Mit der soeben erschienenen Beta-Version 2.0.0b1 des ISPProtect Malware Scanners schlagen wir ein neues Kapitel auf: die Unterstützung von mehreren CPU-Kernen beim Scan. Auf Servern mit vielen Dateien, die in einem Durchlauf gescannt werden sollen, kann der Malware-Scan durchaus mehrere
Malware Log-Analyse: Lassen Sie sich nicht vom HTTP Code täuschen
Ein wesentlicher Baustein der Analyse und Bereinigung von mit Malware verseuchten Webseiten ist das Sichten und Auswerten der Logdateien. Doch auch hierbei gibt es Dinge zu beachten, die auf den ersten Blick täuschen könnten. Nehmen wir an, Sie finden auf
ISPProtect Version 1.32.3 mit FoxAuto Web-Shell Erkennung
Die heute veröffentlichte Version 1.32.3 von ISPProtect erkennt nun auch FoxAuto inkl. von verschiedenen Varianten. Bei FoxAuto handelt es sich um eine Sammlung von Tools, mit denen über Schwachstellen einer Webseite (WordPress, deren Plugins, Joomla etc.) weitere schädliche Skripte nachgeladen
Malware Scanner 1.31.2 mit vielen Neuerungen
Heute haben wir Version 1.31.2 des ISPProtect Malware Scanners veröffentlicht. Um Ihre ISPProtect-Instanz zu aktualisieren, verwenden Sie ispp_scan –update. Neue Signaturen Wir haben dem Scanner mehrere neue Signaturen und Heuristiken hinzugefügt. Dadurch werden noch mehr potenziell schädliche PHP-Skripte erkannt als
Neue BETA-Version 1.30.0 mit „Tiefenscan“-Funktion
Heute haben wir die Beta-Version 1.30.0 des ISPProtect Malware Scanners veröffentlicht. Um Ihre ISPProtect-Instanz auf die Beta-Version zu aktualisieren, verwenden Sie ispp_scan –update –channel=beta. Beachten Sie, dass es sich um eine Beta-Version handelt, die noch Fehler enthalten kann. Tiefenscan Einige
Neue Version mit erweitertem Datenbank-Scan
Mit der heutigen Version 1.29.0 von ISPProtect haben wir einige Verbesserungen am Code vorgenommen. Außerdem wurde der Datenbank-Scan erweitert. Im Standardmodus mit dem Parameter –db-scan wird weiterhin zu Gunsten der Geschwindigkeit nur ein kleiner Teil der Malware-Heuristiken auf die Datenbankinhalte
Neue Version scannt nach Dateien in .well-known-Verzeichnissen
Wie heise kürzlich berichtete, gibt es vermehrt Malware-, Phishingseiten- und Virenfunde in den .well-known-Verzeichnissen auf Webservern. Diese Verzeichnisse werden zum Beispiel dazu genutzt, die Domaininhaberschaft beim Ausstellen eines Zertifikates zu bestätigen. Auch der weit verbreitete Dienst „Let’s Encrypt“ speichert in
Neues Feature: Wildcards in Scan-Pfad
Heute wurde die neue Version 1.26.1 veröffentlicht. Ab sofort ist es möglich, Wildcards für den Scan zu benutzen. Hierfür gibt es die neuen Parameter –include und –include-from, mit denen es möglich ist, die zu scannenden Pfade und Dateien genauer einzugrenzen.
Neue Scanner-Version (V1.26.0) reduziert Disk-I/O
Heute wurde die neue Version 1.26.0 des ISPProtect Malware-Scanners veröffentlicht. In diesem Release gibt es einige Neuerungen, die unseren Scanner noch besser machen. Geschwindigkeit und Disk-I/O Wir haben die Dateisuche von Grund auf neu programmiert. Hierdurch ist es uns gelungen,
WordPress-Einstellungen einer gehackten Webseite auf schädliche Änderungen überprüfen
Vor ein paar Tagen wurde ich angeheuert, um eine gehackte WordPress-Seite zu bereinigen, die von dem Sicherheitsproblem im WP GDPR Compliance Plugin betroffen war. Der Angreifer hat einen neuen Admin-Benutzer erstellt und einige Dateien in WordPress geändert bzw. hochgeladen. Aus
Neue ISPProtect Version 1.25.0 veröffentlicht
Heute sind wir stolz darauf, unser nächstes Major Release 1.25.0 bekannt zu geben. Was hat sich geändert? Wir haben einen neuen Scan-Level 1.1 eingeführt, der nach PHP-Code sucht, welcher in Bilddateinamen versteckt ist. Es ist eine weit verbreitete Taktik von