Dateiintegritätsüberwachung

Warum es für WordPress wichtig ist

Angreifer ändern oft eine Core-Datei, legen PHP unter uploads/ ab oder bearbeiten still wp-config.php. Integritätsprüfungen sehen diese Änderungen, auch wenn ein Signatur-Scanner genau diese Payload noch nie gesehen hat.

So zeigt es sich in der Praxis

• Hinweise, dass eine Core-Datei nicht mehr zu den Hashes von wordpress.org passt
• Neue ausführbare Dateien außerhalb erwarteter Plugin- oder Theme-Pfade
• Ein Diff direkt nach einem Plugin-Update (manchmal harmlos, trotzdem einen Blick wert)
• Hinweise auf Neuinfektion: eine „bereinigte“ Datei ändert sich über Nacht wieder

Was Sie tun sollten

1. Vergleichen Sie den Core regelmäßig, und erneut nach jedem Vorfall.
2. Prüfen Sie unerwartete Diffs, bevor Sie sie als Lärm abtun.
3. Installieren Sie Core (und verdächtige Themes) aus vertrauenswürdigen Paketen neu, wenn Manipulation feststeht.
4. Kombinieren Sie Integritätsprüfungen mit Malware-Scans. Sie fangen unterschiedliche Fehlerarten.

In WP Security Ninja

Der Core-Scanner prüft WordPress-Core-Dateien gegen bekannte gute Kopien, damit Manipulation auffällt. Nutzen Sie ihn neben dem Malware-Scanner, wenn Sie eine stille Änderung vermuten und nicht nur eine offensichtliche Spam-Weiterleitung.