Angriffe auf Server sind zurückgegangen, aber die Überwachung bleibt entscheidend

Letzte Woche ist die Anzahl der Serverangriffe um 23 % gegenüber der vorherigen Woche gesunken. Das ist beruhigend, bedeutet aber nicht, dass die Gefahr verschwunden ist. Die Angreifer versuchen weiterhin, auf WordPress, SSH, E-Mail und andere Dienste zuzugreifen, und obwohl der Firewall von SWPanel sie blockiert, ist es wichtig zu verstehen, warum das passiert und wie du dich schützen kannst.

Was wir in SWPanel beobachtet haben

Diese Woche gab es 134.543 Blockierungen von unerlaubten Zugriffen, verglichen mit 174.395 in der vorherigen Woche. Das entspricht einer Reduzierung von 23 %. Obwohl dies ein beachtlicher Rückgang ist, ist zu beachten, dass der Durchschnitt der vorangegangenen fünf Wochen bei 160.580 Blockierungen pro Woche lag, weshalb diese Woche immer noch darunter bleibt.

Von den Blockierungen entfielen 60,8 % auf Zugriffsversuche auf WordPress (über wp-login und xmlrpc), 21,4 % auf SSH, 7,6 % auf E-Mail-Dienste (SMTP), 5,9 % auf MySQL und 3 % auf andere Dienste wie IMAP, POP oder Web-Scanner.

Was die Herkunftsländer angeht, kamen 18,3 % der Angriffe aus den USA, gefolgt von Indien (7,5 %), der Türkei (6,5 %) und dem Iran (6,1 %).

Und in SWPanel?

SWPanel hat diese Zugriffsversuche aktiv überwacht und alle verdächtigen Verbindungen automatisch über Firewall und Angriffs-Erkennungssystem (fail2ban) blockiert. Das bedeutet, dass Kunden sich um diese Versuche nicht kümmern mussten, da das System für sie agiert hat.

Wie wir hierher gekommen sind

Die Entwicklung der Blockierungen in den letzten 6 Wochen war wie folgt:

• 20/09 bis 26/09: 155.255 Blockierungen
• 27/09 bis 03/10: 146.265 Blockierungen (-5,8 %)
• 04/10 bis 10/10: 170.774 Blockierungen (+16,8 %)
• 11/10 bis 17/10: 156.213 Blockierungen (-8,5 %)
• 18/10 bis 24/10: 174.395 Blockierungen (+11,6 %)
• 25/10 bis 31/10 (diese Woche): 134.543 Blockierungen (-22,9 %)

Diese Woche war die niedrigste der letzten 6, mit einem Rückgang von 22,9 % gegenüber der vorherigen. Der Höchstwert wurde zwischen dem 18. und 24. Oktober mit 174.395 Blockierungen gemessen, während der aktuelle Tiefstand bei 134.543 Blockierungen liegt.

Was sich hinter den Zahlen abspielt

Die Angriffe bleiben vor allem vom Typ Brute Force, bei dem automatisierte Bots versuchen, sich über Millionen von Passwörtern auf WordPress, SSH oder E-Mail-Dienste zuzugreifen. Obwohl die Anzahl dieser Angriffe diese Woche gesunken ist, bedeutet das nicht, dass die Angreifer aufgegeben haben: sie haben einfach ihre Strategie geändert oder warten auf neue Schwachstellen.

Der Rückgang um 33 % bei Angriffen auf WordPress ist ein positiver Trend, aber der Anstieg um 31 % bei SSH-Angriffen ist ein Warnsignal. SSH ist der Zugang zum Server, weshalb ein erfolgreicher Angriff den Angreifer in die Lage versetzen könnte, den gesamten Server zu übernehmen.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass wir nächste Woche einen Anstieg um 13,6 % beobachten werden, was uns auf eine Schätzung von 152.868 Blockierungen bringt. Das bedeutet nicht unbedingt einen Anstieg der Bedrohung, sondern könnte auf eine mögliche Stabilisierung der Aktivität hindeuten.

Optimistisches Szenario: Die Angriffe nehmen weiter ab und bleiben unter dem Durchschnitt. Das könnte daran liegen, dass die Angreifer sich auf andere Ziele konzentrieren oder dass die Blockiersysteme gut funktionieren.

Pessimistisches Szenario: Die Angriffe steigen wieder an, insbesondere bei kritischen Diensten wie SSH oder MySQL. Das könnte auf die Veröffentlichung neuer Schwachstellen oder eine höhere Automatisierung der Angriffe zurückzuführen sein.

Zu beobachtende Signale: Ein anhaltender Anstieg bei SSH-Angriffen, ein Rückgang bei WordPress-Angriffen oder das Auftreten neuer Angriffsarten (z. B. Angriffe auf APIs oder Datenbankdienste).

Wie das deine Website oder dein Unternehmen beeinflussen kann

Auch wenn Angriffe blockiert werden, bedeutet das nicht, dass sie keinen Schaden anrichten können, wenn sie Zugang erlangen. Zum Beispiel:

1. Ein Online-Shop mit nicht aktualisiertem WordPress und schwachen Passwörtern: Wenn ein Angreifer Zugang bekommt, könnte er Produkte ändern, Kundendaten stehlen oder sogar die Website stürzen. Das könnte zu Umsatzeinbußen, Rufschäden und möglichen Bußgeldern aufgrund von RGPD-Verstößen führen.
2. Ein E-Mail-Konto mit kompromittierten Zugangsdaten: Wenn ein Angreifer Zugang zum E-Mail-System bekommt, könnte er Phishing-E-Mails an Kunden oder Mitarbeiter senden, was zu Vertrauensverlust oder sogar schwereren Cyberangriffen führen könnte.
3. Eine Website mit nicht aktualisierten Plugins: Wenn ein Plugin eine bekannte Schwachstelle hat und nicht aktualisiert wird, könnte ein Angreifer diese nutzen, um bösartigen Code einzufügen oder Besucher auf Phishing-Webseiten weiterzuleiten.

Wie du dich schützen und vorbeugen kannst

1. Verwende starke, eindeutige Passwörter für jeden Dienst. Ein schwaches oder wiederholtes Passwort ist wie eine offene Tür.
2. Aktiviere die Zwei-Faktor-Authentifizierung (2FA). Das ist wie ein Sicherheitswächter, der vor dem Eintreten eine zweite Schlüssel verlangt.
3. Aktualisiere WordPress, Plugins und Themes regelmäßig. Aktualisierungen enthalten oft Sicherheitspatches, die Lücken schließen.
4. Verwende einen Web-Firewall und begrenze Zugriffsversuche. Das hilft, Bots zu blockieren, bevor sie deine Website erreichen.
5. Konfiguriere ein automatisches IP-Blockiersystem. Wenn eine IP zu oft zugreift, wird sie automatisch blockiert.
6. Vermeide Standard-Anmeldedaten. Viele Angriffe nutzen Kombinationen wie „admin/admin“ oder „root/toor“. Das Ändern dieser Zugangsdaten ist ein grundlegender, aber effektiver Schritt.
7. Verwende HTTPS und SSL-Zertifikate. Das schützt die Kommunikation zwischen Nutzer und Website, wie ein Schloss in einer Sicherheitskasse.
8. Mache regelmäßig Backups. Falls ein Angriff erfolgreich ist, kannst du deine Website leicht wiederherstellen.
9. Beachte Sicherheitswarnungen von SWPanel. Diese warnen dich, wenn neue Schwachstellen auftauchen, die dich betreffen könnten.
10. Verwende Sicherheitsanalyse-Tools. Diese helfen dir, zu erkennen, ob deine Website Plugins oder Versionen mit bekannten Fehlern hat.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse in Sicherheit 360: Hilft dir, zu erkennen, ob deine Website CMS, Plugins oder Versionen mit bekannten Schwachstellen hat. Es ist wie ein Sicherheitsscanner, der deine Website regelmäßig überprüft.
• Sicherheitsbulletin und Warnungen in Sicherheit 360: Warnen dich, wenn ein Problem auftaucht, das dich betreffen könnte. Es ist wie ein Freund, der dich anruft, wenn ein Sturm kommt.
• BotLock: Kontrolliert und blockiert bösartige Bots und Webcrawler. Es ist wie ein Wächter, der Besucher überwacht und unerwünschte blockiert.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Es ist wie eine Mauer, die verhindert, dass Autos gegen dein Zuhause krachen.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates für WordPress und Plugins aktivieren. Das stellt sicher, dass du immer vor den neuesten Schwachstellen geschützt bist.
• Backups: Ermöglichen dir, deine Website im Falle eines erfolgreichen Angriffs wiederherzustellen. Es ist wie ein Backup, falls etwas schiefgeht.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte PHP-Version verwendest, kannst du über das Panel zu einer unterstützten wechseln. Das stellt sicher, dass du Sicherheitspatches erhältst.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich an das Sicherheitsteam von SWPanel wenden. Es ist wie ein vertrauenswürdiger Techniker, den du anrufen kannst.

Kurzfassung

• Die Angriffe haben diese Woche abgenommen, sind aber immer noch aktiv.
• Die häufigsten Angriffe betreffen WordPress und SSH.
• Überwachung und Updates sind entscheidend, um Schäden zu verhindern.
• SWPanel blockiert Angriffe automatisch, aber es ist wichtig, dass du ebenfalls Maßnahmen ergreifst.

Quellen

Die Daten dieser Woche wurden direkt von SWPanel auf der Hosting- und Serverplattform gemessen.