Hackwacht: WordPress prüfen und bereinigen

Hackwacht prüft WordPress-Websites, die bei Netslim gehostet werden. Sie finden es in Ihrem Konto unter Hackwacht. Eine einzelne Prüfung ist jederzeit möglich, einmal alle 6 Stunden. Mit dem Abonnement prüfen wir täglich, und Sie bereinigen mit einem Klick.

Was wir prüfen

• Jede Datei von WordPress selbst, verglichen mit den offiziellen Prüfsummen von WordPress.org für Ihre Version, sowie PHP-Dateien in wp-admin und wp-includes, die dort nicht hingehören.
• Plugins von WordPress.org, Datei für Datei. Premium- oder eigene Plugins und Ihr Theme scannen wir auf bekannte Merkmale von Malware.
• PHP-Dateien in uploads (dort gehört nie PHP hin; leere index.php-Dateien von Plugins zählen nicht), unbekannte Dateien in mu-plugins und verdächtige Dateien im Hauptverzeichnis.
• Ihre Startseite als Besucher und als Googlebot: Spam-Wörter und Cloaking (Google bekommt etwas anderes zu sehen).

Bereinigen

1. Wir erstellen zuerst ein Backup des aktuellen Zustands.
2. WordPress selbst wird auf das Original derselben Version und Sprache zurückgesetzt. wp-content bleibt bestehen.
3. Abweichende Plugins installieren wir erneut in derselben Version von WordPress.org. Ihre Einstellungen liegen in der Datenbank und bleiben erhalten.
4. Verdächtige Dateien verschieben wir in den Ordner nsl-quarantaine neben Ihrer Website (außerhalb des Webverzeichnisses). Nichts wird gelöscht.
5. Wir prüfen erneut und informieren Sie per E-Mail, was passiert ist.

Was Hackwacht nicht behebt

Schadcode in der Datenbank, ein gestohlenes Passwort oder eine Lücke in einem veralteten Plugin. Ändern Sie nach einem Hack immer die Passwörter Ihrer Administratoren und halten Sie Plugins aktuell. Wurden Dateien aus Ihrem Theme in Quarantäne verschoben und Ihre Website sieht anders aus, geben Sie uns Bescheid.