Mehr blockierte Angriffe diese Woche: Was bedeutet das für deine Website?

Diese Woche haben wir einen Anstieg an Versuchen beobachtet, auf Server, Webseiten und E-Mails未经授权访问. Obwohl die Angriffe von unserem Sicherheitssystem blockiert wurden, ist es wichtig zu verstehen, was passiert und wie du deine Website oder deinen Online-Shop schützen kannst. In diesem Sicherheitsbulletin erklären wir dir das alles klar und verständlich, ohne Panik oder Fachbegriffe, und geben dir die Werkzeuge, um vorbereitet zu sein.

Was wir in SWPanel beobachtet haben

Diese Woche haben wir 176.685 ungefragte Zugriffsversuche blockiert, was einem +9% Anstieg gegenüber dem Durchschnitt der letzten fünf Wochen entspricht. Das bedeutet, dass die Angreifer ihre Aktivität erhöhen, insbesondere bei Angriffen auf WordPress und SSH.

• WordPress war das Hauptziel, mit 69,6% der Blockierungen. Das bedeutet, dass mehr als 2/3 der ungefragten Zugriffsversuche auf die Anmelde-URL von WordPress (wp-login.php) oder auf die Datei xmlrpc.php gerichtet waren, die für automatische Updates und RSS-Feeds genutzt werden.
• SSH ist um +56% gegenüber der Vorwoche gestiegen. Das deutet darauf hin, dass die Angreifer versuchen, sich über Terminal-Verbindungen auf Servern anzumelden, wobei sie Millionen von Passwörtern testen.
• E-Mail (SMTP) ist ebenfalls um +23% gestiegen. Das deutet darauf hin, dass versucht wird, auf E-Mail-Konten zuzugreifen, um Spam zu versenden oder Informationen zu stehlen.
• FTP ist um +208% gestiegen. Das ist besorgniserregend, da FTP ein alter und unsicherer Protokoll ist, das oft genutzt wird, um Dateien auf Webseiten hochzuladen.
• MySQL ist um +24% gestiegen, was darauf hindeutet, dass versucht wird, auf WordPress- oder andere Anwendungs-Datenbanken zuzugreifen.
• Schließlich sind Web-Scanner um 6% gesunken, was darauf hindeuten könnte, dass die Angreifer sich stärker auf gezielte Angriffe konzentrieren, statt auf allgemeine Scans.

Und in SWPanel?

In SWPanel wurden diese Zugriffsversuche automatisch durch unseren Firewall und unser Angriffs-Erkennungssystem (fail2ban) blockiert. Das bedeutet, dass kein Angriff deine Website oder deine Server erreicht hat. Es ist dennoch wichtig, zu verstehen, warum solche Angriffe stattfinden und was du tun kannst, um dich besser zu schützen.

Wie wir hierher gekommen sind

Die Entwicklung der Blockierungen in den letzten 6 Wochen war wie folgt:

| Woche | Blockierungen | Veränderung | Notizen |

|--------|----------|-----------|--------|

| 13/09 bis 19/09 | 174.350 | - | Anfangsmaximum |

| 20/09 bis 26/09 | 157.108 | -9,9% | Starke Abnahme |

| 27/09 bis 03/10 | 147.984 | -5,8% | Minimum der 6 Wochen |

| 04/10 bis 10/10 | 172.858 | +16,8% | Starke Zunahme |

| 11/10 bis 17/10 | 158.238 | -8,5% | Wieder Abnahme |

| 18/10 bis 24/10 | 176.685 | +11,7% | Höchstwert und Abschluss der Woche

Der Durchschnitt der vorherigen 5 Wochen lag bei 162.108 Blockierungen pro Woche, und diese Woche haben wir diesen Wert mit 176.685 Blockierungen übertroffen, was einem +9% Anstieg entspricht.

Die allgemeine Tendenz ist stabil, mit Auf- und Abstiegen, aber ohne anhaltenden Anstieg. Dennoch war letzte Woche die höchste der 6 Wochen, was darauf hindeutet, dass die Angreifer ihre Aktivität erhöhen.

Was sich hinter den Zahlen verbirgt

Die Angreifer nutzen automatisierte Bots, die Millionen von Kombinationen aus Benutzername und Passwort testen, um auf Webseiten, Server und E-Mails zuzugreifen. Diese Bots sind keine Menschen, sondern Programme, die 24 Stunden am Tag, 7 Tage die Woche arbeiten und gestohlene oder zufällig generierte Anmeldeinformationen testen.

Der Anstieg bei Angriffen auf WordPress und SSH deutet darauf hin, dass sie nach Webseiten mit schwachen Passwörtern oder nicht aktualisierten Plugins suchen. Der Anstieg bei FTP-Angriffen ist ebenfalls besorgniserregend, da FTP weder die Verbindung noch die Anmeldeinformationen verschlüsselt, was es Angreifern erleichtert, diese abzufangen.

Der Anstieg bei E-Mail-Angriffen (SMTP) könnte darauf hindeuten, dass sie nach Konten suchen, um Spam zu versenden oder sensible Informationen zu stehlen. Der Anstieg bei MySQL-Angriffen deutet darauf hin, dass sie versuchen, auf gespeicherte Informationen auf Webseiten zuzugreifen.

Was wir erwarten können

Die lineare Prognose deutet darauf hin, dass wir nächste Woche möglicherweise eine Reduzierung um 4,6% sehen könnten, was uns zu etwa 168.531 Blockierungen führen würde. Das bedeutet nicht, dass die Angriffe verschwinden, aber die aktuelle Tendenz deutet auf eine Stabilisierung oder leichte Abnahme hin.

Optimistisches Szenario:

• Wenn sich die Tendenz fortsetzt, könnten die Angriffe sich stabilisieren oder sogar reduzieren.
• Die Angreifer könnten sich auf andere Plattformen oder Dienste konzentrieren.
• Wir könnten weniger Angriffe auf WordPress und mehr auf andere CMS oder Dienste sehen.

Pessimistisches Szenario:

• Wenn die Angreifer ihre Aktivität erhöhen, könnten wir mehr Angriffe auf WordPress, SSH und E-Mails sehen.
• Es könnte zu einem Anstieg bei Angriffen auf Webseiten mit nicht unterstützten Plugins oder Versionen kommen.
• Es könnte zu mehr Angriffen auf Server mit schwachen Passwörtern oder unsicheren Konfigurationen kommen.

Warnsignale, auf die du achten solltest:

• Ein anhaltender Anstieg bei Angriffen auf WordPress, besonders wenn sie sich auf bestimmte Plugins oder Versionen richten.
• Ein Anstieg bei Angriffen auf E-Mails oder Datenbanken.
• Ein Anstieg bei Angriffen auf Server mit schwachen Passwörtern oder unsicheren Konfigurationen.

Wie das deine Website oder dein Geschäft beeinflussen könnte

Obwohl die Angriffe blockiert wurden, wenn du keine Maßnahmen ergreifst, könntest du folgendem begegnen:

1. Website abgestürzt oder langsam: Wenn ein Angriff erfolgreich ist, könnte deine Website abstürzen oder für deine Kunden unzugänglich sein.
2. Datenklau: Wenn ein Angreifer auf deine Datenbank zugreifen kann, könnte er Kundendaten, Adressen, E-Mail-Adressen oder sogar Zahlungsdaten stehlen.
3. E-Mail als Spam markiert: Wenn ein Angreifer auf dein E-Mail-Konto zugreifen kann, könnte er es nutzen, um Spam zu versenden, was dazu führen könnte, dass deine zukünftigen E-Mails als Spam gelabelt werden oder dass dein Domainname blockiert wird.
4. Verlust von Google-Ranking: Wenn deine Website gehackt wird, kann Google sie sanktionieren oder sogar aus den Suchergebnissen entfernen.
5. Bußgelder nach DSGVO: Wenn Kundendaten gestohlen werden und du keine angemessenen Sicherheitsmaßnahmen hast, könntest du Bußgelder wegen Nicht-Einhaltung der Datenschutzvorschriften erhalten.
6. Zeit- und Kostenverlust: Wenn deine Website gehackt wird, musst du Zeit und Geld investieren, um sie wiederherzustellen, Kunden zu informieren und möglicherweise technische Unterstützung in Anspruch zu nehmen.

Wie du dich schützen und vorbeugen kannst

1. Starke und einzigartige Passwörter verwenden: Ein schwaches Passwort ist die häufigste Eingangspforte für Angreifer. Verwende lange Passwörter mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen und wiederhole sie nicht in anderen Konten.
2. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Die 2FA fügt eine zusätzliche Sicherheitsschicht hinzu, indem sie einen zusätzlichen Code (z. B. in einer App oder per SMS) erfordert, um auf dein Konto zuzugreifen.
3. WordPress, Plugins und Themes regelmäßig aktualisieren: Aktualisierungen enthalten oft Sicherheitspatches. Wenn deine Website nicht aktualisiert ist, ist sie anfälliger für Angriffe.
4. Einen Benutzernamen verwenden, der nicht "admin" ist: Angreifer testen oft zuerst den Benutzernamen "admin". Verwende einen einzigartigen und schwer zu erratenden Benutzernamen.
5. Die Anzahl der Anmeldeversuche begrenzen: Konfiguriere deine Website so, dass Konten nach mehreren fehlgeschlagenen Anmeldeversuchen temporär gesperrt werden.
6. Einen Web-Firewall verwenden: Ein Web-Firewall filtert Angriffe, bevor sie deine Website erreichen. In SWPanel kannst du unseren Firewall nutzen, um gängige Angriffe zu blockieren.
7. SFTP anstelle von FTP verwenden: Das SFTP-Protokoll verschlüsselt die Verbindung und die Anmeldeinformationen, was es sicherer als FTP macht.
8. Einen Sicherheitsscanner verwenden: Ein Sicherheitsscanner kann Schwachstellen in deiner Website erkennen, wie z. B. nicht unterstützte Plugins oder Versionen. In SWPanel kannst du den Sicherheitscheck von Seguridad 360 nutzen, um deine Website zu prüfen.
9. Regelmäßige Backups erstellen: Wenn deine Website gehackt wird, ermöglichen dir Backups, sie schnell wiederherzustellen. In SWPanel kannst du automatische Backups planen.
10. Sicherheitswarnungen überwachen: Melde dich bei den Sicherheitswarnungen von SWPanel an, um über neue Schwachstellen informiert zu werden und zu verstehen, wie sie deine Website beeinflussen können.

Welche SWPanel-Tools dir helfen

• Sicherheitscheck von Seguridad 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen und markiert deine Website im Panel. Nutze es, um deine Website zu prüfen und zu sehen, ob es Updates gibt.
• Sicherheitswarnungen von Seguridad 360: Informiert dich, wenn eine Schwachstelle veröffentlicht wird, die deine Website betrifft. Nutze es, um dich über neue Risiken zu informieren und vorher zu handeln.
• BotLock: Steuert und blockiert bösartige Bots und Crawler auf deiner Website. Nutze es, wenn du einen Anstieg verdächtigen Traffics bemerkst oder wenn deine Website häufig angegriffen wird.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Nutze es, um gängige Angriffe wie Brute-Force, SQL-Injection oder XSS zu blockieren.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung für WordPress aktivieren, um sicherzustellen, dass du immer die sicherste Version nutzt.
• Backups: Wenn deine Website gehackt wird, ermöglichen dir Backups, sie schnell wiederherzustellen. Nutze sie, um automatische Backups zu planen und immer eine saubere Version deiner Website zu haben.
• Wechsel der PHP-Version: Wenn deine Website eine nicht unterstützte PHP-Version nutzt, kannst du in deinem Panel auf eine unterstützte Version wechseln. Nutze es, wenn du feststellst, dass deine Website anfällig für Sicherheitslücken ist.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich über unseren Support per Ticket an uns wenden. Nutze es, wenn du nicht weißt, wie du ein Tool konfigurierst oder wenn du bei einem Angriff Unterstützung benötigst.

Kurzfassung

• Diese Woche haben wir 9% mehr ungefragte Zugriffsversuche blockiert als der Durchschnitt der letzten fünf Wochen.
• Die Angriffe richten sich hauptsächlich gegen WordPress, SSH und E-Mails.
• Die Angriffe wurden von unserem Sicherheitssystem blockiert, aber es ist wichtig, dass du Maßnahmen ergreifst, um dich besser zu schützen.
• Nutze starke Passwörter, aktualisiere deine Website, aktiviere die 2FA und nutze die Tools von SWPanel, um vorbereitet zu sein.

Quellen

Die Daten dieser Woche wurden von uns in der SWPanel-Plattform gemessen.