Der Umgang mit Malware und Hackern kann sich anf\u00fchlen, als w\u00fcrde man versuchen, ein sinkendes Boot vom Wasser fernzuhalten, vor allem, da es so viele Arten davon gibt. Manche sind ziemlich einfach, einfach Script-Kiddies oder Neulinge, die sich auf leicht verf\u00fcgbare Tools verlassen, w\u00e4hrend andere ernsthafte APTs sind \u2013 man denke an erfahrene, gut finanzierte und heimlich agierende Gruppen, die echten Schaden anrichten k\u00f6nnen. Das Problem ist: Je geschickter der Angreifer, desto schwieriger ist es, ihn zu erkennen und zu stoppen. Aber selbst diese Script-Kiddies k\u00f6nnen \u00c4rger verursachen \u2013 nur weil sie nicht wissen, was sie tun, hei\u00dft das nicht, dass sie keinen Schaden anrichten k\u00f6nnen, besonders wenn Sie Ihre Software nicht auf dem neuesten Stand halten. Und ja, sie neigen dazu, g\u00e4ngige Exploits f\u00fcr bekannte Schwachstellen zu nutzen, aber wenn Ihre Software gepatcht ist, kann das einen gro\u00dfen Unterschied machen. Es lohnt sich also, den Unterschied zu verstehen \u2013 einerseits kann das Blockieren ihrer IPs und das Aktualisieren Ihres Systems viel bewirken, andererseits denken manche Gruppen auf lange Sicht und entwickeln neue Exploits, gegen die man sich viel schwerer verteidigen kann.<\/p>\n
iptables<\/code>oder ganz einfach ufw<\/code>.<\/li>\n<\/ul>\nVerwenden Sie eine Web Application Firewall (WAF)<\/h3>\n\n- Durch den Einsatz einer WAF wie Cloud Armor<\/a> oder Cloudflare WAF<\/a> k\u00f6nnen bekannte fehlerhafte Anfragen von vornherein verhindert werden. Sie ist wie ein Schutzgraben um Ihre Site und verhindert, dass Skripte Ihren Webserver \u00fcberhaupt erreichen.<\/li>\n
- Viele WAFs stellen Ihnen im Falle eines Angriffs auch praktische Protokolle zur Verf\u00fcgung, die Sie \u00fcberpr\u00fcfen k\u00f6nnen, sodass Sie Ihre Abwehrma\u00dfnahmen leichter optimieren k\u00f6nnen.<\/li>\n<\/ul>\n
Implementieren Sie grundlegende Best Practices f\u00fcr die Sicherheit<\/h3>\n\n- Verwenden Sie sichere Passw\u00f6rter und aktivieren Sie nach M\u00f6glichkeit die Zwei-Faktor-Authentifizierung \u2013 insbesondere bei Administratorkonten.<\/li>\n
- Deaktivieren Sie die Verzeichnisliste und beschr\u00e4nken Sie die Zugriffsberechtigungen. Manchmal reicht das aus, um zu verhindern, dass einfache Skripte Schaden anrichten.<\/li>\n
- Erw\u00e4gen Sie bei Webservern, Server-Info-Header auszublenden.In dieser Anleitung<\/a> wird erl\u00e4utert, wie das geht.<\/li>\n<\/ul>\n
Zusammenfassung<\/h2>\n
Nicht jeder Angreifer ist ein erstklassiger Hacker mit Zero-Day-Exploits, aber das bedeutet nicht, dass auch weniger erfahrene Script-Kiddies ignoriert werden sollten. Regelm\u00e4\u00dfige Systempatches, die \u00dcberwachung von Protokollen und grundlegende Abwehrma\u00dfnahmen k\u00f6nnen diese Sch\u00e4dlinge deutlich abschrecken. Denn ehrlich gesagt suchen sie meist nur nach den einfachsten Zielen.<\/p>\n
Zusammenfassung<\/h2>\n\n- Halten Sie alle Software und Plugins auf dem neuesten Stand \u2013 automatische Updates sind hilfreich<\/li>\n
- \u00dcberpr\u00fcfen Sie regelm\u00e4\u00dfig die Protokolle auf verd\u00e4chtige Aktivit\u00e4ten<\/li>\n
- Blockieren Sie IPs oder Benutzeragenten, die b\u00f6sartig aussehen<\/li>\n
- Verwenden Sie nach M\u00f6glichkeit eine Web-App-Firewall<\/li>\n
- Befolgen Sie grundlegende Sicherheitsvorschriften wie sichere Passw\u00f6rter und eingeschr\u00e4nkten Zugriff<\/li>\n<\/ul>\n
Daumen dr\u00fccken, das hilft<\/h2>\n","protected":false},"excerpt":{"rendered":"
Der Umgang mit Malware und Hackern kann sich anf\u00fchlen, als w\u00fcrde man versuchen, ein sinkendes Boot vom Wasser fernzuhalten, vor allem, da es so viele<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1551","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1551","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1551"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1551\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}