Lizenz optional nach Bereinigung: Ihre gehackte Website schützen und überwachen

Ziel des Artikels

Nach einer Bereinigung (Entfernen oder Quarantäne von Dateien, Wiederherstellung, Patches) ist die Securantis‑Lizenz nicht immer sofort obligatorisch. Das Abschließen einer Lizenz ermöglicht jedoch die Aktivierung kontinuierlicher Schutzfunktionen (vorsichtiger WAF, Integritäts‑Scanner, Upload‑Scans, Quarantäneverwaltung, zentrale Benachrichtigungen, 2FA/CAPTCHA) und die Überwachung der Website, um eine Reinfektion oder verdächtiges Verhalten zu erkennen. Dieser Artikel hilft Ihnen zu entscheiden, die Lizenz nach einer Bereinigung zu aktivieren und zu konfigurieren und beschreibt plattformspezifische Besonderheiten.

Voraussetzungen

• Administratorzugang zum Securantis‑Panel (Kundenbereich) und zum Backend des CMS.
• Bereinigung abgeschlossen: unterschriebener Bereinigungsbericht (oder Kundenbestätigung), der die durchgeführten Maßnahmen und in Quarantäne gestellte Dateien auflistet. Beachten Sie, dass die endgültige Löschung von Dateien aus der Quarantäne eine menschliche Entscheidung bleiben muss.
• Kürzlich erstellte und getestete Sicherung (Dateien + Datenbank), die vor weiteren Änderungen angelegt wurde.
• Bei kostenpflichtigen Einsätzen werden die erforderlichen Zugänge erst nach Zahlung über den sicheren Kundenbereich bereitgestellt.
• Geben Sie niemals Passwörter per E‑Mail oder Chat weiter.

Empfohlene Schritte (Schritt‑für‑Schritt‑Ablauf)

1. Bereinigungsbericht lesen und bestätigen

   • Prüfen Sie die Liste der als verdächtig markierten, in Quarantäne befindlichen oder bereinigten Dateien.
   • Bestätigen Sie ausdrücklich die gewählte Verfahrensweise (Wiederherstellung, Löschung oder Verbleib in Quarantäne).

2. Schutzstufe festlegen

   • Nur Überwachung: Geplante Scans und Alerts ohne automatisches Blockieren durch den WAF.
   • Aktiver Schutz: WAF zunächst in Beobachtung, dann schrittweise auf Blockieren, Echtzeit‑Scans und verfügbare Quarantänefunktionen.

3. Securantis‑Lizenz abschließen/aktivieren

   • Wählen Sie im Kundenbereich das passende Angebot (1 Lizenz pro Website). Nach Zahlung verknüpfen Sie die Lizenz mit der Domain der Website gemäß der bereitgestellten Prozedur.
   • Wenn Sie warten möchten, können Sie die Aktivierung nachholen; bedenken Sie jedoch, dass ohne Lizenz kein zentralisierter Schutz und keine privaten Updates vorhanden sind.

4. Vorsichtige Erstkonfiguration

   • WAF‑Modus: Beginnen Sie 24–72 Stunden im Beobachtungsmodus (learning/monitor), um False Positives zu erkennen.
   • Scans: Führen Sie zunächst einen vollständigen Integritäts‑Scan durch und legen Sie danach tägliche oder Echtzeit‑Scans je nach Server‑Last fest.
   • Uploads PHP: Wenn Ihre Website kein PHP‑Ausführen aus Upload‑Ordnern erfordert, aktivieren Sie den Upload‑Scan, um ausführbare Dateien zu blockieren/melden.
   • 2FA & CAPTCHA: Aktivieren Sie zunächst für Administratoren‑Konten.

5. Prüfung nach Aktivierung

   • Überwachen Sie das Securantis‑Dashboard: Firewall‑Ereignisse, Anmeldeversuche, Dateien in Quarantäne.
   • Prüfen Sie jede neue Erkennung, bevor Sie etwas löschen. Die Quarantäne bewahrt Beweismittel, bis Sie entscheiden.

Plattformspezifisches Verhalten

WordPress & WooCommerce

• Besonderheiten: Schutz für wp‑login / Admin‑URL, spezifische Regeln für WooCommerce (Checkout, Webhooks).
• Empfehlungen: Aktivieren Sie Schutz für Login‑Seiten, 2FA für alle Administratoren, CAPTCHA auf kritischen Formularen (Login, Registrierung, Checkout), und starten Sie den WAF im Beobachtungsmodus, um Sperren durch Drittanbieter‑Plugins zu vermeiden.
• Integritäts‑Scans: Aktivieren Sie die Überprüfung des WordPress‑Kerns, wenn Ihre Installation Standard ist; bei tiefgehenden Anpassungen oder vielen proprietären Plugins erstellen Sie eine Baseline (Allowlist) zur Reduzierung von False Positives.

PrestaShop 1.7 bis 9

• Besonderheiten: Spezifische Back‑Office‑ und Front‑Controller, Kompatibilität mit E‑Commerce‑Modulen.
• Empfehlungen: Schützen Sie den Back‑Office‑Zugang mit 2FA, sofern verfügbar; vermeiden Sie zu aggressive WAF‑Regeln für Checkout‑ und API‑URLs; aktivieren Sie geplante Scans für Upload‑Ordner und Module.
• Tests: Überprüfen Sie den Zahlungsablauf und Drittanbieter‑Module im Beobachtungsmodus, bevor Sie in den vollständigen Blockiermodus wechseln.

Erwartetes Ergebnis

• Die Website bleibt für legitime Nutzer verfügbar; automatisierte Angriffe und bekannte Versuche werden je nach gewähltem Modus erkannt und/oder blockiert.
• Verdächtige Dateien werden in Quarantäne isoliert und im Sicherheitsbericht gemeldet — es erfolgt keine automatische Löschung ohne Ihre Entscheidung.
• Sie erhalten zentrale Benachrichtigungen (E‑Mail / Dashboard) bei kritischen Ereignissen.

Vorsichtige Einstellungen und Best Practices

• Beginnen Sie im Beobachtungsmodus: mindestens 24–72 Stunden, um False Positives zu minimieren.
• Aktivieren Sie 2FA für alle privilegierten Konten und behalten Sie mindestens ein Backup‑Konto, um den Zugriff wiederherzustellen.
• Halten Sie vor dem Anwenden strenger Blockierregeln eine aktuelle Sicherung bereit.
• Löschen Sie Dateien aus der Quarantäne nicht sofort: Analysieren Sie sie, und stellen Sie bei Bedarf aus einer getesteten Sicherung wieder her.
• Aktivieren Sie keine sehr restriktiven WAF‑Regeln während hoher Geschäftsaktivitäten (Sales, Kampagnen).

Häufige Fehler und Warnpunkte

• False Positives bei proprietären Plugins oder Modulen: Beheben Sie dies, indem Sie nach Prüfung zur Allowlist hinzufügen.
• Blockierte APIs oder Webhooks: Tritt auf, wenn der WAF bestimmte ein‑ oder ausgehende Anfragen blockiert; fügen Sie IPs/URLs temporär zur Allowlist hinzu und passen Sie die Regel an.
• Erhöhter Server‑Load nach Aktivierung von Echtzeit‑Scans: Reduzieren Sie die Frequenz oder wechseln Sie, falls verfügbar, zu inkrementellen Scans.
• Administrativer Zugriff geht verloren nach Verbindungsänderungen: Halten Sie einen alternativen Zugangskanal (SSH, FTP oder ein anderes Administrator‑Konto) bereit und testen Sie 2FA, bevor Sie sie verpflichtend machen.

Fehlerbehebung Schritt für Schritt

1. Ein legitimer Dienst wird blockiert

   • Setzen Sie den WAF vorübergehend in den Beobachtungsmodus.
   • Listen Sie die Regeln auf, die das Ereignis blockiert haben, über das Dashboard, und fügen Sie nach Prüfung eine gezielte Ausnahme (IP, URL, Signatur) hinzu.

2. False Positives des Integritäts‑Scanners

   • Prüfen Sie den vorgeschlagenen Diff, stellen Sie bei Bedarf aus dem Backup wieder her oder fügen Sie den Pfad/die Datei zur Allowlist hinzu.

3. Zu viele Benachrichtigungen oder nicht‑kritische Alerts

   • Passen Sie die Empfindlichkeit der Alerts und die Scan‑Frequenz an; bündeln Sie nicht‑dringende Benachrichtigungen in täglichen Berichten.

Rechtliche Hinweise und Sicherheit der Zugänge

• Wir werden niemals per E‑Mail/Chat nach Passwörtern fragen. Verwenden Sie den sicheren Kundenbereich, um Zugänge zu übermitteln, falls ein kostenpflichtiger Einsatz geplant ist — nur nach Zahlung.
• Die endgültige Löschung als bösartig eingestufter Dateien muss von einer autorisierten Person bestätigt werden: Securantis bewahrt die Quarantäne als möglichen Beweis auf.
• Lagern Sie Sicherungen idealerweise außerhalb des Produktionsservers und dokumentieren Sie jede Wiederherstellungsaktion.

Wann Sie den Securantis‑Support kontaktieren sollten

Kontaktieren Sie den Support, wenn:

• Sie trotz aktivierter Schutzmaßnahmen einen Anstieg wiederholter Angriffe beobachten.
• Eine kritische Komponente (Zahlung, API, Webhook) blockiert ist und Sie nicht wissen, welche Regel anzupassen ist.
• Sie eine unterstützte Intervention (kostenpflichtiges Paket) für tiefgehende Bereinigung, Forensik oder Wiederherstellung benötigen: Die Zugänge werden über den sicheren Kundenbereich nach Bestätigung und Zahlung angefordert.

Kurzzusammenfassung und abschließende Empfehlungen

Nach einer Bereinigung wird die Securantis‑Lizenz dringend empfohlen, um aktive Überwachung sowie einen vorsichtigen WAF, Integritäts‑Scanner und verwaltete Quarantänen zu gewährleisten. Starten Sie im Beobachtungsmodus, aktivieren Sie 2FA für Administratoren, bestätigen Sie jede Löschung aus der Quarantäne manuell und kontaktieren Sie den Support bei kritischen Sperrungen oder für eine vertiefte Intervention. Diese Schritte verringern das Risiko einer Reinfektion und stellen sicher, dass Entscheidungen über Quarantäne und Löschung menschlich getroffen werden.