Verhinderung von Malware-Infektionen

Der Preis für die Freiheit von Malware ist ewige Wachsamkeit. Dieser Artikel enthält Tipps und Hinweise zur Verhinderung von Malware-Infektionen. Er ist jedoch keineswegs erschöpfend, und Google ermutigt Website-Betreiber, auch gründlichere Recherchen durchzuführen.

Überwachung der Gesundheit Ihrer Website

Viele Funktionen der Search Console können Ihnen helfen, potenzielle Probleme zu identifizieren. Zum Beispiel:

• Versuchen Sie eine Suche bei Google mit dem
  site: Suchoperator
  um zu sehen, welche Seiten Google auf Ihrer Website gefunden hat. Es ist immer eine gute Idee, dies regelmäßig zu tun, um zu sehen, ob jemand unerwartete Seiten oder Inhalte auf Ihre Website geschmuggelt hat. Wenn Sie unbekannte Seiten auf Ihrer Website sehen oder Themen, die Sie nicht geschrieben haben, wurden Sie möglicherweise gehackt. Wenn Sie mit dem site: Suchoperator noch nicht vertraut sind, ist dies eine Möglichkeit, Ihre Suche auf eine bestimmte Website zu beschränken. Zum Beispiel wird die Suche
  site:developers.google.com
  nur Ergebnisse von der Google Developers-Website zurückgeben.
• Der
  Bericht zu Sicherheitsproblemen
  zeigt alle gehackten Seiten, die Google auf Ihrer Website identifiziert hat, sowie Anweisungen zur Behebung des Problems.
• Wenn Google Malware auf Ihrer Website erkennt, sehen Sie eine Benachrichtigung im
  Nachrichten-Panel in der Search Console. Um sicherzustellen, dass Sie schnell benachrichtigt werden, können Sie Ihre Nachrichten
  an Ihr E-Mail-Konto weiterleiten lassen.

Sicherheits-Checkliste

Zusätzlich zur regelmäßigen Überwachung Ihrer Website empfehlen wir Folgendes:

Alle Website-Betreiber

• Wählen Sie gute Passwörter.
  Die Google-Kontorichtlinien
  sind hilfreich.
• Wählen Sie Drittanbieter von Inhalten sehr sorgfältig aus.
  Stellen Sie sicher, dass Apps und Anzeigen von Drittanbietern auf Ihrer Website aus vertrauenswürdigen und legitimen Quellen stammen. Eine vertrauenswürdige und legitime Quelle bietet Support– und Kontaktinformationen auf ihrer Website.
• Kontaktieren Sie Ihr Hosting-Unternehmen oder Ihre Publishing-Plattform für Support.
  Die meisten Unternehmen haben hilfreiche und reaktionsschnelle Support-Gruppen und/oder Sicherheitsseiten. Wenn eine Sicherheitsseite oder Website einen RSS-Feed hat, abonnieren Sie ihn, um sicherzustellen, dass Sie auf dem Laufenden bleiben.
• Halten Sie alle Ihre Computer sicher. Stellen Sie insbesondere bei der Arbeit an einer Website sicher, dass Ihre lokale Workstation über aktuelle Software verfügt, frei von Viren, Trojanern oder ähnlicher Malware ist und kürzlich aktualisierte Antivirensoftware installiert hat.

Website-Betreiber mit Serverzugriff

• Überprüfen Sie Ihre Serverkonfiguration.
  Apache hat einige
  Sicherheitskonfigurationstipps
  auf ihrer Website und Microsoft hat einige
  Tech-Center-Ressourcen für IIS
  auf ihrer. Einige dieser Tipps enthalten Informationen zu Verzeichnisberechtigungen, serverseitigen Includes, Authentifizierung und Verschlüsselung.
• Erstellen Sie eine Sicherungskopie Ihrer .htaccess Datei
  (oder andere Zugriffskontrollmechanismen je nach Ihrer Website-Plattform). Verwenden Sie Ihre Sicherungsdatei zur Wiederherstellung, falls Folgendes fehlschlägt. Stellen Sie sicher, dass Sie die Sicherungsdatei löschen, sobald Sie fertig sind.
• Bleiben Sie mit den neuesten Software-Updates und Patches auf dem Laufenden.
  Es gibt viele Tools, die das Erstellen einer Website einfach machen, aber jedes fügt ein gewisses Risiko hinzu, ausgenutzt zu werden. Eine häufige Falle für viele Website-Betreiber ist es, ein Forum oder einen Blog auf ihrer Website zu installieren und ihn dann zu vergessen. Ähnlich wie bei der Inspektion Ihres Autos ist es wichtig, sicherzustellen, dass Sie alle neuesten Updates für jedes installierte Softwareprogramm haben. Erstellen Sie eine Liste aller für Ihre Website verwendeten Software und Plug-ins und verfolgen Sie die Versionsnummern und Updates. Selbst wenn Sie sorgfältig sind und alle Ihre Website-Komponenten aktualisiert halten, können Sie immer noch anfällig sein, wenn Ihr Webhoster nicht die neuesten Betriebssystem-Patches installiert hat. Dieses Problem betrifft nicht nur kleine Websites; es gab Warnungen auf den Websites von Banken, Sportteams sowie Unternehmens- und Regierungswebsites.
• Behalten Sie Ihre Protokolldateien im Auge.
  Dies zur Gewohnheit zu machen, hat viele große Vorteile, von denen einer zusätzliche Sicherheit ist. Zum Beispiel können unbekannte URL-Parameter (wie =http: oder =//) oder Verkehrsspitzen zu Weiterleitungs-URLs auf Ihrer Website darauf hindeuten, dass ein Hacker
  offene Weiterleitungenausnutzt. Denken Sie auch daran, dass Hacker oft versuchen, Protokolldateien zu ändern. Ergreifen Sie Maßnahmen, um diese Dateien vor Angriffen zu schützen. Zum Beispiel können Sie diese Dateien von ihrem Standardspeicherort verschieben, was es für Hacker schwieriger macht, sie zu finden.
• Überprüfen Sie Ihre Website auf häufige Schwachstellen.
  Vermeiden Sie Verzeichnisse mit offenen Berechtigungen. Das ist, als würde man die Haustür zu seinem Zuhause weit offen lassen.

  Überprüfen Sie auch auf
  XSS
  (Cross-Site Scripting) und
  SQL-Injection Schwachstellen.

• Verwenden Sie sichere Protokolle.
  Google empfiehlt die Verwendung von SSH und SFTP für die Datenübertragung anstelle von Klartextprotokollen wie Telnet oder FTP. SSH und SFTP verwenden Verschlüsselung und sind viel sicherer.
• Bleiben Sie über die neuesten Sicherheitsnachrichten auf dem Laufenden.
  Der
  Google Security Blog
  bietet nützliche Informationen über Online-Sicherheit sowie Hinweise auf andere Ressourcen. Die Regierungsseite
  US-CERT
  (United States Computer Emergency Readiness Team) bietet technische Sicherheitswarnungen und Tipps.

Wenn Sie ein Search Console-Benutzer sind und Probleme mit anhaltenden oder nicht behebbaren Sicherheitsproblemen auf Ihrer Website haben, können Sie uns dies mitteilen.

Melden Sie ein Sicherheitsproblem