Auf meinem Webhosting wurde Malware entdeckt

Wurdest du informiert, dass wir Malware auf einer deiner Website gefunden haben? Unsere Server werden wöchentlich auf Malware/Viren überprüft. Diese Überprüfung dient der Sicherheit der Server sowie der Websites, welche sich auf den Servern befinden. Werden auf einem Webhosting schädliche Dateien gefunden, so werden Hauptkontakt und technischer Kontakt automatisch per E-Mail informiert und um Bereinigung gebeten. Wir behalten uns dabei vor, nach mehrmaliger Aufforderung ohne Reaktion, das betroffene Webhosting aus Sicherheitsgründen zu sperren.

Was ist Malware?

Bei Malware handelt es sich um einen Sammelbegriff für schadhaften Programmcode. Weitere Informationen dazu findest du in unserem Artikel «Malware».

Wie können Angreifende meine Website missbrauchen?

Durch nicht aktualisierte Webapplikationen oder falsche Dateiberechtigungen haben Angreifende die Möglichkeit, Sicherheitslücken in deiner Webapplikationen zu missbrauchen, um so den schadhaften Code auf deiner Website oder auf deinem Webhosting zu implementieren. Ein weiterer Weg wie Malware auf deinem Webhosting platziert werden kann, ist direkt über dein Computer. Gelingt es jemandem sich Zugriff auf dein Gerät zu verschaffen, ist es oft ein Leichtes die nötigen Zugangsdaten herauszufinden und auf dem selben Weg, wie du deine Website veröffentlichst, die Malware hochzuladen.

Der Aufruf der Malware wird meist ohne Wissen des Besuchenden durchgeführt und die Malware gestartet. Die Folgen davon reichen von Kennwort- und Kreditkartendiebstahl, Betrug, Spam bis zum Absturz des kompletten Servers.

Wie kann ich meine Website vor Malware schützen?

• Aktualisiere in regelmässigen Abständen deine Webapplikation sowie die dazugehörigen Plugins und Module. Lösche nicht mehr benötigte Module, um die Sicherheit deiner Webapplikationen zu erhöhen. Dies gilt auch für Themes und Designs.
• Verwende Kennwörter mit mind. 8 Zeichen, die Gross- und Kleinschreibung sowie Sonderzeichen beinhalten. Versuche die Authentifizierung, wenn möglich, immer über eine gesicherte Verbindung herzustellen, um deine Kennwörter nicht unverschlüsselt zu übermitteln.
• Für viele bekannte Webapplikationen schliessen wir als zusätzlichen Schutz bekanntgewordene Sicherheitslücken automatisch. Darüber informieren wir dich per E-Mail und im my.cyon über das Menü «Sicherheit».

Meine Website ist von Malware befallen. Was ist zu tun?

Sobald dein Webhosting oder deine Website von Malware betroffen ist, sollte umgehend gehandelt werden, damit sich die Malware auf deinem Webhosting nicht weiter verbreitet. Anhand der nachfolgenden Schritte kann die Bereinigung des Servers durchgeführt werden: