en-su-sitio-de-WordPress.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/55895"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=55895"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/55895\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/55896"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=55895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=55895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=55895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}