SWPanel

Sicherheits-Autopilot

Was SWPanel von selbst erledigt, jede Nacht

Es blockiert, wer per SSH angreift, gleicht den Schutz neuer Dienste an, wendet sichere CMS- und Code-Korrekturen sowie die des Sicherheitsbulletins nach deinen Kriterien an. Was deine Website beeinträchtigen kann, fragt es dich. Und jede Woche berichtet es, was es getan hat.

  • Wird pro Dienst bezahlt
  • Wird in SWPanel konfiguriert
  • Endet mit Ablauf des bezahlten Zeitraums
dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Sicherheits-Autopilot: was SWPanel jede Nacht von selbst erledigt
  • 16 Einstellungen in sechs Gruppen, mit Suche
  • 5 Dinge, die es von selbst tut jede Nacht, ohne dass du dich anmeldest
  • 3 Arten, das Bulletin anzuwenden ohne zu fragen, mit Rückfrage oder nur mit Hinweis
  • 1 Bericht pro Woche an dem Tag, den du wählst

Was es jede Nacht tut

Fünf Aufgaben, jede mit eigenem Schalter

Du schaltest die ein, die du willst. Jede hat ihre Kriterien in den Kontoeinstellungen.

Angreifer per SSH blockieren

IPs, die den SSH-Zugang erzwingen, werden in der Firewall jedes Dienstes gesperrt.

Neue Dienste gleich schützen

Wenn du einen Dienst anlegst, weist es dich auf Schutzmaßnahmen hin, die der Rest des Kontos hat und ihm fehlen, damit du sie mit einem Klick aktivierst.

CMS und Code korrigieren

Es wendet die sicheren Korrekturen des Analysators an und informiert dich, was es getan hat.

Wochenbericht per E-Mail

An dem Tag, den du wählst: die Kontonote, was sich geändert hat und was von selbst korrigiert wurde.

Korrekturen des Bulletins anwenden

Wenn eine Meldung deine Dienste betrifft, wendet es die Korrektur nach deiner Wahl an.

dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Sicherheits-Autopilot: SSH-Angriffe blockieren, neue Dienste schützen, CMS und Code korrigieren, Wochenbericht und Korrekturen des Bulletins
  1. Angreifer per SSH blockieren.
  2. Neue Dienste gleich schützen.
  3. CMS und Code korrigieren.
  4. Wochenbericht per E-Mail.
  5. Korrekturen des Bulletins anwenden.
  6. 16 Einstellungen in sechs Gruppen.
dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Die sechs Einstellungsgruppen des Autopiloten, mit dem, was gespeichert wird, und der entsprechenden API-Anfrage
  1. Was der Autopilot tut: was er jede Nacht von selbst erledigt.
  2. Blockierung von SSH-Angriffen.
  3. Ein Versionswechsel wird immer zuerst erfragt.
  4. Was du speichern wirst, bevor du es speicherst.
  5. Die entsprechende API-Anfrage.

Automatische Korrekturen

Das Sichere von selbst. Beim Heiklen fragt es dich

Der Autopilot setzt deine Website nicht aufs Spiel: Er wendet an, was ihre Funktion nicht verändert, und fragt dich bei allem, was sie verändert.

Behebt es von selbst

Und informiert dich, was es getan hat.

  • Die sicheren Korrekturen des CMS- und Code-Analysators
  • Die des Sicherheitsbulletins, wenn du „Ohne Rückfrage anwenden“ wählst und sie den gewünschten Schweregrad erreichen
  • Das Blockieren von IPs, die per SSH angreifen
  • Auf von SWPanel verwalteten Servern wendet das Team die Patches an: „Von den Systemen behoben“

Fragt vorher

Weil es die Funktion deiner Website beeinträchtigen kann.

  • Ein PHP-Versionswechsel
  • Eine Hauptversion deines CMS
  • Patches, die den Server neu starten, sofern du sie nicht erlaubst
  • Korrekturen des Bulletins, wenn du „Vorher fragen“ wählst: Antwortest du nicht rechtzeitig, werden sie nicht angewendet

Im Dashboard

Mit einem Klick korrigieren, mit dem Autopiloten daneben

Das Sicherheits-Dashboard bündelt, was sich sofort korrigieren lässt, per Button, und den Autopiloten mit seinen Schaltern. Gibt es nichts zu korrigieren, sagt es dir das.

  • Mit einem Klick korrigieren
  • Der Autopilot, ein- oder ausgeschaltet im Dashboard
  • Detaillierte Konfiguration in den Einstellungen
  1. Mit einem Klick korrigieren: was sich sofort beheben lässt.
  2. Der Autopilot im Dashboard.
  3. CMS und Code korrigieren, eingeschaltet.
  4. Detaillierte Konfiguration.
dev.swpanel.com › Sicherheit › Sicherheits-Dashboard Echter Screenshot
Sicherheits-Dashboard: Mit einem Klick korrigieren und der Autopilot mit seinen Schaltern

Sicherheitsbulletin

Die Korrekturen des Bulletins, auf deine Art

Wenn eine Meldung des Bulletins deine Dienste betrifft, wendet der Autopilot die Korrektur nach deiner Wahl an.

  • Ohne Rückfrage anwenden Sie wird von selbst angewendet und informiert dich.
  • Vorher fragen Sie wartet auf deine Antwort so viele Tage, wie du festlegst.
  • Nur mich benachrichtigen Sie sagt es dir, und du erledigst es.
  • Minimaler Schweregrad Darunter informiert sie dich nur.
dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Korrekturen des Bulletins im Autopiloten: wie sie angewendet werden, minimaler Schweregrad, Server-Neustarts und Wartetage
  1. Ohne Rückfrage anwenden.
  2. Vorher fragen.
  3. Nur mich benachrichtigen.
  4. Nur ab dem Schweregrad, den du wählst.
  5. Die, die den Server neu starten, nur wenn du sie erlaubst.
  6. Wenn er nachfragt, wie viele Tage er auf deine Antwort wartet.
Das Sicherheitsbulletin kennenlernen

SSH-Angriffe

Wer die Tür aufbricht, fliegt raus

IPs, die beim SSH-Login scheitern, werden in der Firewall jedes Dienstes gesperrt, mit deinen Ausnahmen.

Blockierung von SSH-Angriffen

Deine Kriterien, in vier Einstellungen

Ab wie vielen Fehlversuchen eine IP gesperrt wird, über wie viele Tage sie gezählt werden, welche IPs nie gesperrt werden und bei welchen Diensten nichts angetastet wird.

  • Ab der festgelegten Zahl an Fehlversuchen sperren
  • Fehlversuche der letzten Tage zählen
  • IPs oder Bereiche, die nie gesperrt werden
  • Dienste, in denen nicht gesperrt wird
  1. Eine IP sperren ab der festgelegten Zahl an Fehlversuchen.
  2. Die Fehlversuche der letzten Tage zählen.
  3. IPs, die nie gesperrt werden, etwa die deines Büros.
  4. Dienste, in denen nicht gesperrt wird.
dev.swpanel.com › Einstellungen › Sicherheits-Autopilot Echter Screenshot
Blockierung von SSH-Angriffen im Autopiloten: Fehlversuche, Tage, nicht gesperrte IPs und ausgeschlossene Dienste

Was es getan hat

Jede Aktion, protokolliert

Im Sicherheits-Dashboard hält der Autopilot fest, was er getan hat und wann. Jede Woche kommt die Zusammenfassung per E-Mail.

Autopilot-Verlauf

Was er getan hat, während du geschlafen hast

Die IPs, die er in jedem Dienst gesperrt hat, die sicheren Korrekturen, die er automatisch angewendet hat, die Hinweise auf neue ungeschützte Dienste und die E-Mails, die er versendet hat.

  • Mit Datum und Uhrzeit
  • Dienst für Dienst
  • Der Wochenbericht, an dem Tag, den du wählst
dev.swpanel.com › Sicherheit › Sicherheits-Dashboard Echter Screenshot
Was der Autopilot getan hat: per SSH gesperrte IPs, sichere automatische Korrekturen und Hinweise auf neue Dienste

Die Note deines Kontos

Das ganze Konto, in einer Zahl

Das Sicherheits-Dashboard bewertet das Konto und sagt dir, was Punkte kostet, mit einem Button für jede Sache.

dev.swpanel.com › Sicherheit › Sicherheits-Dashboard › Übersicht Echter Screenshot
Sicherheits-Dashboard: Kontonote, kompromittierte und verdächtige Dienste, angreifende IPs, ausgenutzte CVEs und was Punkte kostet
  1. Die Sicherheitsnote des Kontos, von 0 bis 100.
  2. Kompromittiert, verdächtig, angreifende IPs und ausgenutzte CVEs.
  3. Was Punkte kostet, mit der Begründung.
  4. Schutzmaßnahmen ansehen: aktiviere sie dort, wo sie fehlen.
  5. Status, Dienste, Funde, Bedrohungen, Entwicklung, CVEs und Bulletin in Tabs.
PUT /public/account/preferences/ Der gesamte Autopilot auch über die REST-API: Der Bildschirm zeigt dir die entsprechende Anfrage.

Häufige Fragen

Fragen zum Autopiloten

Das, was SWPanel jede Nacht von selbst tut, um dein ganzes Konto zu schützen, mit den Kriterien, die du festlegst: Angreifer per SSH sperren, dich auf neue Services hinweisen, denen die Schutzmaßnahmen der übrigen fehlen, sichere CMS- und Code-Korrekturen einspielen, die des Sicherheitsbulletins anwenden und dir jede Woche einen Bericht schicken.

Er spielt von selbst nur sichere Korrekturen ein und sagt dir, was er getan hat. Eine PHP-Versionsänderung oder ein größeres Versions-Update deines CMS fragt er immer vorher, weil es die Funktion deiner Website beeinflussen kann. Beim Bulletin entscheidest du: ohne Nachfrage einspielen, vorher fragen oder nur benachrichtigen.

Beim Blockieren von SSH-Angriffen legst du die IPs oder Bereiche fest, die nie gesperrt werden, und die Services, in denen nicht gesperrt wird. Du entscheidest, ab wie vielen Fehlversuchen gesperrt wird und über wie viele Tage sie gezählt werden.

Im Sicherheits-Dashboard unter «Was er getan hat», mit Datum und Uhrzeit. Und jede Woche, an dem Tag, den du wählst, im E-Mail-Bericht: die Kontonote, was sich geändert hat und was automatisch korrigiert wurde.

Ja. Der Einstellungsbildschirm zeigt die entsprechende REST-API-Anfrage mit ihrem JSON.

Der Autopilot arbeitet mit den Schutzmaßnahmen deines Kontos. Die, die du bei einem Service nicht aktiv hast, schlägt er dir vor, damit du sie mit einem Klick aktivierst.

Schütze deine Dienste mit Sicherheit 360

Füge Sicherheit 360 zu jedem Hosting (9,75 €) oder jeder Cloud und jedem Server (119,95 €) hinzu, den du schützen willst.