Eine Sicherheitsprüfung des Hostings anfordern und einsehen

Öffnen Sie den Dienst unter Hosting und gehen Sie zu Prüfungen. Öffnen Sie bei einem Multi-Account-Tarif das Konto des Kunden, das Sie prüfen lassen möchten.

Eine Prüfung umfasst:

• einen vollständigen Scan auf Anforderung;
• Funde, Quarantäne und Bereinigung;
• veraltete Anwendungen und PHP-Versionen;
• Benutzer, Administratoren und letzte Zugriffe;
• Reputation der Domains des Kontos.

Die Prüfung anfordern

Klicken Sie auf Prüfung anfordern und erklären Sie, was Ihnen aufgefallen ist. Nennen Sie, soweit bekannt, das ungefähre Datum, die betroffene URL und kürzliche Änderungen. Diese Angaben helfen, einen neuen Vorfall von einem alten Fund zu unterscheiden.

Der Bildschirm zeigt die zugesagte Lieferfrist. Sie müssen kein zusätzliches Ticket eröffnen, um die Arbeit zu verfolgen: Sobald der Bericht fertig ist, erhalten Sie eine Benachrichtigung per E-Mail, und er erscheint im Verlauf.

Den Bericht lesen

Beginnen Sie mit dem Ergebnis und dem Umfang. Prüfen Sie danach die Funde und unterscheiden Sie:

• was Hostsuar bereits behoben hat;
• was eine Entscheidung oder Änderung Ihrerseits erfordert;
• was nur beobachtet wurde und kein Eindringen beweist.

Änderungen an Ihrem Konto gelten nur dann als erledigt, wenn der Bericht selbst sie ausweist.

Wann Sie nicht auf eine Prüfung warten sollten

Eine Prüfung ist nicht der Weg für einen Notfall. Ist die Website ausgefallen, werden nicht autorisierte Nachrichten versendet oder hat gerade jemand Zugriff, eröffnen Sie über die Schaltfläche auf demselben Bildschirm ein Ticket und geben Sie an, dass der Vorfall noch andauert.

Nützliche Informationen für die Prüfung vorbereiten

Beschreiben Sie, was Sie beobachtet haben, nicht eine vermutete Ursache: eine unerwartete Weiterleitung, einen neuen Benutzer, eine geänderte Datei oder einen Versand, den Sie nicht kennen. Nennen Sie den ungefähren Beginn und ob es noch geschieht. Hängen Sie keine Passwörter, Tokens oder vollständigen Kopien von Kundendaten an, sofern sie nicht über einen geeigneten Kanal angefordert wurden.

Prüfen Sie nach dem Bericht die Änderungen, die Ihnen obliegen, und halten Sie fest, welche noch offen sind. Eine Prüfung spiegelt den untersuchten Umfang und Zeitpunkt wider; sie garantiert weder, dass es nie ein Eindringen gab, noch, dass eine Anwendung sicher bleibt, wenn sie sich später ändert oder nicht aktualisiert wird.