WordPress Wartung vom Profi

Die Ant­wort lau­tet defi­ni­tiv: Nein! 
Egal ob Sie ein Kon­zern oder ein klei­nes loka­les Unter­neh­men mit einer wenig besuch­ten Web­site sind, ist die Gefahr eines Angriffs glei­cher­ma­ßen gege­ben. Das müs­sen Sie sich so vor­stel­len: Die Hacker haben soge­nann­te “Bots”, also Pro­gram­me, die auto­ma­tisch durchs Inter­net lau­fen, um Web­sites mit Sicher­heits­lü­cken auf­zu­spü­ren. Ist eine sol­che Sei­te erkannt, greift der nächs­te Schritt: Ihre Sei­te wird gezielt und eben­so auto­ma­ti­siert ange­grif­fen, bis es einen Erfolg gibt. Egal wie klein und unbe­deu­tend Ihre Word­Press-Web­site auch sein mag, sie ist genau­so gefähr­det wie alle ande­ren auch. Da sitzt kein ech­ter Mensch, der sich Ihre Sei­te erst mal ansieht und abwägt, ob Sie ein sinn­vol­les Ziel sind. Jetzt fra­gen Sie sich sicher­lich: “Was hat der Angrei­fer denn davon, mei­ne Web­site zu hacken? Bei mir gibt es doch nichts zu holen?”… Doch, das gibt es. Die Ant­wor­ten, war­um auch Ihre Web­site ein loh­nen­des Ziel für Hacker ist, fin­den Sie nachfolgend.

Wenn ein Hacker Zugriff auf Ihre Web­site erlangt, kann er z.B. soge­nann­te Back­links auf Ihrer Web­site inte­grie­ren. Das sind Links, die auf Ihrer Sei­te gesetzt wer­den und zu einer ande­ren Sei­te füh­ren. Die­se die­nen dazu, das Ver­trau­en der ver­link­ten Sei­te in den Such­ma­schi­nen zu stei­gern und damit bes­se­re Plat­zie­run­gen zu erhalten.

Oft wer­den z.B. auto­ma­tisch mas­sen­haft neue Blog­bei­trä­ge mit exter­nen Inhal­ten und Links zu frem­den Sei­ten pro­du­ziert, die dann (wenn Sie es nicht recht­zei­tig bemer­ken) von Goog­le inde­xiert werden.

Wenn seriö­se Web­sites wie Ihre auf ein Ziel ver­lin­ken, stuft Goog­le das erst ein­mal als posi­tiv ein. Dadurch ver­bes­sert der Angrei­fer also das Goog­le-Ran­king der durch ihn ver­link­ten Sei­te. Oft beinhal­ten die­se exter­nen Sei­ten, auf die Sie ver­lin­ken, wie­der­um Schad­code, um die End­ge­rä­te Ihrer Sei­ten­be­su­cher zu infi­zie­ren. Hier besteht dann eine wei­te­re Gefahr: Erkennt die Such­ma­schi­ne, dass Ihre Web­site auf unse­riö­se oder schad­haf­te Sei­ten ver­linkt, kann das auch schnell nega­ti­ve Aus­wir­kun­gen auf Ihre Sei­te haben. Die gute Repu­ta­ti­on Ihrer Web­site kann anschlie­ßend nur müh­sam wie­der her­ge­stellt werden.

Eben­so könn­ten Affi­lia­te Links auf Ihrer Sei­te plat­ziert wer­den. Affi­lia­te-Links sind per­so­na­li­sier­te Links zu Part­ner­netz­wer­ken (wie z.B. Ama­zon oder ande­ren Han­dels­platt­for­men) für bestimm­te Pro­duk­te oder Dienst­leis­tun­gen.
Klickt nun jemand auf die­sen Link und tätigt anschlie­ßend einen Kauf auf die­ser Platt­form, erhält der Affi­lia­te-Part­ner eine Pro­vi­si­on. Das bedeu­tet, der Hacker ver­dient damit aktiv Geld. Das kann sich vor allem bei grö­ße­ren Web­sites oder Blogs mit viel Traf­fic lohnen.

Auch Wer­be­an­zei­gen (Ads) kön­nen so auf Ihrer Sei­te inte­griert wer­den, die den Besu­cher zum Kli­cken ani­mie­ren und i.d.R. zu unse­riö­sen oder schad­haf­ten Zie­len füh­ren. Das kann z.B. für Betrugs­ver­su­che, Phis­hing oder ein­fach dazu ver­wen­det wer­den, das Gerät des Besu­chers eben­falls mit Schad­code zu infizieren.

Es kann auch pas­sie­ren, dass beim Auf­ruf Ihrer Web­site direkt auf eine ande­re Sei­te wei­ter­ge­lei­tet wird (sog. Redi­rect). Der Hacker lei­tet Ihre Domain oder auch nur ein­zel­ne Unter­sei­ten ein­fach auf eine ande­re Sei­te wei­ter. Das wird oft gemacht, um Ihre Sei­ten­be­su­cher direkt auf eine schad­haf­te Sei­te zu füh­ren. Das bedeu­tet, Ihr Kun­de oder Inter­es­sent gelangt gar nicht erst auf Ihre Web­site, son­dern lan­det gleich woan­ders. Oder man klickt einen Link auf Ihrer Sei­te und wird wei­ter­ge­lei­tet. Man kann als User gar nichts dage­gen tun und hat sich damit oft schon direkt Schad­code eingefangen.

Das alles ist nicht beson­ders gut für das Image Ihres Unter­neh­mens und das Ver­trau­en in Sie — einen sol­chen Fall soll­ten Sie also mög­lichst ver­mei­den. Ger­ne hel­fen wir Ihnen dabei.

Wenn Sie Goog­le Ads Kam­pa­gnen betrei­ben und Goog­le Schad­code auf Ihrer Web­site erkennt, wer­den Ihre Wer­be­kam­pa­gnen sofort deak­ti­viert. Das ist auch gut so, denn schließ­lich will Goog­le Scha­den von sei­nen Nut­zern abwen­den und nie­man­den auf eine infi­zier­te Sei­te schi­cken. Der Pro­zess, um Ihre Anzei­gen — nach Berei­ni­gung Ihrer Sei­te — wie­der zum Lau­fen zu brin­gen, kann nach unse­rer Erfah­rung teil­wei­se etwas kom­plex und lang­wie­rig sein.

Las­sen Sie so etwas gar nicht erst pas­sie­ren und sor­gen mit ent­spre­chen­den Sicher­heits­maß­nah­men vor. 

Eine häu­fi­ge Moti­va­ti­on für den Hack einer Word­Press-Sei­te ist auch das Ver­sen­den von Spam-Mails über Ihren Web­ser­ver. Das bedeu­tet, dass der Hacker Ihre Web­site für den mas­sen­haf­ten Ver­sand von Spam-Mails miss­braucht. Das funk­tio­niert eine gewis­se Zeit, da Ihre Domain ja (noch) eine gute Repu­ta­ti­on hat.

Irgend­wann erken­nen die Mail­ser­ver aber, dass es sich um Spam han­delt. Die Fol­ge ist dann, dass Ihre Domain auf eine soge­nann­te “Black­list” gesetzt wird, was dazu füh­ren kann, dass ande­re E‑Mail-Pro­vi­der sämt­li­che Mails von Ihrer Domain als Spam iden­ti­fi­zie­ren und direkt blo­cken. Ihre Mails kom­men dann bei den Emp­fän­gern nicht mehr an. Sie kön­nen also nicht mehr per E‑Mail mit Ihren Kun­den, Geschäfts­part­nern oder Inter­es­sen­ten kommunizieren.

Wenn es soweit gekom­men ist, muss die Web­site zunächst voll­stän­dig von die­sem Schad­code berei­nigt wer­den. Anschlie­ßend ist es erfor­der­lich, den Betrei­bern der Black­lists die Berei­ni­gung aktiv zu mel­den und die Löschung von der Lis­te zu bean­tra­gen. Bis die­se das geprüft haben und Ihre Domain wie­der frei­ge­ben, kann etwas Zeit ver­ge­hen. Even­tu­ell sehr viel Zeit, in der Sie kei­ne E‑Mails ver­sen­den kön­nen… bzw. sen­den kön­nen Sie natür­lich schon — das bringt nur nichts, wenn die Mail nicht beim Emp­fän­ger ankommt.

Wenn Sie irgend­wann von Kun­den, Part­nern oder ande­ren Per­so­nen hören, dass Ihre gesen­de­ten Mails nicht anka­men, soll­ten die Alarm­glo­cken klin­geln — denn viel­leicht ist das der Grund dafür. Bei den meis­ten Hos­tern ist auch in der Stan­dard­ein­stel­lung der Ver­sand von Mails über PHP-Scrip­te auf eine bestimm­te Anzahl (z.B. maxi­mal 50 Mails pro Stun­de) limi­tiert. Wenn dies über­schrit­ten wird, erhal­ten Sie nor­ma­ler­wei­se eine Benach­rich­ti­gung von Ihrem Hos­ter. Dann soll­te unbe­dingt sofort geprüft wer­den, wodurch die­ser unge­wöhn­li­che Mail­ver­sand aus­ge­löst wurde.

Zudem besteht natür­lich die Gefahr, dass die Emp­fän­ger selbst durch “Ihre Spam-Mails” genervt sind und Sie aktiv in Ihrem Mail­pro­gramm blo­ckie­ren. Dann kommt nie wie­der eine Ihrer Mails bei die­ser Per­son an, bis die­se die Ein­stel­lung wie­der rück­gän­gig macht.

Mal­wa­re ist der Begriff für Schad­pro­gram­me, deren Ziel es ist, die Com­pu­ter ande­rer Per­so­nen zu infi­zie­ren. Der Hacker plat­ziert also gezielt sol­che Pro­gram­me auf Ihrer Web­site, um unbe­merkt das Sys­tem Ihrer Sei­ten­be­su­cher mit Schad­code zu infi­zie­ren. Die Schad­pro­gram­me wer­den dabei in der Regel unbe­merkt durch bestimm­te Aktio­nen auf Ihrer Web­site auf dem PC eines Sei­ten­be­su­chers installiert.

Jetzt kön­nen Sie also schon erah­nen: Es geht nicht unbe­dingt um Ihre Web­site und Ihre Daten, die viel­leicht wirk­lich nie­man­den inter­es­sie­ren, son­dern um poten­zi­ell inter­es­san­te Unter­neh­men, die sich durch den Besuch Ihrer Web­site den hier plat­zier­ten Schad­code ein­fan­gen, um dann Zugriff auf deren Daten zu erlan­gen. Ihre gehack­te Web­site ist also nur Mit­tel zum Zweck und dient dazu, ande­re Zie­le anzu­grei­fen. Dabei ist dem Hacker Ihre Sei­te erst mal egal und er setzt dar­auf, dass sich ein­fach mal jemand dar­auf ver­irrt, der viel­leicht für sei­ne Zie­le inter­es­sant sein könn­te. Ein Mit­ar­bei­ter eines ande­ren Unter­neh­mens besucht Ihre Sei­te, klickt her­um und lädt sich dadurch unbe­merkt etwas her­un­ter, das die­sem Unter­neh­men enor­men Scha­den zufü­gen kann. Was hier pas­sie­ren kann, beschrei­ben wir nach­fol­gend näher.

Wel­che Schad­pro­gram­me gibt es und wel­che Zie­le wer­den damit verfolgt?

Viren:
Ein Com­pu­ter­vi­rus, der sich auch unbe­merkt selbst repli­zie­ren kann, sucht auf einem Sys­tem nach sau­be­ren Datei­en, infi­ziert die­se und beschä­digt dabei deren Kern­funk­ti­on. Das bedeu­tet, eine Datei wird ver­än­dert oder kom­plett gelöscht, was zu Fehl­funk­ti­on oder dem Zusam­men­bruch des gesam­tem Sys­tems füh­ren kann. Ein Virus ver­ur­sacht haupt­säch­lich Schä­den an Ihrem eige­nen Betriebs­sys­tem oder Ihren Datei­en bis hin zu Schä­den an der Hard­ware, kann sich aber durch akti­ves zutun (z.B. Ver­sen­den oder Tei­len von Datei­en) auch auf ande­re Com­pu­ter über­tra­gen, wenn der Emp­fän­ger eine infi­zier­te Datei öff­net. Ein sol­ches Pro­gramm kann durch einen Hacker auf Ihrer Web­site plat­ziert wer­den und die Gerä­te Ihrer Sei­ten­be­su­cher schädigen.

Wür­mer:
Die­se nut­zen Schnitt­stel­len in Netz­wer­ken und ver­brei­ten sich dann über sämt­li­che Gerä­te des Netz­werks, z.B. inner­halb einer Fir­ma. Wür­mer kön­nen unbe­merkt Kopien von sich selbst über Netz­werk­ver­bin­dun­gen, E‑Mails, über eine infi­zier­te Web­site oder Mes­sa­ging-Sys­te­me an ande­re Com­pu­ter sen­den. Die­se Wür­mer kön­nen auch als Trä­ger für wei­te­re Mal­wa­re ver­wen­det wer­den, womit z.B.  eine „Hin­ter­tür“ geöff­net wird, über die man spä­ter unbe­merkt zurück­keh­ren kann, um die Kon­trol­le über das Sys­tem zu über­neh­men, per­sön­li­che Daten abzu­fan­gen, Ran­som­wa­re zu instal­lie­ren oder einen Com­pu­ter für Bot­netz-Angrif­fe zu ver­wen­den. Ein sol­cher Wurm kann sich unbe­merkt soweit inner­halb eines Unter­neh­mens ver­brei­ten, dass über jeden ein­zel­nen Mit­ar­bei­ter-PC spä­ter wie­der Zugriff auf das kom­plet­te Fir­men­netz­werk mög­lich ist. Auch der­ar­ti­ge Pro­gram­me kön­nen — wie die nach­fol­gend beschrie­be­nen auch — durch den Besuch Ihrer gehack­ten Web­site zunächst unbe­merkt auf den Sys­te­men Ihrer Sei­ten­be­su­cher landen.

Tro­ja­ner:
Der Begriff „Tro­ja­ni­sches Pferd“ kommt aus der grie­chi­schen Mytho­lo­gie, wodurch Sol­da­ten mit Hil­fe eines Holz­pferds unbe­merkt in die Stadt Tro­ja gelan­gen konn­ten, um sie anschlie­ßend “von innen her­aus” zu erobern. Etwa das Glei­che machen soge­nann­te Tro­ja­ner. Sie tar­nen sich meist als nütz­li­che Pro­gram­me und wer­den vom Nut­zer unbe­wusst her­ein­ge­las­sen und aus­ge­führt. Dabei geht die Gefahr nicht unbe­dingt direkt vom Tro­ja­ner selbst aus, son­dern von der durch ihn zusätz­lich instal­lier­ten wei­te­ren Schad­soft­ware, die unbe­merkt im Hin­ter­grund akti­viert wird. Auch wenn der Tro­ja­ner selbst erkannt und ent­fernt wird, haben sich die­se von ihm mit­ge­brach­ten Zusatz­pro­gram­me schon heim­lich auf Ihrem Sys­tem breit gemacht und sind immer noch da. Das kön­nen Wür­mer, Spy­wa­re oder ande­re Schad­pro­gram­me sein, wie z.B. sog. Key­log­ger zur Auf­zeich­nung der Tas­ta­tur­an­schlä­ge (z.B. zum Abfan­gen von ein­ge­ge­be­nen Zugangs­da­ten), Anwen­dun­gen für einen unbe­merk­ten Fern­zu­griff oder ande­rer Schad­code, der Hin­ter­tü­ren für spä­te­re Angrif­fe schaf­fen kann.

Ran­som­wa­re:
Dabei hat der Angrei­fer vol­len Zugriff auf das Sys­tem erlangt und der Com­pu­ter wird kom­plett gesperrt und ist nicht mehr oder nur noch ein­ge­schränkt ver­wend­bar. Der Nut­zer hat kei­nen Zugriff mehr auf sei­ne Daten, da die­se durch die Schad­soft­ware ver­schlüs­selt wur­den. Der Hacker droht dann mit der Löschung oder der Ver­öf­fent­li­chung ver­trau­li­cher Daten, um Löse­geld (Ran­som = eng­lisch für Löse­geld) zu erpres­sen. Er bie­tet an, das gegen Zah­lung nicht zu tun und die Daten wie­der zu ent­schlüs­seln. Die Zah­lung soll übli­cher­wei­se anonym in Kryp­to­wäh­run­gen wie Bit­co­ins und mög­lichst schnell, inner­halb eines kur­zen Zeit­raums erfol­gen. Das soll Druck auf­bau­en und dazu füh­ren, dass der Geschä­dig­te in sei­ner aku­ten ver­zwei­fel­ten Situa­ti­on ein­fach schnell bezahlt, ohne Zeit zu haben, sich mit alter­na­ti­ven Pro­blem­lö­sun­gen zu beschäf­ti­gen. Machen Sie sich kei­ne Hoff­nung, die Iden­ti­tät des Hackers aus­fin­dig zu machen. Eine Anzei­ge ist ganz sicher erfolg­los und bringt Ihnen nichts. Die Leu­te sit­zen meist irgend­wo im Aus­land und wis­sen was sie tun und wie sie ihre Iden­ti­tät ver­schlei­ern. Ein “Löse­geld” soll­ten Sie natür­lich auf kei­nen Fall bezah­len. Das garan­tiert nicht die Lösung des Pro­blems son­dern ledig­lich, dass Sie Ihr Geld erfolg­reich los sind.

In dem Zusam­men­hang möch­ten wir auch ein­mal kurz dar­auf hin­wei­sen, sich Gedan­ken über wei­te­re IT-Sicher­heits­lö­sun­gen für Ihr Fir­men­netz­werk und auch eine Cyber­ver­si­che­rung zu machen. Nein, wir haben dazu kei­ne Koope­ra­tio­nen und erhal­ten kei­ne Pro­vi­sio­nen von irgend­ei­nem Anbie­ter. 😉 Wir ver­kau­fen auch kei­ne Ver­si­che­run­gen und geben kei­ne Emp­feh­lun­gen dazu ab. Sinn­voll ist das unse­rer Ansicht nach aber heu­te defi­ni­tiv für alle Unter­neh­men, bei denen Schä­den durch Hacker­an­grif­fe ent­ste­hen kön­nen. Die Prä­mi­en sind meist im Ver­gleich zum Scha­den­fall über­schau­bar, wobei das natür­lich auch immer von der Unter­neh­mens­grö­ße und den mög­li­chen Risi­ken abhängt. Stel­len Sie sich vor, ein Hacker­an­griff legt die IT Ihrer Fir­ma für meh­re­re Tage oder Wochen lahm… Der Scha­den für Ihr Unter­neh­men kann ver­hee­rend sein und des­sen Exis­tenz bedro­hen. Wenn durch einen sol­chen Angriff per­sön­li­che Daten Ihrer Kun­den gestoh­len oder gar ver­öf­fent­licht wer­den, haben Sie zudem erns­te Pro­ble­me mit den Daten­schutz­be­hör­den. Hier kön­nen Buß­gel­der in enor­mer Höhe dro­hen, die allei­ne bereits zur Insol­venz Ihrer Fir­ma füh­ren kön­nen. Grund­sätz­lich betrifft das alle per­so­nen­be­zo­ge­nen Daten, die bei Ihnen ver­ar­bei­tet wer­den. Dazu gehö­ren bereits Namen, Mail­adres­sen und sogar die IP-Adres­sen Ihrer Kun­den. Beson­ders hei­kel kann es u.a. im Bereich von Gesund­heits­da­ten (bei­spiels­wei­se Arzt­pra­xen, Kli­ni­ken, Kran­ken­ver­si­che­rung — oder auch im Unter­neh­men, bei Krank­mel­dun­gen mit ein­seh­ba­ren Dia­gno­sen) sowie bei per­sön­li­chen Daten Min­der­jäh­ri­ger (z.B. Schu­len, Kin­der­gär­ten, Kitas oder ande­rer Betreu­ungs­ein­rich­tun­gen) wer­den. Nähe­re Infor­ma­tio­nen zum The­ma und kon­kre­te Fäl­le mit Höhe der ver­häng­ten Buß­gel­der fin­den Sie in fol­gen­dem Bei­trag von eRecht24: DSGVO-Buß­gel­der. Die mög­li­chen Buß­gel­der für Unter­neh­men sind abhän­gig vom Umsatz. Wenn Sie kei­ne Mil­lio­nen­um­sät­ze erwirt­schaf­ten, wer­den Sie auch kein Buß­geld in Mil­lio­nen­hö­he bekom­men, aber den­noch kann es weh tun und deut­lich mehr kos­ten, als prä­ven­tiv vor­zu­sor­gen. Anhand der aktu­el­le­ren, in der Lis­te geführ­ten Fäl­le, wird auch deut­lich, wie wich­tig z.B. die kor­rek­te Ein­bin­dung exter­ner Track­ing­tools — also eine kor­rek­te Kon­fi­gu­ra­ti­on aller extern gela­de­nen Diens­te über ein Coo­kie-Con­sent-Tool — ist: So wur­de im August 2024 ein Buß­geld gegen ein schwe­di­sches Unter­neh­men in Höhe von 3,2 Mio. Euro ver­hängt, weil das Meta-Pixel (Track­ing von Facebook/Instagram) ohne Ein­wil­li­gung der Nut­zer auf der Web­site gela­den wur­de. Wenn das also auf Ihrer Web­site nicht rich­tig funk­tio­niert und Sie ohne Nut­zer­ein­wil­li­gung Daten an Goog­le, Meta oder ande­re Anbie­ter sen­den, kann Ihnen ein Buß­geld dro­hen. Eben­so gab es Buß­gel­der, weil man sich nicht aus­rei­chend gegen Cyber­an­grif­fe abge­si­chert hat — in einem aktu­el­len Bei­spiel geht es um eine Uni­ver­si­tät. Sehen Sie sich die Lis­te ein­mal an. Sie ist sehr inter­es­sant und zeigt auf, wel­che The­men Sie u.a. in Sachen Daten­schutz und IT-Sicher­heit im Blick haben soll­ten. Natür­lich wer­den Sie als klei­ne­re Fir­ma kein Buß­geld in der Höhe wie Tik­Tok, Meta, Voda­fone oder Uber erhal­ten. Aber da auch Sie ver­mut­lich kein Geld zu ver­schen­ken haben, emp­feh­len wir Ihnen, ent­spre­chend vor­zu­sor­gen. Eben­so inter­es­sant ist fol­gen­de Infor­ma­ti­on aus dem Arti­kel: “Auch vie­le Online­shops muss­ten bereits Sank­tio­nen zah­len. Bei­spiels­wei­se, weil Hacker unbe­fugt Daten ihrer Kun­den kopier­ten.” Das bedeu­tet: Sor­gen Sie dafür, dass Ihre Web­site oder Ihr Shop nicht gehackt wird und kei­ne per­sön­li­chen Daten Ihrer Kun­den abge­grif­fen wer­den kön­nen. In unse­rem Word­Press-Ser­vice PLUS oder PREMIUM küm­mern wir uns um genau die­se The­men und das kos­tet deut­lich weni­ger als ein Buß­geld von der Datenschutzbehörde. 😉 

Die Angriffs­ver­su­che auf deut­sche Unter­neh­men neh­men rasant zu und wer­den noch wei­ter anstei­gen. Wenn Sie nicht irgend­wann Opfer eines Cyber­an­griffs wer­den wol­len, sor­gen Sie bit­te jetzt vor. Das ist von uns kei­ne Panik­ma­che son­dern ernst­zu­neh­men­de Rea­li­tät. Soll­te Ihnen durch unse­re Arbeit ein Scha­den ent­ste­hen — wovon wir natür­lich nicht aus­ge­hen — sind wir dafür voll­um­fäng­lich ver­si­chert. Nähe­re Infos fin­den Sie hier: Leis­tun­gen unse­rer Haftpflichtversicherung

Bot­nets:
Ein Bot­net besteht aus einem Netz­werk infi­zier­ter Com­pu­ter (z.B. aus­ge­löst durch einen Wurm). Der Angrei­fer greift dabei aus der Fer­ne, ohne dass die Anwen­der es mer­ken, auf deren Com­pu­ter zu. Die Zie­le des Angrei­fers sind dabei, Sys­tem­da­ten aus­zu­le­sen oder zu ver­än­dern, Nut­zungs­ak­ti­vi­tä­ten ein­zu­se­hen, wei­te­re Schwach­stel­len in einem Netz­werk zu fin­den, DDos Atta­cken aus­zu­füh­ren oder Email-Spam zu ver­sen­den. DDos Atta­cken zie­len dar­auf ab, ein ande­res Sys­tem so sehr mit Anfra­gen zu belas­ten, dass die­ses irgend­wann zusam­men­bricht, also den nor­ma­len Betrieb einer Web­an­wen­dung zu stö­ren. Da jeder Web­ser­ver eine bestimm­te Kapa­zi­täts­gren­ze für aus­ge­hen­de Anfra­gen hat, schaf­fen sich die Angrei­fer durch die­se Metho­de ein Netz­werk aus vie­len ver­schie­de­nen Sys­te­men. Es wird also eine Viel­zahl unter­schied­li­cher Ser­ver (ein­schließ­lich Ihrem) genutzt, um gleich­zei­tig mas­sen­haft Anfra­gen an eine bestimm­te Sei­te zu sen­den. Ihr Web­ser­ver ist dabei also ein klei­ner Teil von vie­len wei­te­ren invol­vier­ten gehack­ten Web­sites, die dazu die­nen, eine ande­re Sei­te anzugreifen.

Spy­wa­re:
Wie der Name schon ver­mu­ten lässt, geht es hier dar­um, eine Per­son oder ein Unter­neh­men aus­zu­spio­nie­ren. Dabei wer­den meist Online-Akti­vi­tä­ten pro­to­kol­liert. Damit kön­nen z.B. die Zugangs­da­ten (Nut­zer­na­me und Pass­wort) für besuch­te Web­sites abge­fan­gen wer­den, bei denen Sie sich online anmel­den. Etwas mehr dazu beschrei­ben wir wei­ter unten auch noch bei dem Punkt “Abgrei­fen per­so­nen­be­zo­ge­ner Daten”. Unbe­merk­te Spy­wa­re in Ihrem Fir­men­netz­werk kann eigent­lich alle intern ver­ar­bei­te­ten Daten abgrei­fen. Hier besteht also die Gefahr, dass sen­si­ble Unter­neh­mens­da­ten, Kun­den­da­ten oder gar geis­ti­ges Eigen­tum abge­grif­fen wer­den — Stich­wort Wirt­schafts­spio­na­ge: Stra­te­gi­sche Zie­le des Unter­neh­mens oder inter­ne Infor­ma­tio­nen zu Pro­dukt­ent­wick­lun­gen könn­ten aus­spio­niert wer­den. Auch Sabo­ta­ge­ak­te, bei denen Sys­te­me gezielt gestört oder lahm­ge­legt wer­den, sind nicht aus­zu­schlie­ßen. Zudem besteht in die­sem Fall natür­lich ein erheb­li­ches Risi­ko für die Repu­ta­ti­on des Unter­neh­mens, soll­te ein sol­cher Vor­fall öffent­lich bekannt werden.

Kryp­to­mi­ner:
Die­se Mal­wa­re nutzt die Rechen­leis­tung eines infi­zier­ten Gerä­tes, um dadurch wei­te­re Ein­hei­ten einer bestimm­ten Kryp­to­wäh­rung durch soge­nann­tes “Schür­fen” zu gene­rie­ren. Das bleibt i.d.R. vom Nut­zer unbe­merkt, jedoch kann sich die Leis­tung einer betrof­fe­nen Hard­ware dadurch mas­siv redu­zie­ren (Ihr PC wird z.B. auf ein­mal deut­lich lang­sa­mer). Wenn Ihr Unter­neh­men von einer sog. “Kryp­to­jack­ing-Mal­wa­re” betrof­fen ist, wird sich das in einer deut­lich ver­rin­ger­ten Rechen- und Ver­ar­bei­tungs­leis­tung Ihrer Sys­te­me und ggf. plötz­lich erhöh­tem Strom­ver­brauch bemerk­bar machen. Die­se Mal­wa­re kann sich auf die Rech­ner Ihrer Web­site-Besu­cher über­tra­gen. Ganz wun­der­bar für den Hacker: Jetzt hel­fen ihm immer mehr Leu­te beim Geld ver­die­nen, ohne es über­haupt zu merken.

Abgrei­fen per­so­nen­be­zo­ge­ner Daten und Phis­hing:
Bei gro­ßen Com­mu­ni­ties oder Shops liegt die Moti­va­ti­on des Hackers meist an den per­sön­li­chen Daten der Nut­zer, wie z.B. Mail­adres­sen, Pass­wör­tern, Nut­zer­na­men oder Kre­dit­kar­ten­da­ten. Hat der Angrei­fer Zugriff auf die­se Daten, kann er damit viel wei­te­ren Unfug anstel­len. Die meis­ten Per­so­nen nut­zen immer noch über­all die glei­chen Zugangs­da­ten. Also bei Ihnen im Shop genau­so wie für das Mail­kon­to, bei ande­ren Platt­for­men wie Ama­zon, Ebay oder auf ihren Social Media Accounts. Wenn der Hacker also die­se Nut­zer­da­ten bei Ihnen abgreift, kann er damit ggf. Zugriff auf ande­re Accounts Ihrer Kun­den erlan­gen. Soll­ten Per­so­nal­aus­weis­da­ten oder Sozi­al­ver­si­che­rungs­num­mern abge­grif­fen wer­den, könn­ten die­se für Iden­ti­täts­dieb­stahl miss­braucht wer­den, Bank- oder Kre­dit­kar­ten­da­ten für finan­zi­el­le Betrugs­ver­su­che. Kon­takt­da­ten wie Namen, Adres­sen oder E‑Mail könn­ten für Phis­hing-Angrif­fe ver­wen­det wer­den. Klas­si­sches Vor­ge­hen ist hier­bei, dem Kun­den mit den bekann­ten Daten (Name, Email) eine — im Design Ihrer Fir­ma täu­schend echt aus­se­hen­de Mail — zu schi­cken mit irgend­wel­chen Aus­sa­gen wie: Mel­den Sie sich über fol­gen­den Link an, um Ihre offe­ne Rech­nung zu bezah­len… oder Ähn­li­ches, was zu einer Akti­on bewegt. Natür­lich führt der Link zum Sys­tem des Angrei­fers — auf eine gefak­te Web­site, die so aus­sieht wie Ihre — und der Kun­de gibt dort nichts­ah­nend sei­ne Zugangs­da­ten ein. Die Fol­ge: Das Pass­wort zum ech­ten Sys­tem hat der Hacker jetzt auch. Häu­fig sehen wir das auch bei Hos­tin­g­an­bie­tern. In dem Fall ist es aller­dings nicht so, dass der Hos­ter gehackt wur­de, um an die Daten der Kun­den zu kom­men, son­dern sehr viel ein­fa­cher. Denn es ist laut DSGVO ver­pflich­tend, in Ihrer Daten­schutz­er­klä­rung anzu­ge­ben, bei wel­chem Anbie­ter Ihre Web­site gehos­tet ist. Jeder kann also mit einem Blick in die Daten­schutz­er­klä­rung sehen, bei wel­chem Anbie­ter Ihre Web­site oder Ihr Shop liegt. Gene­rell ist der Hos­ter Ihrer Domain kein Geheim­nis son­dern öffent­lich für jeden her­aus­zu­fin­den. Dazu gibt es auch zahl­rei­che kos­ten­lo­se Tools im Netz. Da müs­sen Sie nur mal nach “hos­ting che­cker, site che­cker” etc. goog­len und eine Domain ein­ge­ben. Das lesen auch die Bots / Craw­ler aus und sen­den Mails im Design des jewei­li­gen Hos­ters an die Mail­adres­se des Sei­ten­in­ha­bers, die ja auch eben­falls als Pflicht­in­for­ma­ti­on im Impres­sum steht. Ein klei­ner Nach­teil in Sachen Sicher­heit bei der DSGVO… denn vie­le Kun­den fal­len lei­der auf so etwas her­ein, wenn sie nicht vor­ab inten­siv sen­si­bi­li­siert wur­den. Wich­tig: Sehen Sie sich die tat­säch­li­che Absen­der­adres­se bei jeder Mail ganz genau an. Kommt die wirk­lich von der Domain Ihres Anbie­ters oder steht da etwas ande­res? In den meis­ten Mail­pro­gram­men (z.B. Out­look und wei­te­re) kann man das bereits direkt per “Mou­seo­ver” auf den Absen­der sehen. Wenn Sie einen Link in einer Mail ange­klickt haben, sehen Sie sich ganz genau an, was in der Adress­zei­le des Brow­sers steht. Ist das tat­säch­lich die offi­zi­el­le Domain des Anbie­ters oder steht da etwas, das Ihnen selt­sam vor­kommt? Unser ein­dring­li­cher Rat: Mel­den Sie sich nie­mals über einen Link in einer sol­chen Mail in Ihrem Web­hos­ting — oder bei ande­ren Diens­ten an! Selbst dann nicht, wenn Sie mei­nen, das sieht alles ver­trau­ens­wür­dig aus. Rufen Sie statt­des­sen immer die Web­site des Anbie­ters direkt im Brow­ser auf und kli­cken dort auf den Log­in. So kön­nen Sie i.d.R. sicher­ge­hen, dass Sie sich auf der “ech­ten Sei­te” Ihres Anbie­ters befin­den. Was pas­sie­ren kann, wenn ein Hacker durch eine der­ar­ti­ge Akti­on Zugriff auf das gesam­te Web­hos­ting (Web­space mit allen Datei­en der Web­site, die Daten­ban­ken, die Mail­kon­ten etc.) erhält, kön­nen Sie sich viel­leicht vor­stel­len. Damit sind auch alle unse­re Sicher­heits­vor­keh­run­gen aus­ge­he­belt. Wenn Sie dem Hacker so “frei­wil­lig” den Zugriff auf Ihr gesam­tes Sys­tem gewäh­ren, hilft auch die aller­bes­te Fire­wall nicht mehr. Wenn Sie eine Mail erhal­ten haben, bei der Sie unsi­cher sind: Lei­ten Sie uns die­se ger­ne wei­ter. Wir wer­fen einen kur­zen Blick dar­auf und sagen Ihnen, was Sache ist. Ent­ge­gen­wir­ken kön­nen Sie sol­chen Aktio­nen für Kun­den­ac­counts in Ihrem Unter­neh­men durch die Ein­füh­rung eines Sys­tems für eine 2‑Fak­tor-Authen­ti­fi­zie­rung. Die Anmel­dung ist damit also nicht nur durch Nut­zer­na­me und Pass­wort mög­lich, son­dern erfor­dert einen wei­te­ren Code, der dem Kun­den z.B. per App, SMS oder E‑Mail an sei­ne regis­trier­te Mail­adres­se zuge­sen­det wird. Das ist für Word­Press ohne gro­ßen Auf­wand umsetz­bar. Ger­ne bera­ten wir Sie dazu.

Es gibt ver­schie­de­ne Mög­lich­kei­ten, wie ein Angrei­fer Zugriff auf Ihre Word­Press-Sei­te oder Ihren Online­shop erhal­ten kann. In den meis­ten Fäl­len han­delt es sich dabei um die fol­gen­den Ursachen:

Brut-Force-Angrif­fe

Dabei wer­den über spe­zi­el­le Pro­gram­me (Bots) mas­sen­wei­se Anmel­de­ver­su­che auf Ihrer Sei­te durch­ge­führt. Das bedeu­tet, die­se ver­su­chen ein­fach, den Benut­zer­na­men und das Pass­wort zu erra­ten. Dabei erfol­gen die Zugrif­fe meist von vie­len wech­seln­den IP-Adres­sen aus unter­schied­li­chen Län­dern, so dass auch IP-Blo­cker i.d.R. dage­gen wir­kungs­los sind. Gewis­se Län­der zeich­nen sich hier natür­lich im Trend ab. Wenn Sie nicht inter­na­tio­nal tätig sind, kann ggf. das Blo­cken bestimm­ter Län­der ein wenig dage­gen hel­fen. Erfol­gen Zugrif­fe — und das ist die Regel — über VPN, bringt das aber auch nicht viel, da damit die eigent­li­che Her­kunft ver­schlei­ert wird.

Teil­wei­se erfol­gen die­se Zugrif­fe im Sekun­den­takt und je ein­fa­cher Ihr Pass­wort ist, des­to eher ist die Chan­ce, die­ses irgend­wann zu erra­ten und erfolg­reich auf Ihre Sei­te zuzu­grei­fen. Bei den meis­ten Sei­ten lässt sich der Benut­zer­na­me sehr ein­fach mit­tels sog. “User-Enu­me­ra­ti­on” her­aus­fin­den, sofern dies nicht blo­ckiert wur­de. Das kann ent­we­der über die Rest-API oder auch ein­fach per URL erfol­gen. Prü­fen Sie doch ein­mal, was bei Ihnen in der Adress­zei­le Ihres Brow­sers ange­zeigt wird, wenn Sie hin­ter Ihre Domain Fol­gen­des set­zen und die­sen Link auf­ru­fen: “/?author=1” — also z.B. so: https://ihredomain.de/?author=1
Fast immer ist der Autor mit der User-ID 1 eben­falls Admin der Sei­te. Evtl. wird Ihnen jetzt Ihr Word­Press Benut­zer­na­me ange­zeigt. In der Adress­zei­le steht jetzt viel­leicht: https://ihredomain.de/author/admin/
Jetzt wis­sen wir, dass der Benut­zer “admin” heißt. Groß- und Klein­schrei­bung oder Bin­de­stri­che sind dabei für den Bot irrele­vant. Das hat der in sekun­den­schnel­le kor­ri­giert. Die hal­be Mie­te haben wir jetzt also schon. Nun fehlt uns nur noch das Pass­wort dazu. Wenn sie jetzt als Pass­wort noch den Namen Ihres Part­ners, Ihres Kin­des, Haus­tie­res oder Ihr Geburts­da­tum ver­wen­den — dann hat der Bot das ver­mut­lich in der Zeit her­aus­ge­fun­den, die Sie mal zwi­schen­durch beim Kaf­fee holen ver­brin­gen. 😉 Und wenn wir mit dem ers­ten Benut­zer kei­nen Erfolg haben, fra­gen wir eben ein­fach noch die ID 2, 3, 4 usw. ab, bis wir einen exis­tie­ren­den Benut­zer fin­den. Sie kön­nen den öffent­li­chen Autor-Namen aller­dings auch abwei­chend vom tat­säch­li­chen Benut­zer­na­men benen­nen. Die gene­rel­le Mög­lich­keit der Abfra­ge die­ser Daten lässt sich eben­so deak­ti­vie­ren. Jedoch wird das bei den meis­ten Web­sites nicht gemacht, denn dazu sind akti­ve wei­te­re Ein­stel­lun­gen notwendig.

Falls Sie das jetzt getes­tet haben und die­se Abfra­ge nicht funk­tio­niert (auf Ihre Start­sei­te wei­ter­lei­tet oder eine Feh­ler­sei­te anzeigt), wur­den bereits Sicher­heits­maß­nah­men getrof­fen, um das zu blo­ckie­ren. Zur Sicher­heit soll­ten Sie noch prü­fen, ob auch der Auf­ruf über die Word­Press REST-API geblockt wur­de. Geben Sie dazu fol­gen­de URL in Ihren Brow­ser ein: https://ihredomain.de/wp-json/wp/v2/users
Falls hier Nut­zer­na­men ange­zeigt wer­den, soll­ten Sie schnell Maß­nah­men ergrei­fen, um das zukünf­tig zu ver­hin­dern. Denn die­se Benut­zer­na­men haben wir jetzt und müs­sen uns, wie bei vor­her beschrie­be­ner Metho­de, nur noch das Pass­wort dazu erra­ten. Idea­ler­wei­se bekom­men Sie eine Mel­dung wie “access denied” oder “can not access” — also auf Deutsch: “Du hast hier kei­nen Zugriff”. Dann ist alles OK und die­se Abfra­ge wird bereits durch eine Fire­wall oder ande­re Ein­stel­lun­gen verhindert.

Unab­hän­gig davon soll­ten Sie dar­auf ach­ten, dass der Benut­zer­na­me nicht Ihr Fir­men­na­me, Ihre Domain oder der öffent­lich ein­seh­ba­re Name des Geschäfts­füh­rers (z.B. aus dem Impres­sum) ist. Das pro­bie­ren die Bots in allen mög­li­chen Vari­an­ten meist zuerst aus. Wäh­len Sie für den Admin am bes­ten einen Namen, der kei­nen Bezug zu Ihrer Fir­ma oder der Domain hat. Der User­na­me “admin” ist ein abso­lu­tes No-Go! Soll­ten Sie die­sen Nut­zer­na­men ver­wen­den, ändern Sie das bit­te sofort. Legen Sie sich einen neu­en Admin-Nut­zer im Word­Press-Backend an und spei­chern die­sen. Anschlie­ßend rufen Sie das Pro­fil des neu ange­leg­ten Nut­zers im Backend neu auf und Sie kön­nen im Feld “Spitz­na­me” einen vom eigent­li­chen Nut­zer­na­men abwei­chen­den Namen ein­ge­ben, der z.B. bei Ihren Blog­bei­trä­gen öffent­lich als Autor­na­me ange­zeigt wer­den soll. Spei­chern Sie anschlie­ßend die Ein­stel­lung und wäh­len dann im Feld “öffent­li­cher Name” die­sen neu ange­leg­ten Namen aus und spei­chern Sie erneut. Jetzt log­gen Sie sich aus, mel­den sich mit die­sem neu erstell­ten Benut­zer an und kön­nen dann Ihren alten Admin-Benut­zer löschen. Dabei wer­den Sie (falls über die­sen Benut­zer bestehen­de Inhal­te ange­legt wur­den) gefragt, wel­chem Nut­zer die­se Inhal­te jetzt zuge­ord­net wer­den sol­len. Wäh­len Sie hier Ihren neu­en Benut­zer aus und bestä­ti­gen Sie die Löschung. Das wars auch schon. Wenn Sie hier unsi­cher sind, mel­den Sie sich ger­ne und wir hel­fen Ihnen dabei.

Eine gute Fire­wall kann Ihre Web­site vor der­ar­ti­gen Angrif­fen schüt­zen. Die­sen Ser­vice bie­ten wir Ihnen in unse­ren War­tungs­pa­ke­ten. Unse­re obers­te Prio­ri­tät lau­tet: Auf den Web­sites unse­rer Kun­den tre­ten kei­ne tech­ni­schen Pro­ble­me auf und Hacker haben kei­ne Chan­ce! An die­sem Ziel arbei­tet täg­lich ein Team aus Spe­zia­lis­ten, das Ihre Sei­te rund um die Uhr im Blick hat.

Abgrei­fen von Zugangs­da­ten über Schad­code auf Ihrem Endgerät

Evtl. haben Sie sich auf irgend­ei­nem Weg (z.B. über den Besuch einer ande­ren gehack­ten Web­site) unbe­merkt Schad­code auf Ihrem PC ein­ge­fan­gen, über den Akti­vi­tä­ten wie die Ein­ga­be Ihrer Word­Press-Zugangs­da­ten abge­fan­gen und an den Hacker über­mit­telt wer­den. Dann hat die­ser natür­lich leich­tes Spiel. Auch hier kann durch zusätz­li­che Sicher­heits­maß­na­men wie eine 2‑Fak­tor-Authen­ti­fi­zie­rung für die Anmel­dung zu Ihrer Web­site vor­ge­sorgt werden.

Auch wenn nur rund 7% der Hacks auf Brut-Force-Angrif­fe und abge­fan­ge­ne Zugangs­da­ten zurück­zu­füh­ren sind, ist das bei der Viel­zahl an welt­wei­ten Word­Press-Instal­la­tio­nen immer noch eine enor­me Zahl und nicht zu unterschätzen.

Sicher­heits­lü­cken durch ver­al­te­te WordPress‑, The­me- oder Plugin-Versionen

Wie bereits beschrie­ben, kön­nen hier immer wie­der neue Sicher­heits­lü­cken bekannt wer­den, die aber meist sehr schnell durch neue Updates der Anbie­ter geschlos­sen wer­den. Hier spre­chen wir dann oft von Gefah­ren wie u.a. SQL Injec­tions oder Cross-Site Scrip­ting (nicht nur durch Sicher­heits­lü­cken son­dern auch durch ande­re Berech­ti­gun­gen mög­lich, die ver­hin­dert wer­den soll­ten), wor­auf wir aber an der Stel­le nicht näher ein­ge­hen, denn das wür­de jetzt zu sehr in tech­ni­sche Details gehen… Daher ist es u.a. wich­tig, alle bereit­ge­stell­ten Updates immer sehr schnell zu instal­lie­ren. Je mehr Plug­ins Sie auf Ihrer Sei­te ver­wen­den, umso höher ist das Risi­ko und die Wich­tig­keit lau­fen­der Aktua­li­sie­run­gen. Unser Sys­tem hat Ihre Web­site rund um die Uhr im Blick und mel­det sofort, sobald eine Sicher­heits­lü­cke erkannt wird. Die not­wen­di­gen Updates spie­len wir dann umge­hend für Sie ein, um Hackern kei­ne Chan­ce zu bie­ten. Sie mer­ken davon nichts und kön­nen beru­higt davon aus­ge­hen, dass wir uns lau­fend um die Sicher­heit Ihrer Word­Press Sei­te küm­mern. Ein­mal wöchent­lich erhal­ten Sie per Email einen Report, in dem Sie (falls es Sie inter­es­siert) u.a. nach­se­hen kön­nen, wann wir wel­che Updates instal­liert haben.

Etwa 33% aller erfolg­rei­chen Angrif­fe wer­den lt. einer Sta­tis­tik aus 2023 durch der­ar­ti­ge Sicher­heits­lü­cken verursacht.

Gestoh­le­ne Session-Cookies

Das ist ein The­ma, an das ver­mut­lich die wenigs­ten Leu­te den­ken, das aber für fast 60% aller erfolg­rei­chen Hacks ver­ant­wort­lich ist.

Ein Angrei­fer stiehlt die Word­Press-Authen­ti­fi­zie­rungs-/Ses­si­on-Coo­kies, nach­dem sich ein Benut­zer im Word­Press-Dash­board ange­mel­det hat. Das pas­siert lokal auf dem Gerät des Benut­zers, ermög­licht durch Schad­code auf dem ent­spre­chen­den Gerät, von dem der User nichts weiß. 

Was genau pas­siert dabei?

Wenn Sie sich als Admin auf Ihrer Sei­te ein­log­gen, wird ein sog. Ses­si­on-Coo­kie gesetzt. Sie haben sicher­lich schon bemerkt, dass Sie in Ihrem Brow­ser beim nächs­ten Auf­ruf Ihrer Sei­te schon auto­ma­tisch ange­mel­det sind, wenn Sie sich vor­ab nicht aktiv abge­mel­det haben. Die­ses Coo­kie bleibt meis­tens für 48 Stun­den bestehen. Wenn Sie “ange­mel­det blei­ben” akti­viert haben, sogar bis zu 2 Wochen. Inner­halb die­ses Zeit­raums kön­nen also die Anmel­de­infor­ma­tio­nen zu Ihrer Web­site über die­ses Ses­si­on-Coo­kie abge­grif­fen werden.

Vor­aus­set­zung ist eine Schad­soft­ware auf Ihrem PC, die auf ande­re Wei­se unbe­merkt dort gelan­det ist. Es gibt ver­schie­de­ne Ursa­chen, wie so etwas heim­lich auf Ihr Sys­tem gelan­gen kann (z.B. durch Aktio­nen auf einer ande­ren infi­zier­ten Web­site). Durch die Infor­ma­tio­nen aus dem Ses­si­on-Coo­kie ist es dann mög­lich, sich ohne Ein­ga­be von Zugangs­da­ten oder zusätz­li­cher Authen­ti­fi­zie­rung (2‑Faktor) auf Ihrer Web­site anzu­mel­den. Ach­ten Sie unbe­dingt dar­auf, nicht die hal­be Welt mit Admin­rech­ten zu Ihrer Sei­te aus­zu­stat­ten. Nur mög­lichst weni­ge aus­ge­wähl­te Per­so­nen aus Ihrem Unter­neh­men oder Dienst­leis­ter mit ent­spre­chen­den Sicher­heits­vor­keh­run­gen soll­ten einen Admin­zu­gang zu Ihrer Word­Press Sei­te bekom­men. Sie kön­nen nicht wis­sen, was Ihre Kol­le­gen sonst noch alles auf dem Rech­ner zu Hau­se machen und dort evtl. schon unbe­merkt gefähr­li­cher Schad­code schlum­mert. Um Brut-Force-Angrif­fen vor­zu­beu­gen, soll­te für jeden Benut­zer immer ein siche­res Pass­wort und eine 2‑Fak­tor-Authen­ti­fi­zie­rung ver­wen­det wer­den. Gegen die Gefahr des Abgrei­fens von Ses­si­on-Coo­kies hilft nur die strik­te Anwei­sung, sich unbe­dingt nach jeder Admin-Ses­si­on aktiv von der Sei­te abzu­mel­den. Aber auch das hilft natür­lich nicht unbe­dingt, wenn die Schad­soft­ware schon wäh­rend der Anmel­dung da ist und der Hacker­zu­griff bereits wäh­rend die­ser akti­ven Ses­si­on erfolgt.

Natür­lich gibt es tech­ni­sche Mög­lich­kei­ten, die wir hier imple­men­tie­ren kön­nen, um eine Ses­si­on — unab­hän­gig von Ein­stel­lun­gen des Users — auto­ma­tisch nach einer bestimm­ten Zeit abzu­bre­chen… ggf. aber ungüns­tig, wenn Sie gera­de am Bear­bei­ten Ihrer Sei­te sind und ohne Vor­war­nung und gespei­chert zu haben damit raus­ge­wor­fen wer­den… Denn jede Minu­te eine auto­ma­ti­sche Spei­che­rung durch­zu­füh­ren und damit die Daten­bank mit unzäh­li­gen Revi­sio­nen voll­zu­mül­len, ist auch nicht unbe­dingt vor­teil­haft. Wir kön­nen zwar auch ein­stel­len, dass z.B. nur die letz­ten 3 Stän­de gespei­chert blei­ben — aber dann ist die Ver­si­on von vor 4 Minu­ten weg… Mach­bar ist das alles, aber hier muss man auch immer ein wenig abwä­gen, was für den eige­nen Work­flow tat­säch­lich sinn­voll ist.

Sie sehen, eine 100% Sicher­heit kann es fast nicht geben und die kön­nen auch wir Ihnen nicht garan­tie­ren. Wir kön­nen Ihnen in unse­rem Ser­vice die Gefahr vor Brut-Force-Angrif­fen und dem Zugriff durch Sicher­heits­lü­cken ver­al­te­ter Soft­ware­kom­po­nen­ten zumin­dest zu “nahe­zu” 100% neh­men. Eine gewis­se Gefahr schlum­mert trotz­dem noch wei­ter­hin durch die Zugrif­fe ande­rer Per­so­nen, die Admin­rech­te auf Ihrer Sei­te haben. Soll­te tat­säch­lich ein­mal der Fall ein­tre­ten und Ihre Sei­te gehackt wer­den, erkennt unser Sys­tem das sofort und unse­re Spe­zia­lis­ten kön­nen das Pro­blem dann sehr schnell wie­der in Ord­nung brin­gen. Wir haben bereits meh­re­re Hun­dert Sei­ten berei­nigt und ken­nen mitt­ler­wei­le fast alles, was es in dem Bereich gibt. Natür­lich sind die Hacker nicht dumm und las­sen sich immer wie­der etwas Neu­es ein­fal­len. Wir fin­den das trotz­dem und haben dann auch wie­der was dazu gelernt. Im schlimms­ten Fall haben wir siche­re exter­ne Back­ups Ihrer Web­site der letz­ten 90 Tage, die wir jeder­zeit wie­der her­stel­len können.

Instal­la­ti­on unsi­che­rer Plugins

Jeder kann ein Plug­in für Word­Press ent­wi­ckeln und die­ses z.B. über eine eige­ne Web­site oder in der Biblio­thek auf wordpress.org anbie­ten. Ob der Anbie­ter seri­ös ist und Ihnen mit dem Plug­in tat­säch­lich gra­tis nütz­li­che Funk­tio­nen für Ihre Web­site zur Ver­fü­gung stel­len will oder “bös­ar­tig” ande­re Zie­le ver­folgt, wis­sen Sie nicht. Erfah­rungs­ge­mäß kann man bei den meis­ten Plug­ins davon aus­ge­hen, dass die­se wirk­lich dem Zweck die­nen, für den sie wer­ben. Lei­der ist aber nicht gänz­lich aus­zu­schlie­ßen, dass es Plug­ins gibt, in denen bös­ar­ti­ger Code schlum­mert, der ande­re Zie­le ver­folgt. Word­Press selbst prüft zwar alle in der Biblio­thek ver­öf­fent­lich­ten Plug­ins. Den­noch wur­den in der letz­ten Zeit ver­ein­zelt Fäl­le bekannt, bei denen ent­spre­chen­der Schad­code über­se­hen wur­de. Die­se Plug­ins wur­den zwar nach Mel­dung sofort von Word­Press für wei­te­re Down­loads gesperrt. Den­noch wur­den Sie viel­leicht in der Zwi­schen­zeit von eini­gen Leu­ten her­un­ter­ge­la­den und auf der Web­site akti­viert. Daher unser Rat: Schau­en Sie ganz genau hin, wel­che Plug­ins Sie instal­lie­ren. Eine 100% Sicher­heit kann es nie geben. Bevor­zu­gen Sie immer Plug­ins von eta­blier­ten Anbie­tern und las­sen Sie die Fin­ger von unbe­kann­ten, die kei­ne oder kaum Bewer­tun­gen und Down­loads haben oder auch schon län­ger nicht mehr aktua­li­siert wur­den. Sie kön­nen hier bei jedem Plug­in die Anzahl akti­ver Instal­la­tio­nen, Bewer­tun­gen und auch den Zeit­punkt der letz­ten Aktua­li­sie­rung sehen. Wenn Sie unsi­cher sind, ob Sie ein bestimm­tes Plug­in ver­wen­den sol­len, kön­nen Sie uns ger­ne fra­gen. Wir kön­nen den Code von Plug­in-Datei­en über­prü­fen und Ihnen sagen, ob die Nut­zung über­haupt sinn­voll ist. Für vie­le ein­fa­che Funk­tio­nen brau­chen Sie näm­lich gar kein exter­nes Plug­in und wir kön­nen Ihnen das in weni­gen Minu­ten mit ein paar Code­zei­len — ange­passt auf Ihre Anfor­de­run­gen — direkt auf Ihrer Web­site pro­gram­mie­ren. Jedes ein­ge­spar­te Plug­in ver­bes­sert die Per­for­mance Ihrer Web­site und ver­rin­gert das Risi­ko von Sicher­heits­lü­cken. Übri­gens: Wenn Sie mit dem Gedan­ken spie­len, kos­ten­pflich­ti­ge Pre­mi­um-Plug­ins zu kau­fen, spre­chen Sie uns vor­ab auch ger­ne ein­mal an. Wir haben Agen­tur­li­zen­zen für vie­le oft ver­wen­de­te Plug­ins, die wir Ihnen im Rah­men unse­res Ser­vice ohne Zusatz­kos­ten mit anbie­ten können.

Ande­re ver­al­te­te und unge­si­cher­te Instal­la­tio­nen auf Ihrem Webspace

Viel­leicht haben Sie auf Ihrem Ser­ver meh­re­re Web­site-Instal­la­tio­nen. Da liegt z.B. Ihre Fir­men­web­site und zusätz­lich noch ein pri­va­ter Blog, von dem Sie den­ken: “Die Sei­te ist nicht rele­vant, da muss ich nichts in Sachen Sicher­heit machen”. Das ist lei­der falsch gedacht. Wenn ein Angrei­fer über die­se unge­si­cher­te Web­site Zugriff auf Ihren Web­space erlangt, kann sich dadurch Schad­code über alle Ver­zeich­nis­se aus­brei­ten und den gesam­ten Ser­ver “ver­seu­chen”, auch wenn Ihre Fir­men­web­site selbst best­mög­lich abge­si­chert wur­de. Ach­ten Sie daher dar­auf, alle Sei­ten ent­spre­chend gut zu schüt­zen. Natür­lich will man viel­leicht für so etwas nicht unbe­dingt viel Geld inves­tie­ren, was durch­aus ver­ständ­lich ist. Aber dann buchen Sie doch alter­na­tiv für den pri­va­ten Blog ein sepa­ra­tes Hos­ting­pa­ket für weni­ge Euro im Jahr. Ein brauch­ba­res Web­hos­ting für klei­ne Word­Press-Sei­ten bekom­men Sie bereits ab ca. 30 bis 40 Euro jähr­lich. So bleibt bei einem Hack Ihrer “unwich­ti­gen” Sei­ten Ihre Fir­ma sau­ber. Das soll­te es Ihnen wert sein. Neh­men Sie sich trotz­dem auch hier hin und wie­der mal 5 Minu­ten Zeit, log­gen Sie sich im Backend ein und instal­lie­ren die ver­füg­ba­ren Updates. Das ist immer noch bes­ser als nichts zu tun und zumin­dest ein klei­nes Stück mehr Sicherheit.

Oft sehen wir auch, dass noch alte, frü­he­re Web­site-Ver­sio­nen oder Ent­wick­lungs­um­ge­bun­gen in ande­ren Ver­zeich­nis­sen lie­gen. Tren­nen Sie sich von die­sen Alt­las­ten. Alles, was nicht mehr benö­tigt wird, soll­te dann auch mal von Ihrem Ser­ver gelöscht wer­den — aus Sicher­heits­grün­den und weil es unnö­tig Spei­cher­platz verbraucht.

Wel­che Arten von Angrif­fen es geben kann, wie die Angrei­fer bei Ihnen ein­drin­gen kön­nen und wel­che Schä­den das für Ihre Sei­ten­be­su­cher nach sich zie­hen kann, haben wir vor­ab aus­führ­lich beschrieben.

Sie betrei­ben eine seriö­se Web­site oder einen gut lau­fen­den — evtl. sehr bekann­ten — Online­shop. Ihre Web­site oder Ihr Shop fällt einem Hacker­an­griff zum Opfer… per­so­nen­be­zo­ge­ne oder gar ver­trau­li­che Infor­ma­tio­nen Ihrer Kun­den wer­den gestoh­len… Sei­ten­be­su­cher bzw. Kun­den infi­zie­ren sich ihr Sys­tem durch den Besuch Ihrer Word­Press-Sei­te oder Ihres Shops mit einer Schad­soft­ware. Das ist schon schlimm genug! Mal abge­se­hen davon, dass Sie einen sol­chen Fall unver­züg­lich der zustän­di­gen Daten­schutz­be­hör­de mel­den müs­sen (es dro­hen erheb­li­che Buß­gel­der) — stel­len Sie sich vor, das Gan­ze wird auch noch öffent­lich bekannt und Ihre Kun­den oder Inter­es­sen­ten erfah­ren davon. Müs­sen wir noch mehr dazu sagen oder erah­nen Sie schon, wel­che Aus­wir­kun­gen ein sol­cher “Worst-Case” auf Ihr Geschäft haben könn­te? Das Ver­trau­en Ihrer Kun­den in einem sol­chen Fall kann schlag­ar­tig zunich­te gemacht wer­den. Viel­leicht haben Sie sich über vie­le Jah­re ein gutes Busi­ness mit vie­len Stamm­kun­den auf­ge­baut, die Ihnen ver­trau­en. Das kann durch so einen Fall kom­plett zer­stört wer­den. Ihre Kun­den wer­den das Ver­trau­en ver­lie­ren und Ihren Shop oder Ihre Web­site nicht wie­der auf­su­chen. Die­ses Ver­trau­en anschlie­ßend wie­der her­zu­stel­len, kann so sein, wie “bei Null” wie­der anzu­fan­gen. Das wäre natür­lich der schlimms­te Fall, der Ihnen pas­sie­ren kann und wir wol­len hier auch nicht den Teu­fel an die Wand malen — aber denk­bar ist ein sol­ches Sze­na­rio. Daher unser Rat: Spa­ren Sie nicht am fal­schen Ende — tref­fen Sie jetzt ent­spre­chen­de Maß­nah­men, um sich und Ihre Kun­den zu schützen!

Vor allem wenn Sie bereits auf einem Level sind, bei dem ein unvor­her­ge­se­he­ner “Shut­down” die Exis­tenz Ihres Unter­neh­mens gefähr­den kann, neh­men Sie im eige­nen Inter­es­se die­se The­men ernst. Das Mot­to “wird schon gut gehen” wird ver­mut­lich eine Zeit gut gehen… auf Dau­er garan­tiert ist es lei­der nicht.