\n Der Preis f\u00fcr Freiheit von Malware ist ewige Wachsamkeit. Dieser Artikel enth\u00e4lt Tipps und Hinweise zur Vermeidung von Malware-Infektionen. Er ist jedoch keineswegs ersch\u00f6pfend, und Google ermutigt Website-Betreiber, ebenfalls gr\u00fcndlichere Recherchen anzustellen.\n <\/p>\n\n\n\n
\n Viele Funktionen der Search Console helfen Ihnen dabei, potenzielle Probleme zu identifizieren. Zum Beispiel:\n <\/p>\n\n\n
site:<\/code> Suchoperator<\/a>\n durch, um zu sehen, welche Seiten Google auf Ihrer Website gefunden hat. Es ist immer ratsam, dies regelm\u00e4\u00dfig zu tun, um zu pr\u00fcfen, ob jemand unerwartete Seiten oder Inhalte auf Ihrer Website eingeschleust hat. Wenn Sie unbekannte Seiten oder Themen auf Ihrer Website sehen, die Sie nicht selbst erstellt haben, k\u00f6nnten Sie gehackt worden sein. Falls Sie den site:<\/code> Suchoperator noch nicht kennen: Er erm\u00f6glicht es Ihnen, Ihre Suche auf eine bestimmte Website zu beschr\u00e4nken. Die Suche\n site:developers.google.com<\/code><\/a>\n liefert beispielsweise nur Ergebnisse von der Google Developers-Website.\n <\/li>\n - \n Der\n Bericht zu Sicherheitsproblemen<\/a>\n zeigt alle gehackten Seiten an, die Google auf Ihrer Website identifiziert hat, sowie Anweisungen zur Behebung des Problems.\n <\/li>\n
- \n Wenn Google Malware auf Ihrer Website erkennt, erhalten Sie eine Benachrichtigung im\n Nachrichten-Panel der\n Search Console<\/a>. Um sicherzustellen, dass Sie schnell benachrichtigt werden, k\u00f6nnen Sie Ihre Nachrichten\n an Ihr E-Mail-Konto weiterleiten<\/a>.\n <\/li>\n <\/ul>\n\n\n\n
Sicherheits-Checkliste<\/h2>\n\n\n
Zus\u00e4tzlich zur regelm\u00e4\u00dfigen \u00dcberwachung Ihrer Website empfehlen wir Folgendes:<\/p>\n\n\n\n
Alle Website-Betreiber<\/h3>\n\n\n\n - \n W\u00e4hlen Sie sichere Passw\u00f6rter.<\/b>\n Die Google-Kontorichtlinien<\/a>\n sind hierbei hilfreich.\n <\/li>\n
- \n W\u00e4hlen Sie Drittanbieter von Inhalten sehr sorgf\u00e4ltig aus.<\/b>\n Stellen Sie sicher, dass Apps und Anzeigen von Drittanbietern auf Ihrer Website aus vertrauensw\u00fcrdigen und legitimen Quellen stammen. Eine vertrauensw\u00fcrdige Quelle bietet Support und Kontaktinformationen auf ihrer Website an.\n <\/li>\n
- \n Kontaktieren Sie Ihren Hosting-Anbieter oder Ihre Publishing-Plattform f\u00fcr Support.<\/b>\n Die meisten Unternehmen verf\u00fcgen \u00fcber hilfreiche und reaktionsschnelle Support-Teams und\/oder Sicherheitsseiten. Wenn eine Sicherheitsseite einen RSS-Feed anbietet, abonnieren Sie diesen, um auf dem Laufenden zu bleiben.\n <\/li>\n
- \n Halten Sie alle Ihre Computer sicher. Achten Sie insbesondere bei der Arbeit an einer Website darauf, dass Ihre lokale Workstation \u00fcber aktuelle Software verf\u00fcgt, frei von Viren, Trojanern oder \u00e4hnlicher Malware ist und \u00fcber eine k\u00fcrzlich aktualisierte Antivirensoftware verf\u00fcgt.\n <\/li>\n <\/ul>\n\n\n\n
Website-Betreiber mit Serverzugriff<\/h3>\n\n\n\n - \n \u00dcberpr\u00fcfen Sie Ihre Serverkonfiguration.<\/b>\n Apache bietet auf seiner Website einige\n Tipps zur Sicherheitskonfiguration<\/a>\n und Microsoft bietet auf seiner Seite\n Tech-Center-Ressourcen f\u00fcr IIS<\/a>. Einige dieser Tipps enthalten Informationen zu Verzeichnisberechtigungen, Server-Side Includes, Authentifizierung und Verschl\u00fcsselung.\n <\/li>\n
- \n Erstellen Sie eine Sicherungskopie Ihrer
.htaccess<\/code>-Datei<\/b>\n (oder anderer Zugriffskontrollmechanismen, je nach Website-Plattform). Verwenden Sie Ihre Sicherungsdatei zur Wiederherstellung, falls die folgenden Schritte fehlschlagen. L\u00f6schen Sie die Sicherungsdatei unbedingt, sobald Sie fertig sind.\n <\/li>\n - \n Bleiben Sie bei Software-Updates und Patches auf dem neuesten Stand.<\/b>\n Es gibt viele Tools, die den Aufbau einer Website erleichtern, aber jedes birgt ein gewisses Risiko, ausgenutzt zu werden. Ein h\u00e4ufiger Fehler vieler Website-Betreiber ist es, ein Forum oder einen Blog zu installieren und diesen dann zu vergessen. \u00c4hnlich wie bei einer Inspektion Ihres Autos ist es wichtig, sicherzustellen, dass Sie alle neuesten Updates f\u00fcr jedes installierte Softwareprogramm haben. Erstellen Sie eine Liste aller f\u00fcr Ihre Website verwendeten Softwarekomponenten und Plug-ins und verfolgen Sie die Versionsnummern und Updates. Selbst wenn Sie sorgf\u00e4ltig sind und alle Komponenten aktualisieren, k\u00f6nnen Sie dennoch anf\u00e4llig sein, wenn Ihr Webhoster nicht die neuesten Betriebssystem-Patches installiert hat. Dieses Problem betrifft nicht nur kleine Websites; es gab bereits Warnungen auf den Websites von Banken, Sportvereinen sowie Unternehmens- und Regierungsseiten.\n <\/li>\n
- \n Behalten Sie Ihre Logdateien im Auge.<\/b>\n Dies zur Gewohnheit zu machen, hat viele Vorteile, darunter eine erh\u00f6hte Sicherheit. Zum Beispiel k\u00f6nnen unbekannte URL-Parameter (wie
=http:<\/code> oder =\/\/<\/code>) oder pl\u00f6tzliche Verkehrsspitzen zu Redirect-URLs auf Ihrer Website darauf hindeuten, dass ein Hacker\n offene Redirects<\/a> ausnutzt. Bedenken Sie auch, dass Hacker oft versuchen, Logdateien zu manipulieren. Ergreifen Sie Ma\u00dfnahmen, um diese Dateien vor Angriffen zu sch\u00fctzen. Sie k\u00f6nnen diese Dateien beispielsweise von ihrem Standardpfad verschieben, was es f\u00fcr Hacker schwieriger macht, sie zu finden.\n <\/li>\n - \n \u00dcberpr\u00fcfen Sie Ihre Website auf h\u00e4ufige Schwachstellen.<\/b>\n Vermeiden Sie Verzeichnisse mit offenen Berechtigungen. Das ist, als w\u00fcrden Sie die Haust\u00fcr Ihres Hauses sperrangelweit offen stehen lassen.\n
\n Pr\u00fcfen Sie auch auf\n XSS<\/a>\n (Cross-Site Scripting) und\n SQL-Injection<\/a>-Schwachstellen.\n <\/p>\n <\/li>\n - \n Verwenden Sie sichere Protokolle.<\/b>\n Google empfiehlt die Verwendung von SSH und SFTP f\u00fcr die Daten\u00fcbertragung anstelle von Klartextprotokollen wie Telnet oder FTP. SSH und SFTP verwenden Verschl\u00fcsselung und sind wesentlich sicherer.\n <\/li>\n
- \n Bleiben Sie bei den neuesten Sicherheitsnachrichten auf dem Laufenden.<\/b>\n Der\n Google Security Blog<\/a>\n bietet n\u00fctzliche Informationen zur Online-Sicherheit sowie Hinweise auf weitere Ressourcen. Die Regierungsseite\n US-CERT<\/a>\n (United States Computer Emergency Readiness Team) stellt technische Sicherheitswarnungen und Tipps bereit.\n <\/li>\n <\/ul>\n\n\n\n
\n \n Wenn Sie Search Console-Nutzer sind und Probleme mit hartn\u00e4ckigen oder nicht behebbaren Sicherheitsproblemen auf Ihrer Website haben, k\u00f6nnen Sie uns dies mitteilen.\n <\/p>\n