Was ein WordPress-Sicherheitsscanner wirklich tut: Sicherheitslücken, Malware und Integrität des Kerns. Wie Sie einen wählen, den Sie auch ausführen, einschließlich Security Ninja.
Themen Firewalls & scanners
Aktualisiert Veröffentlicht
Wir machen Security Ninja, und das steht am Anfang. Diese Seite bleibt bei den Aufgaben eines Scanners, nicht bei einer erfundenen Genauigkeitstabelle.
Wer einen Sicherheitsscanner für WordPress sucht, trifft drei verschiedene Produktreden. Ein Scanner ist nicht eine Kategorie. Prüfungen auf Sicherheitslücken, Malware und Datei-Integrität, und externe URL-Werkzeuge beantworten verschiedene Fragen. Wählen Sie Abdeckung für die Aufgaben, die Sie brauchen, und führen Sie sie nach Zeitplan aus, damit Funde nicht ungelesen liegen bleiben.
Wenn jemand nach den besten Sicherheitsscannern für WordPress fragt, meint er meist eine oder mehrere dieser Dinge:
Eine Header-Notiz auf der Startseite ist kein WordPress-Malware-Scanner. Eine CVE-Liste, die nie eine Datei öffnet, lässt eine Hintertür durch, die über ein schwaches Passwort kam. Gute Scan-Werkzeuge sagen klar, welche Aufgaben sie abdecken.
Marketingseiten mögen das Theater der Genauigkeit. Die echten Kaufkriterien sind einfacher:
Das muss ein nützlicher Sicherheitsscan liefern. Lassen Sie Werkzeuge aus, die nur eine grüne Plakette malen.
Sie vergleichen installierte Plugins, Themes und Kern mit Daten bekannter Hinweise. Das Ziel: “diese Version hat ein öffentliches Problem; aktualisieren oder entfernen Sie sie”.
Security Ninja enthält einen kostenlosen Scanner für Sicherheitslücken für diese Aufgabe. Die Gewohnheiten rund um die Hinweise stehen im Hub zu WordPress-Sicherheitslücken (auf Englisch).
Sie suchen bösartigen Code oder verdächtige Muster in der Installation. Das Ziel: “auf der Festplatte liegt etwas Seltsames”.
Der Malware-Scanner von Security Ninja Pro deckt Läufe auf Abruf und geplante Läufe ab, mit Prüfung, Bereinigung und Erlaubnisliste.
Sie vergleichen den WordPress-Kern (und manchmal die Plugins) mit bekannt guten Kopien. Das Ziel: “die offiziellen Dateien haben sich geändert”.
Der Core Scanner von Security Ninja macht die Integritätsprüfung des Kerns. Eine Abweichung ist ein Signal zum Nachsehen, nicht immer ein sofortiges “alles löschen”.
Sie treffen Ihre öffentlichen URLs von außen. Sie helfen bei Headern, offen liegenden Dateien und Sperrlisten. Interne PHP-Hintertüren, die nie im HTML erscheinen, lassen sie oft aus.
Imunify, Antivirus-Dienste und die Scanner im Hosting-Panel sehen das Dateisystem außerhalb von WordPress. Eine gute Begleitschicht. Sie ersetzen weiterhin nicht das Bewusstsein für Plugin-CVEs in wp-admin.
Keine Tabellen mit erfundenen Genauigkeitsprozenten. Fragen Sie:
Es gibt andere Scanner und Sicherheitsplugins, einschließlich bekannter Suiten und einzelner Online-Werkzeuge. Bevorzugen Sie einen klaren Anwendungsstack gegenüber drei Teilscannern. Die weitere Plugin-Landschaft steht in WordPress-Sicherheitsplugins (auf Englisch) und in kostenlos gegenüber Premium (auf Englisch).
| Aufgabe | Free | Pro |
|---|---|---|
| Bekannte Sicherheitslücken von Plugins, Themes und Kern | Ja | Ja |
| Sicherheitstests und Härtungsprüfungen | Ja (über 50) | Ja |
| Integrität der Kerndateien | Ja | Ja |
| Malware und verdächtige Dateien | Nicht der vollständige Pro-Scanner | Vollständiger Scanner und Zeitpläne |
| Meldungen und geplante Berichte | Basis der Ereignisse | Geplante Scans, E-Mail, Webhooks |
Firewall und Härtung des Logins liegen neben dem Scan. Sie sind nicht dasselbe wie ein Scanner. Sehen Sie Firewalls für WordPress und Login absichern.
| Wann | Starten Sie das | Warum |
|---|---|---|
| Nach der Installation eines Plugins oder Themes, oder nach einem größeren Update | Scan auf Sicherheitslücken | Bekannte schlechte Versionen erwischen, bevor Verkehr sie erreicht |
| Jede Woche (Shops) oder jeden Monat (ruhige Websites) | Malware und Kern-Integrität | Dateiänderungen bemerken, die nicht von Ihnen stammen |
| Nach einem Fenster mit einer Sicherheitslücke, die Sie spät gepatcht haben | Malware und Prüfung der Benutzer | Die Ausnutzung konnte vor dem Update passieren |
| Seltsame Weiterleitungen, Spam oder Warnungen des Hostings | Alle Scanner-Arten, plus der Browser ohne Sitzung | Tarnung und Malware nur für Besucher verstecken sich in wp-admin |
| Nach einer Bereinigung | Vollständiger erneuter Scan vor dem Wiederöffnen | Bestätigen, dass die Hintertür weg ist (Malware entfernen) |
| Jedes Quartal | Externe Prüfung von Headern und Sicherheit in der Search Console | Zweite Meinung außerhalb von WordPress |
Optionale Begleiter: die Scanner im Hosting-Panel und ein brauchbarer Online-URL-Scanner. Sie ergänzen den Stack im Panel. Sie ersetzen die CVE-Prüfungen der Plugins nicht.
Shops und Mitgliederseiten sollten öfter scannen als eine Broschüren-Website. Häufigkeit schlägt Perfektion. Der Zeitplan, wenn Sie sich nicht erinnern wollen, steht in geplanten Scans.
Wenn Sie schon in einem Vorfall sind, ist Scannen allein keine Wiederherstellung. Folgen Sie dem Bereinigungsweg oder bitten Sie um Hilfe.
Der Scanner, den Sie wirklich ausführen, schlägt den mit der auffälligsten Plakette. Security Ninja Free deckt Tests, Sicherheitslücken und Kern-Integrität ab. Pro ergänzt den Malware-Scan und den Schutz darum. Die Tarife stehen unter Preise, wenn Sie diese volle Schleife wollen.
Nützlich? Teilen Sie den Link.
Er prüft die Website auf bekannte Probleme. Übliche Aufgaben sind, Plugin- und Theme-Versionen mit Daten zu Sicherheitslücken zu vergleichen, verdächtige Dateien zu suchen und die Kerndateien gegen bekannt gute Kopien zu prüfen. Jedes Werkzeug deckt andere Aufgaben ab.
Der für Sicherheitslücken fragt, ob die installierte Software einen bekannten öffentlichen Fehler hat. Der Malware-Scanner sucht bösartigen oder verdächtigen Code, der schon auf der Festplatte liegt. In der Regel wollen Sie beide. Einer ohne den anderen lässt einen blinden Fleck.
Free deckt Sicherheitslücken, Sicherheitstests und Kern-Integrität ab. Pro ergänzt den vollständigen Malware-Scanner, plus Zeitpläne und Meldungen. Externe Online-Scanner und die Werkzeuge des Hostings bleiben als zweite Meinung nützlich. Besser ein klarer Anwendungsstack als drei Plugins, die sich in die Quere kommen.
Der, der die Aufgaben abdeckt, die Sie brauchen, in einem Zeitplan, den Sie einhalten. Bevorzugen Sie Werkzeuge, die Sicherheitslücken, Malware oder Dateien und Kern-Integrität klar trennen, und handeln Sie dann nach den Funden. Security Ninja Free deckt Sicherheitslücken, Tests und Kern-Integrität ab. Pro ergänzt den vollständigen Malware-Scanner.
Starten Sie einen Scan auf Sicherheitslücken nach der Installation von Plugins oder Themes und nach größeren Updates. Malware und Kern-Integrität: jede Woche in Shops, jeden Monat auf ruhigen Websites, und sofort, wenn sich etwas falsch anfühlt. Nach einer Bereinigung scannen Sie erneut, bevor Sie wieder öffnen.
Ein Online- oder externer Scanner trifft öffentliche URLs und hilft bei Headern, offen liegenden Dateien und Sperrlisten. Ein Plugin-Scanner sieht installierte Versionen und Dateien in WordPress. Die meisten Websites wollen den Scan im Panel für Sicherheitslücken und Dateien, und ab und zu eine externe Prüfung als zweite Meinung.
