Wie man eine Website auf Viren und bösartigen Code überprüft
Wie man eine Website auf Viren und bösartigen Code überprüft
Die Überprüfung der Website beginnt nicht mit Panik, sondern mit Beobachtung. Wenn die Seiten langsam geladen werden, der Suchmaschinenanbieter seltsame Snippets anzeigt und Besucher sich über Weiterleitungen beschweren, gibt es bereits einen Grund, den Code und die Protokolle zu überprüfen.
Manchmal ist das Problem sofort sichtbar: Die Website zeigt Spam-Inhalte, überflüssige Links, unbekannte Banner oder Pop-ups. Es kann auch leiser sein – der Traffic sinkt ohne Erklärung, und die Serverdateien ändern sich nachts. Auch das wird als Signal zur Überprüfung angesehen.
Ich würde nicht warten, bis es von selbst vorbeigeht. Im Bereich Sicherheit kostet Warten viel. Wenn Sie einen praktischen Anhaltspunkt benötigen, beginnen Sie mit dem Material wie man eine Website auf Betrug überprüft, und gehen Sie dann zum technischen Teil über.
Was bedeutet die Infektion einer Website und wie erkennt man sie?
Die Infektion einer Website ist nicht nur ein offensichtlicher Hack mit einer schönen Störung auf der Hauptseite. Häufiger sind stille Änderungen: Ein fremdes Skript wird in das Template eingefügt, ein versteckter Link in den Footer, ein neuer Benutzer im Adminbereich.
Es gibt auch weniger offensichtliche Anzeichen. Eines davon ist eine Umleitung nur für einen Teil der Besucher: zum Beispiel von mobilen Geräten oder aus einem bestimmten Land. Ein anderes ist ein Anstieg des ausgehenden Traffics ohne ersichtlichen Grund.
Manchmal sieht ein Fehler wie ein gewöhnlicher Fehler aus. Aber wenn nach einem Update nichts geändert wurde und plötzlich Seiten mit Casino-Werbung auf der Website erscheinen, ist das kein „Glitch“. Das ist ein Grund, nach schädlichem Code in den Vorlagen, der Datenbank und den Plugins zu suchen.
Eine Überprüfung ist auch dann notwendig, wenn Suchmaschinen eine Warnung über eine unsichere Seite anzeigen. Eine solche Nachricht erscheint nicht einfach so. Sie ist normalerweise mit Weiterleitungen, Phishing-Einfügungen oder infizierten Dateien verbunden.
Welche Werkzeuge zur Überprüfung der Website verwenden
Zur Überprüfung der Website werden Online-Scanner, Plugins für CMS, serverseitige Tools und Antiviren-Dienste verwendet. Jedes Werkzeug hat seine eigene Sicht auf das Problem: eines sucht nach schädlichen Signaturen, ein anderes nach verdächtigen Links, ein drittes nach Änderungen im Kern des CMS.
Online-Dienste sind praktisch, da sie keinen Zugriff auf den Server erfordern. Plugins sind nützlich in WordPress oder Joomla, wenn es einen Zugang zum Admin-Bereich gibt. Serverseitige Mittel hingegen helfen, das zu sehen, was von der Verwaltungsoberfläche verborgen ist: Zugriffsrechte, Cron-Jobs, unerwartete Prozesse.
Wenn man nach einer neutralen Thematik sucht, um den Horizont nach einer Reihe von Überprüfungen zu erweitern, kann man sich auf Der menschliche Organismus. Zahlen und Fakten. Interessant.. Aber das betrifft natürlich nicht die Website.
Die Einschränkungen sind unterschiedlich. Ein Dienst sieht keine Infektion in der Datenbank, ein anderer kann geschlossene Bereiche nicht analysieren, ein dritter verlangt eine Bestätigung des Domainbesitzes. Daher ist es besser, sich nicht auf ein einziges Werkzeug zu verlassen.
Wie man eine Website auf Viren über Online-Dienste überprüft
Das Schema ist einfach. Sie öffnen den Dienst, fügen die URL ein, starten die Überprüfung und warten auf den Bericht. In diesem Stadium sollten Sie sich nicht beeilen, Schlussfolgerungen zu ziehen: Ein Dienst kann nur ein oberflächliches Bild zeigen.
Wenn der Dienst das erneute Scannen unterstützt, führen Sie es nach der Bereinigung erneut aus. Dies hilft zu verstehen, ob verdächtige Einfügungen verbleiben, aber die Genauigkeit, die Tiefe der Analyse und die Liste der Bedrohungstypen hängen von der spezifischen Plattform ab.
Im Bericht werden normalerweise drei Dinge betrachtet: Hinweise auf schädlichen Code, externe Weiterleitungen und verdächtige Domains, mit denen die Website verbunden ist. Wenn der Dienst über ein Skript aus einer unbekannten Quelle berichtet, ist das bereits ein Hinweis.
Nicht alle Warnungen sind gleichbedeutend mit einer Infektion. Manchmal beschwert sich der Scanner über eingebettete Werbung, Analysezähler oder veraltete Plugins. Daher werden die Ergebnisse manuell gelesen und nicht nur anhand der roten Symbole.
Eine gute, gewohnte Frage lautet: Wie überprüft man eine Website auf Viren und schädlichen Code, wenn kein Zugriff auf den Server besteht? Die Antwort ist einfach – über mehrere unabhängige Online-Dienste und dann logisch die Berichte miteinander vergleichen.
Wie man verdächtige Dateien und Skripte manuell findet
Die manuelle Überprüfung beginnt im Wurzelverzeichnis der Website. Achten Sie auf Dateien, die kürzlich geändert wurden, und vergleichen Sie sie mit einer sauberen Kopie. Wenn plötzlich eine Datei mit einem unverständlichen Namen im Ordner erscheint, ist das bereits ein Grund, ihren Inhalt zu überprüfen.
Besondere Aufmerksamkeit gilt Vorlagen, Include-Dateien, Systembibliotheken und Download-Ordnern. Schadcode wird oft dort versteckt, wo man zuerst nicht sucht. Ein zusätzliches Skript in header.php kann die gesamte Website ruinieren.
Obfuskation verrät ebenfalls den Angreifer. Wenn der Code aus langen Zeilen, codierten Fragmenten und unverständlichen Aufrufen von eval, base64_decode oder ähnlichen Konstruktionen besteht, sieht das verdächtig aus. Es ist nicht immer gefährlich, erfordert aber fast immer eine Überprüfung.
Suchen Sie nach externen Verbindungen. Skripte von fremden Domains, iframes auf unbekannte Adressen, Styles und Bilder von fragwürdigen Hosts sind ein häufiger Weg zur Einschleusung von Schadcode. Ein weiteres Zeichen sind Dateien mit Schreibrechten dort, wo sie nicht benötigt werden.
Wenn Sie Zugriff auf SSH haben, ist es nützlich, durch die Ordner zu gehen und die Liste der letzten Änderungen anzusehen. Wenn kein Zugriff vorhanden ist, suchen Sie über das Hosting-Panel und den FTP-Client. Manuelle Überprüfungen sind langweilig, aber genau dabei werden kleine Hintertüren entdeckt, die der Online-Scanner übersieht.
wie man schädlichen Code auf einer Website findet
WordPress, Joomla, Bitrix und andere CMS erfordern besondere Aufmerksamkeit. Ein sauberes System hilft nicht, wenn ein Plugin lange nicht aktualisiert wurde und das Thema aus einer unzuverlässigen Quelle stammt.
Beginnen Sie mit den Updates. Überprüfen Sie das CMS selbst, dann die Erweiterungen und das Thema. Danach schauen Sie sich die Benutzerliste an: Ein überflüssiger Administrator im System ist keine Seltenheit und erscheint normalerweise nicht zufällig.
Plugins mit veralteter Unterstützung sollten besser entfernt werden. Es ist keine Frage des Geschmacks, sondern eine Frage der Sicherheit. Ein altes Modul kann eine Schwachstelle enthalten, über die schädlicher Code eindringen kann.
Bitrix, WordPress und Joomla haben ihre eigenen Mechanismen, und die Details der Überprüfung hängen von der Version ab. Es ist nicht möglich, spezifische Schwachstellen ohne Abgleich mit den Releases zu beschreiben, da die Liste sich ändert. Hier ist es hilfreich, sich mit offiziellen Listen und dem Änderungsprotokoll abzugleichen.
Wenn Sie die Atmosphäre nach der Überprüfung des Admin-Bereichs auflockern möchten, können Sie für ein paar Minuten öffnen Witze über Studenten. Witze kostenlos. Kurz. Dann kehren Sie zu den Benutzerrechten und Erweiterungen zurück.
Was tun, wenn Viren oder schädlicher Code gefunden werden
Der erste Schritt ist die Isolierung der Website. Wenn die Infektion aktiv ist, beschränken Sie vorübergehend den Zugriff und lassen Sie den schädlichen Code nicht weiter verbreiten. Hier zählt jede Minute, nicht schöne Pläne.
Machen Sie dann ein Backup des aktuellen Zustands. Ja, sogar des infizierten. Es ist notwendig, um später die Änderungen vergleichen zu können und keine Spuren des Angriffs zu verlieren.
Löschen Sie dann die infizierten Dateien oder ersetzen Sie sie durch saubere Versionen aus dem Backup. Wenn das Problem in der Datenbank liegt, überprüfen Sie die Einträge, Tabellen und Felder, in die Spam oder versteckte Links eingefügt worden sein könnten.
Ändern Sie nach der Bereinigung die Passwörter: für das Admin-Panel, FTP, SSH, das Hosting-Dashboard und die Datenbank. Ein vergessenes Passwort kann die gesamte Infektion zurückbringen.
Wenn möglich, aktivieren Sie die erneute Überprüfung sofort nach der Bereinigung. Warten Sie nicht bis morgen. Je länger die Website in einem schmutzigen Zustand bleibt, desto höher ist die Wahrscheinlichkeit, dass Suchmaschinen das schädliche Muster erfassen und eine Warnung ausgeben.
Wie man überprüft, ob die Website vollständig bereinigt ist
Kein Scanner gibt vollständige Sicherheit. Daher wird nach der Bereinigung die Website in mehreren Modi überprüft: Startseite, interne Seiten, Kontaktformulare, Suche, Warenkorb, persönliches Konto. Ein defekter Link deutet bereits auf ein Problem hin.
Überprüfen Sie die Weiterleitungen manuell. Öffnen Sie die Website in einem normalen Browser, in einem privaten Fenster und auf einem mobilen Gerät. Wenn sich das Verhalten ändert, suchen Sie nach versteckten Bedingungen im Code.
Logs sind ebenfalls nützlich. Sie zeigen Anfragen an unerwartete Dateien, Zugriffe auf entfernte Domains und wiederholte Anmeldeversuche. Manchmal zeigt das Log, dass die Infektion nicht im Template, sondern in einem alten Cron-Skript saß.
Überprüfen Sie die Indizierung in Suchmaschinen. Wenn in den Ergebnissen Müllseiten oder fremde Überschriften verbleiben, ist die Bereinigung noch nicht abgeschlossen. Der Suchcache bleibt gerne hängen.
Bei Bedarf können Sie die Ergebnisse mit dem vergleichen, was über die harte chinesische "Hölle" oder das iPhone 4geschrieben wird. Das Thema ist ganz anders, aber die Gewohnheit, Quellen zu überprüfen, ist überall nützlich.
Wie man die Website vor einer erneuten Infektion schützt
Prävention beginnt mit Updates. Aktualisieren Sie CMS, Plugins, Themes und Serverumgebungen nach einem regelmäßigen Zeitplan und nicht nach Laune.
Passwörter sollten komplex sein, und für das Admin-Panel ist es besser, 2FA zu aktivieren. Ein schwaches Passwort kann manchmal das gesamte Schutzsystem gefährden, insbesondere wenn es mit dem Passwort für die E-Mail übereinstimmt.
Beschränken Sie die Benutzerrechte. Geben Sie einem Redakteur keinen Administratorzugang, wenn er nur Inhalte benötigt. Überflüssige Rechte führen oft zu zusätzlichen Risiken.
WAF, Dateimonitoring und Integritätsprüfungen helfen, Änderungen früher zu bemerken, als sie von Besuchern gesehen werden. Diese Maßnahmen bieten keinen vollständigen Schutz, verringern jedoch die Wahrscheinlichkeit einer stillen Dateiänderung und von Weiterleitungen.
Überprüfen Sie alle paar Tage die Protokolle, die Benutzerliste und die neuesten Änderungen im Verzeichnis der Website. Eine routinemäßige Überprüfung ist nur in den ersten zwei Wochen langweilig. Danach spart sie Stunden der Wiederherstellung und Dutzende nerviger Nachrichten von Kunden.
Wenn die Website ein öffentliches Upload-Formular hat, sollten Sie besonders darauf achten. Über solche Punkte werden oft unnötige Dateien eingeschleust. Und ja, selbst ein vergessenes Verzeichnis mit Schreibrechten kann den Weg für eine neue Infektion öffnen.
Letztendlich ist die Website nicht durch ein einziges „starkes“ Werkzeug sicherer, sondern durch die Gewohnheit, sie schichtweise zu überprüfen: mit Online-Diensten, manuell, über CMS und durch Protokolle. Wenn diese Schritte zur Routine werden, ist es einfacher, schädlichen Code zu finden, als später die Folgen seiner Arbeit zu beseitigen.
