Mehr blockierte Angriffe in SWPanel: Was es bedeutet und wie du dich schützen kannst

Diese Woche: mehr Angriffe, mehr Schutz

Diese Woche haben wir einen Anstieg von 45 % in der Anzahl der blockierten Angreifer-IPs und 27 % mehr unterschiedliche IPs gesehen. Obwohl die Gesamtzahl der Blockierungen um 8 % unter dem Durchschnitt der letzten fünf Wochen liegt, ist der Anstieg bestimmter Angriffsarten besorgniserregend. Wenn du online verkaufst, einen E-Mail-Server betreust oder eine Website hast, ist es wichtig, zu verstehen, was vor sich geht und wie du dich schützen kannst.

Was wir in SWPanel beobachtet haben

Diese Woche haben wir 134.975 nicht autorisierte Zugriffsversuche blockiert, was einem +45 % Anstieg gegenüber der Vorwoche entspricht. Diese Versuche umfassen Angriffe auf WordPress, SSH, MySQL, E-Mail und andere Dienste. Unten erklären wir dir, was jeder dieser Zahlen bedeutet:

• 134.975 Blockierungen: Das sind nicht autorisierte Zugriffsversuche, die von unserem automatischen Firewall-System (fail2ban) gestoppt wurden. Das bedeutet, dass jemand versucht hat, in deine Website, deine Datenbank oder deinen Server einzubrechen, aber es nicht geschafft hat.
• 21.295 unterschiedliche IPs: Das bedeutet, dass 21.295 verschiedene Internetadressen versucht haben, auf unsere Server zuzugreifen. Das ist ein +27 % Anstieg gegenüber der Vorwoche. Jede dieser IPs hat beispielsweise versucht, Passwörter zu erraten oder Schwachstellen in WordPress zu finden.
• 27,2 % der Blockierungen waren gegen WordPress: Das umfasst Versuche, auf wp-login.php und xmlrpc.php zuzugreifen. WordPress ist das weltweit am häufigsten verwendete Content-Management-System (CMS), also ein häufiges Ziel.
• 51,1 % der Blockierungen waren gegen andere Dienste: Das umfasst Versuche, auf Datenbanken, E-Mail-Server, FTP usw. zuzugreifen. Ein Anstieg von +28640 % gegenüber der Vorwoche ist ein sehr auffälliger Wechsel. Das deutet darauf hin, dass die Angreifer ihre Strategien diversifizieren.
• 5,3 % der Blockierungen waren gegen SSH: SSH ist das Protokoll, das wir nutzen, um Server sicher zu verwalten. Ein Rückgang von -62 % gegenüber der Vorwoche ist beruhigend, aber bedeutet nicht, dass wir nicht aufmerksam sein sollten.
• 6,3 % der Blockierungen waren gegen E-Mail (SMTP): Das umfasst Versuche, E-Mail-Passwörter zu erraten. Ein Anstieg von +26 % ist besorgniserregend, da es darauf hindeuten könnte, dass die Angreifer E-Mail-Adressen stehlen wollen.

Und in SWPanel?

In SWPanel werden diese Angriffe automatisch von unserem Firewall- und Sicherheitssystem erkannt und blockiert. Sie sind zu keiner Website oder zu keinem Kunden-Server durchgebrochen. Dennoch ist es wichtig, dass Website- und Onlineshop-Betreiber verstehen, dass diese Angriffe eine ständige Realität sind und dass, wenn keine Maßnahmen ergriffen werden, reale Konsequenzen entstehen können.

Wie wir hierher gekommen sind

In den letzten sechs Wochen haben sich die Blockierungen stark geändert. Hier ist ein Überblick:

• 01/10 bis 07/10: 148.170 Blockierungen
• 08/10 bis 14/10: 164.007 Blockierungen (+10,7 %)
• 15/10 bis 21/10: 164.229 Blockierungen (+0,1 %)
• 22/10 bis 28/10: 164.481 Blockierungen (+0,2 %)
• 29/10 bis 04/11: 93.143 Blockierungen (-43,4 %)
• 05/11 bis 11/11 (diese Woche): 134.975 Blockierungen (+44,9 %)

Die letzte Woche war die niedrigste der sechs, mit nur 93.143 Blockierungen. Diese Woche ist die Zahl wieder angestiegen, obwohl sie immer noch 8 % unter dem Durchschnitt der vorherigen fünf Wochen liegt. Der Höchstwert in diesem Zeitraum lag bei 164.481 Blockierungen, der Tiefstwert bei 93.143.

Was sich hinter den Zahlen abspielt

Die Angreifer sind automatisierte Bots, die Passwörter erraten, WordPress-Schwachstellen suchen oder Server zugreifen wollen. Viele davon sind Teil automatisierter Kampagnen, die Millionen von IP-Adressen nach Schwachstellen durchsuchen. Andere sind Teil von Banden, die gestohlene Zugänge auf dunklen Märkten verkaufen.

Der Anstieg der Angriffe auf andere Dienste (51,1 %) deutet darauf hin, dass die Angreifer ihre Strategien diversifizieren. Das könnte daran liegen, dass bestimmte Angriffswege gegen WordPress weniger effektiv geworden sind oder dass sie nach neuen Wegen suchen, um reinzukommen.

Der Rückgang der Angriffe auf SSH ist positiv, bedeutet aber nicht, dass die Angreifer diesen Angriffstyp aufgegeben haben. Es könnte bedeuten, dass sie ihre Strategie geändert haben oder sich auf andere Ziele konzentrieren.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass die Blockierungen weiterhin schwanken, aber mit einer allgemeinen Abwärtstendenz. Die lineare Prognose deutet darauf hin, dass wir nächste Woche etwa 117.003 Blockierungen sehen könnten, was einen -13,3 % Rückgang gegenüber dieser Woche bedeuten würde.

Optimistisches Szenario: Die Blockierungen nehmen weiter ab und die Angriffe werden seltener. Das könnte daran liegen, dass die Angreifer ihr Ziel geändert haben oder dass die Sicherheitssysteme besser werden.

Pessimistisches Szenario: Die Blockierungen steigen wieder an, was darauf hindeuten könnte, dass die Angreifer neue Methoden nutzen oder dass ein kürzlich veröffentlichter Fehler ausgenutzt wird.

Warnsignale, auf die du achten solltest: Ein plötzlicher Anstieg von Angriffen auf WordPress, ein Anstieg von Angriffen auf Datenbanken oder ein Anstieg von Angriffen auf E-Mail. Wenn du eines dieser Warnsignale bemerkst, ist es wichtig, deine Website zu überprüfen und vorbeugende Maßnahmen zu ergreifen.

Wie es sich auf deine Website oder dein Unternehmen auswirken kann

Auch wenn die Angriffe blockiert wurden, bedeutet das nicht, dass sie keine realen Konsequenzen haben könnten. Hier sind einige mögliche Szenarien:

• Website abgestürzt oder langsam: Wenn ein Angriff erfolgreich ist, könnte er deinen Server überlasten und deine Website lahmlegen. Das bedeutet, dass deine Kunden nicht auf deinen Onlineshop zugreifen können, was zu Umsatzeinbußen führen kann.
• Kunden-Daten gestohlen: Wenn ein Angreifer Zugriff auf deine Datenbank bekommt, könnte er E-Mail-Adressen, Kreditkartennummern oder persönliche Daten stehlen. Das könnte nicht nur zu Bußgeldern wegen Verstoßes gegen die DSGVO führen, sondern auch zu einem Vertrauensverlust bei deinen Kunden.
• E-Mail als Spam markiert: Wenn ein Angreifer Zugriff auf deine E-Mail-Adresse bekommt, könnte er unerwünschte E-Mails im Namen von dir senden. Das könnte dazu führen, dass deine echten E-Mails als Spam markiert werden, was deine Reputation und deinen Umsatz beeinträchtigen könnte.
• Position in Google gesunken: Wenn ein Angriff schädlichen Inhalt in deine Website injiziert, könnte Google deine Seite sanktionieren und ihre Position in den Suchergebnissen senken. Das bedeutet weniger Traffic und weniger Umsätze.
• Verlorene Arbeitstage: Wenn deine Website durch einen Angriff betroffen ist, könntest du Tage damit verbringen, sie wiederherzustellen, was zu direkten finanziellen Einbußen führen könnte.

Wie du dich schützen und vorbeugen kannst

Hier sind einige Maßnahmen, die du ergreifen kannst, um dich zu schützen:

1. Starke und einzigartige Passwörter verwenden: Ein schwaches oder in anderen Stellen wiederholtes Passwort ist leicht zu erraten. Verwende lange Passwörter mit Zahlen, Groß- und Kleinschreibung und vermeide, dasselbe Passwort an mehreren Stellen zu verwenden.
2. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Das fügt eine zusätzliche Sicherheitsschicht hinzu. Selbst wenn jemand dein Passwort errät, kann er ohne den zweiten Faktor (z. B. einen Verifizierungscode) nicht zugreifen.
3. WordPress, Plugins und Themes regelmäßig aktualisieren: Sicherheitslücken werden in der Regel in Updates behoben. Wenn deine Website nicht aktualisiert ist, ist sie anfälliger für Angriffe.
4. Web Application Firewall (WAF) verwenden: Eine Web Application Firewall filtert Angriffe, bevor sie deine Anwendung erreichen. In SWPanel kannst du unseren FireWall nutzen, um gängige Angriffe zu blockieren.
5. Anzahl der Login-Versuche begrenzen: Wenn jemand mehrfach mit dem falschen Passwort auf deine Website zugreifen will, solltest du ihn blockieren. Du kannst WordPress-Plugins oder Servereinstellungen dafür nutzen.
6. Regelmäßige Sicherheitsüberprüfung durchführen: Die Sicherheitsanalyse in Seguridad 360 kann CMS, Plugins und Versionen mit bekannten Schwachstellen erkennen. Sie hilft dir, Probleme zu identifizieren, bevor sie ausgenutzt werden.
7. Automatische Backups aktivieren: Wenn deine Website durch einen Angriff betroffen ist, ermöglichen dir Backups, sie schnell wiederherzustellen. In SWPanel kannst du Backups im Panel aktivieren.
8. Zugriffsrechte überprüfen: Stelle sicher, dass nur die Personen Zugriff haben, die ihn wirklich brauchen. Wenn jemand nicht mehr bei dir arbeitet, widerrufe seinen Zugriff sofort.
9. Bot-Blockierungsdienst nutzen: BotLock kann dir helfen, bösartige Bots und Crawler zu kontrollieren und zu blockieren, die versuchen, auf deine Website zuzugreifen.
10. Abonnements für den Sicherheits-Newsletter von SWPanel: Er hält dich über neue Schwachstellen und wie du dich schützen kannst, auf dem Laufenden. Du kannst auch Sicherheitswarnungen in Seguridad 360 aktivieren, um benachrichtigt zu werden, wenn eine Schwachstelle dich betrifft.

Welche SWPanel-Tools dir helfen

SWPanel bietet mehrere Tools an, die dir helfen können, dich zu schützen:

• Sicherheitsanalyse in Seguridad 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen. Hilft dir, Probleme zu identifizieren, bevor sie ausgenutzt werden.
• Sicherheits-Newsletter und Warnungen in Seguridad 360: Benachrichtigt dich, wenn eine Schwachstelle veröffentlicht wird, die dich betrifft. Hält dich über aktuelle Risiken auf dem Laufenden.
• BotLock: Kontrolliert und blockiert bösartige Bots und Crawler auf deiner Website. Besonders nützlich, wenn deine Website viele nicht autorisierte Zugriffsversuche erhält.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Ist eine zusätzliche Sicherheitsschicht, die gängige Angriffe blockieren kann.
• Automatische CMS-Updates für Websites, die in SWPanel installiert wurden: Wenn du deine Website in SWPanel installiert hast, kannst du automatische Updates aktivieren, um WordPress, Plugins und Themes aktuell zu halten.
• Backups: Wenn deine Website durch einen Angriff betroffen ist, ermöglichen dir Backups, sie schnell wiederherzustellen. Du kannst Backups im Panel aktivieren.
• Wechsel der PHP-Version über den Hosting-Service: Wenn deine Website eine nicht unterstützte PHP-Version verwendet, kannst du im Panel auf eine unterstützte Version wechseln. Das ist wichtig, weil nicht unterstützte Versionen keine Sicherheitspatches erhalten.
• Support per Ticket: Wenn du Fragen hast oder Hilfe brauchst, kannst du dich über unseren Support per Ticket an uns wenden. Wir sind hier, um dir zu helfen.

Kurzfassung

• Die Angriffe steigen, aber werden von unserem Firewall blockiert.
• Die häufigsten Angriffe sind gegen WordPress, E-Mail und andere Dienste.
• Die effektivsten Maßnahmen sind starke Passwörter, 2FA, Updates und eine Web Application Firewall.
• SWPanel bietet Tools an, die dir helfen können, dich zu schützen, wie z. B. FireWall, BotLock und Sicherheitsanalyse.

Quellen

Die Daten dieser Woche wurden direkt von SWPanel auf unserer Hosting-Plattform und unseren Servern gemessen.