Warnungen im Message Center für kompromittierte Websites

Donnerstag, 16. Oktober 2008

In letzter Zeit haben wir beobachtet, dass vermehrt Websites aufgrund verschiedener Sicherheitslücken gehackt werden. Um Webmaster bei diesem Problem zu unterstützen, planen wir einen Test, bei dem einige Webmaster gewarnt werden, wenn ihr Content-Management-System (CMS) oder ihre Publishing-Plattform anscheinend eine Sicherheitslücke aufweist oder anfällig für Angriffe ist. Dies ist ein Test, weshalb wir zunächst fünf- bis zehntausend Webmaster benachrichtigen. Wir hinterlassen Nachrichten für Inhaber potenziell anfälliger Websites im Google
Message Center
das wir als Service im Rahmen von
Webmaster Toolsbereitstellen. Wenn Sie eine Website verwalten, sich aber noch nicht für Webmaster Tools angemeldet haben, brauchen Sie sich keine Sorgen zu machen. Die Nachrichten werden gespeichert und wenn Sie sich später anmelden, können Sie dennoch
auf alle Nachrichten zugreifen, die Google für Ihre Website hinterlassen hat.

Eines der beliebtesten Softwarepakete im Web ist
WordPress, daher beginnen wir unseren Test mit einer spezifischen Version (2.1.1), von der bekannt ist, dass sie anfällig für Exploits ist. Wenn der Test erfolgreich verläuft, weiten wir diese Benachrichtigungen möglicherweise auf andere Softwaretypen im Web aus. Die Nachricht, die ein Webmaster in seinem Message Center sieht, wenn er WordPress 2.1.1 ausführt, sieht so aus:

Kurzer Hinweis von Matt: Generell ist es ratsam, dafür zu sorgen, dass die Software Ihres Webservers auf dem neuesten Stand ist. Die aktuelle Version von WordPress ist beispielsweise 2.6.2; diese Version ist nicht nur sicherer als vorherige Versionen, sondern benachrichtigt Sie auch, sobald eine neue WordPress-Version zum Download bereitsteht. Wenn Sie eine ältere Version von WordPress verwenden, empfehle ich Ihnen dringend,
ein Upgrade auf die neueste Version durchzuführen.

Verfasst von Patrick Chapman, Search Quality Team und Matt Cutts, Software Engineer