Premium WordPress-Wartung · by Frontend GmbH
Was ist File-Integrity-Monitoring?
Die Antwort.
File-Integrity-Monitoring beobachtet, ob Dateien neu angelegt, verändert oder gelöscht werden. Auffällige Änderungen können auf Updates, legitime Arbeit oder einen Sicherheitsvorfall hinweisen und müssen eingeordnet werden.
Abhängig vom vereinbarten Umfang bewerten wir Dateiänderungen Ihrer Website im Kontext legitimer Updates, damit das Integritätsmonitoring verwertbare Alarme liefert.
Dateiänderungen werden sichtbar, aber noch nicht erklärt
File-Integrity-Monitoring vergleicht Zustände oder Prüfsummen. Es erkennt eine Abweichung, entscheidet jedoch nicht zuverlässig, ob Update, Administrator oder Angreifer die Ursache war.
- Kritische Verzeichnisse und zulässige Änderungen definieren.
- Geplante Updates mit Alarmen zeitlich abgleichen.
- Neue PHP-Dateien in Upload-Verzeichnissen besonders bewerten.
- Referenzwerte und Meldungen außerhalb der Website schützen.
Die Reihenfolge wird im konkreten Fall an Dringlichkeit, Datenlage und technische Abhängigkeiten angepasst.
Eine gute Baseline entsteht im bekannten sauberen Zustand
Wird die Ausgangsliste erst nach einem Vorfall erstellt, gelten möglicherweise bereits manipulierte Dateien als normal. Baselines werden deshalb nach geprüfter Installation oder kontrolliertem Deployment aktualisiert. Veränderliche Cache-, Log- und Uploaddateien benötigen andere Regeln als Core und Plugins. Dadurch sinkt das Alarmrauschen, ohne ausführbaren Code an ungewöhnlichen Orten zu ignorieren.
Baseline nur aus bekannt gutem Zustand bilden
File-Integrity-Monitoring vergleicht Prüfsummen oder Dateilisten. Wird die Baseline erst nach einer Kompromittierung erstellt, kann Schadcode als normal gelten. Sie wird daher nach geprüfter Installation oder kontrolliertem Deployment aktualisiert.
Veränderliche Cache-, Log- und Uploadbereiche brauchen andere Regeln als Core und Plugins. Geplante Updates werden mit Alarmen korreliert. Neue ausführbare Dateien an unerwarteten Orten erhalten besondere Aufmerksamkeit. Die Referenz und Meldungen liegen möglichst außerhalb der überwachten Website, damit ein Angreifer sie nicht einfach mit verändert.
Baseline erst nach geprüfter Änderung erneuern
Nach einem legitimen Update wird die Baseline erst erneuert, wenn Funktion und Quelle geprüft sind. Andernfalls könnte ein fehlerhafter oder manipulierter Stand als neuer Sollzustand akzeptiert werden. Die Freigabe der Referenz ist daher ein eigener kontrollierter Schritt.
Verwandte Fragen.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Welche Verantwortung hat der Hostinganbieter für die Sicherheit?
Der Hoster ist für die von ihm betriebene Infrastruktur, Plattform und vertraglich zugesagten Schutzmaßnahmen verantwortlich.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.