Falsch negativ
Definition
Ein falsch negatives Ergebnis ist ein echtes Sicherheitsproblem, das ein Werkzeug oder Ablauf nicht erkannt hat.
Auch genannt: false negative, false negatives, Falsch-Negativ
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Ein grünes Abzeichen „keine Malware gefunden“ fühlt sich gut an. Es ist kein Beweis, dass die Website sauber ist. Neue Hintertüren, clevere Verschleierung und Injektionen nur in der Datenbank werden verpasst. Kombinieren Sie Scanner mit Integritätsprüfungen, Logs und menschlicher Prüfung, wenn die Symptome dem Bericht widersprechen.
So zeigt es sich in der Praxis
- Besucher sehen weiter Spam-Weiterleitungen, während der Scanner grün bleibt
- Eine Blacklist-Meldung des Hosts, nachdem Ihr Plugin gesagt hat, alles sei in Ordnung
- Neuinfektion über einen Persistenzweg, den noch keine Signatur kannte
- Eine bekannte anfällige Plugin-Version, die ein falsch konfigurierter Scan nie gelistet hat
Was Sie tun sollten
- Behandeln Sie Scanner-Ausgabe als Hinweis, nicht als Evangelium.
- Wenn Benutzer seltsames Verhalten melden, prüfen Sie trotzdem: Logs, Core-Diffs, Benutzer, Cron.
- Kombinieren Sie Malware-Scans mit Dateiintegrität und Schwachstellenprüfungen.
- Beobachten Sie nach der Bereinigung weiter. Falsch negative Ergebnisse zeigen sich gern am zweiten Tag.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Falsch positiv Ein falsch positives Ergebnis ist ein Alarm, der wie ein Problem aussieht, sich nach Prüfung aber als harmlos erweist.
- Malware Malware auf WordPress ist unerwünschter Code, der Daten stiehlt, Spam verschickt, Besucher umleitet oder eine Hintertür offen hält.
- Schwachstelle Eine Schwachstelle ist eine Schwäche in Software, die Angreifer missbrauchen können, um Vertraulichkeit, Integrität oder Verfügbarkeit zu brechen.
- Dateiintegritätsüberwachung Dateiintegritätsüberwachung prüft, ob wichtige Dateien gegenüber einer bekannten guten Basis geändert wurden.
