Was ist Code-Injektion?
Eine Code-Injektion oder ein Web-Virus-Angriff ist das Eindringen von Daten oder die Verweigerung des Zugriffs auf eine Website. Bei dieser Art von Angriff wird versucht, CMS-Dateien und -Werte sowie die Struktur der Webprogrammierung selbst zu verändern.
Code-Injektionstechniken sind im „Hacking“ sehr beliebt geworden, um Zugang zu eingeschränkten Informationen zu erhalten, Berechtigungen zu erweitern oder auf eingeschränkte Systeme zuzugreifen. Diese Art von Angriffen ist immer bösartig und kann Folgendes umfassen:
Willkürliche Änderung von Werten in einer Datenbank durch .SQL-Injektion. Die Auswirkungen dieser Aktion können von Änderungen im Erscheinungsbild der Website bis hin zur Gefährdung hochsensibler Daten reichen.
Installation von Malware oder Ausführung von schädlichem Code auf einem Server durch PHP-Code-Injektion.
Erhöhung oder Verringerung der Berechtigungen des Website-Inhabers, was zu Schwachstellen im Betriebssystem führt.
Angriffe auf Website-Benutzer mit PHP-Code-Injektionen oder i-Shell-Skripten. Diese Technik ermöglicht es einem Angreifer, Code an eine Webanwendung zu senden, der dann lokal vom Webserver ausgeführt wird.
Abstrafung durch Google und eingeschränkter Zugriff auf die Website, was den Ruf der Website beeinträchtigt.
Massenhafter Spam-Versand.
Auftauchen von Werbung sowie unerwünschten Bildern auf der Website.
Risikofaktoren
Diese Art von Schwachstellen treten häufig in den folgenden Fällen auf:
Wenn die Website (CMS; WordPress, Joomla, Prestashop, usw.) längere Zeit nicht aktualisiert wurde.
Wenn Plugins oder Themes nicht aus dem offiziellen CMS-Repository stammen. Manchmal werden kostenlose Plugins und Themes installiert, die nicht aus dem offiziellen Repository stammen und Schwachstellen und Sicherheitslücken verursachen können.
Wenn das Passwort des FTP-Managers und das Passwort des CMS-Control-Panels nie geändert wurden.
Warum kann dies auch bei aktivierter Firewall passieren?
cdmon verfügt über Tools zur Erkennung von Viren in Hosting-Konten (sowohl Web als auch E-Mail). Alle Schutzmaßnahmen sind auf dem Server aktiviert. Kunden wird jedoch dringend empfohlen, ihre Website und ihr CMS auf dem neuesten Stand zu halten.
Wenn eine infizierte Website erkannt wird und möglicherweise „Phishing“ oder andere infektionsbedingte Symptome erzeugt, wird das Hosting-Konto gesperrt, um Serverprobleme und Datenverlust zu vermeiden. cdmon führt eine Analyse der Website durch, um nach verdächtigen Dateien mit infiziertem Code zu suchen. Der Kunde wird dann entsprechend benachrichtigt.
Wie bei einer Injektion vorgehen?
Bei
cdmon bieten wir einen WordPress-Beratungsservice an, bei dem wir uns um die Aktualisierung und Bereinigung Ihrer WordPress-Installation kümmern, um sie vollständig zu optimieren.
Wir aktualisieren Ihr WordPress
Sie können jedoch ein anderes CMS auf Ihrer Website verwenden oder es selbst überprüfen möchten. Sie können unabhängig von cdmon vorgehen. Wir empfehlen, diese Schritte zu befolgen:
Andererseits wird zur bestmöglichen Vermeidung zukünftiger Angriffe empfohlen, das CMS sowie alle installierten Plugins oder Themes zu aktualisieren.
Verwenden Sie ein Hosting auf einem Server, der es Ihnen ermöglicht, die PHP-Version zu ändern.
Ändern Sie das Passwort des FTP-Managers. Es wird empfohlen, das Passwort regelmäßig zu aktualisieren.
Ändern Sie den Benutzernamen und das Passwort für den Zugriff auf das CMS-Control-Panel.
Installieren Sie Sicherheits-Plugins. CMS-Plattformen bieten in der Regel verschiedene Viren Erkennungs-Plugins. Es ist auch wichtig, insbesondere in Webformularen, reCaptcha zu konfigurieren.
Erstellen Sie eine robots.txt-Datei, um zu verhindern, dass bestimmte Teile der Website von Suchmaschinen gecrawlt oder indexiert werden.
Wenn die Website von Google gesperrt wurde, müssen Sie sich nach der Bereinigung über „Google Webmaster Tools“ an sie wenden, damit sie die Website überprüfen und die Einschränkung aufheben können.
Es wird empfohlen, regelmäßige Hosting-Backups durchzuführen. cdmon erstellt tägliche Backups, und Kunden können ihre Website über ihr cdmon-Control Panel aus den letzten 14 Tagen wiederherstellen. Es ist jedoch ratsam, ein lokales Backup auf Ihrem Computer zu behalten, da bei einer Infektion der Website über mehr als 14 Tage die Wiederherstellung über das Control Panel immer noch eine infizierte Version liefern könnte.