Premium WordPress-Wartung · by Frontend GmbH
Warum werden unbekannte Administratoren angelegt?
Die Antwort.
Unbekannte Administratoren entstehen entweder durch unkontrollierte Benutzeranlage, Migrationen und Plugins oder durch einen kompromittierten Zugang beziehungsweise Schadcode. Das Konto darf nicht nur gelöscht werden: Erstellungszeit, E-Mail-Adresse, Sitzungen, Logs, weitere Benutzer und veränderte Dateien müssen geprüft werden. Anschließend werden betroffene Zugangsdaten erneuert und die Eintrittsursache geschlossen.
Sofern im Betreuungsumfang vereinbart, behandeln wir einen unbekannten Administrator Ihrer Website als Sicherheitsverdacht und dokumentieren legitime Dienstkonten eindeutig.
Unbekannte Admins sind ein dringender Prüfgrund
Vor dem Löschen sollte kurz gesichert werden, wann und wie das Konto entstand. Bei einem Angriff reicht es nicht, nur den sichtbaren Benutzer zu entfernen.
- Erstellungszeit, E-Mail-Adresse und letzte Aktivitäten dokumentieren.
- Legitime Migrationen oder Benutzerplugins als Ursache ausschließen.
- Sitzungen beenden und privilegierte Zugangsdaten rotieren.
- Dateien, Datenbank und Persistenzmechanismen auf weitere Manipulation prüfen.
Legitime Dienstkonten brauchen ebenfalls einen Eigentümer
Manche Plugins oder Dienstleister legen Administratoren für Migration oder Support an. Ein legitimer Zweck macht ein dauerhaft vergessenes Konto dennoch riskant. Es sollte einer verantwortlichen Stelle, einem Ablaufdatum und möglichst einer persönlichen Identität zugeordnet sein. Ist die Herkunft nicht belegbar, wird der Zugang gesperrt und die Installation auf weitere Veränderungen untersucht.
Herkunft eines Administrators beweisbar machen
Migrationen, Supportzugänge oder Benutzerplugins können legitime Konten anlegen. Jedes privilegierte Konto braucht dennoch Eigentümer, Zweck und möglichst ein Ablaufdatum. Fehlt diese Zuordnung, wird es zunächst gesperrt und sein Entstehungszeitpunkt dokumentiert.
Unbekanntes Konto nicht isoliert betrachten
Bei Sicherheitsverdacht werden aktive Sitzungen und Anwendungspasswörter widerrufen, andere Administratoren kontrolliert und Dateien, Datenbank sowie Cronjobs auf weitere Änderungen geprüft. Das bloße Löschen des sichtbaren Kontos reicht nicht, wenn der Einstieg weiter offen ist. Inhalte werden vor einer endgültigen Entfernung korrekt einem verbleibenden Nutzer zugeordnet.
Verwandte Fragen.
Warum erscheinen unbekannte Seiten in den Google-Suchergebnissen?
Unbekannte Suchergebnisse deuten häufig auf eingeschleuste Spam-Seiten, manipulierte Sitemaps oder Weiterleitungen hin.
Sollten Administratoren individuelle Accounts haben?
Ja, jeder Administrator Ihrer Website sollte ein individuelles, personenbezogenes Konto haben.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.