Die Angriffswelle auf WordPress im Juli hat vorgeführt, wie eng die Zeitfenster geworden sind. Die Sicherheitsupdates erschienen am 17. Juli; noch am selben Abend um 23:29 Uhr tasteten Angreifer die ersten Installationen ab, dreizehn Minuten später folgte der erste echte Angriffsversuch. Wer erst am folgenden Montag zum Aktualisieren kam, war zu spät — und das ist heute der Normalfall, nicht die Ausnahme.
Genau hier liegt der praktische Nutzen eines Wartungsvertrags: Er verkürzt zwei Zeitspannen, auf die es ankommt.
Die erste ist die Zeit zwischen der Veröffentlichung eines Updates und dem Moment, in dem es auf Ihrer Website läuft. Solange dieses Fenster offen ist, kennt jeder Angreifer die Lücke — der Patch selbst beschreibt sie ja. Im SLA-Betrieb schliessen wir das Fenster planbar: CMS-Kern und Erweiterungen werden regelmässig aktualisiert, kritische Sicherheitsupdates ausserhalb des normalen Rhythmus. Sie müssen weder Sicherheitsmeldungen verfolgen noch entscheiden, ob ein Update dringend ist.
Die zweite Zeitspanne ist die unterschätzte: die Zeit zwischen einem erfolgreichen Einbruch und seiner Entdeckung. Ein moderner Angriff macht sich nicht bemerkbar. Die Website läuft weiter, sieht unverändert aus und verschickt im Hintergrund Spam, hostet Phishing-Seiten oder wartet einfach ab. Ohne Überwachung merken es Betreiber typischerweise erst, wenn Google die Seite als schädlich markiert oder der Hoster den Anschluss sperrt. Dann ist der Schaden bereits angerichtet.
Was proaktives Monitoring hier leistet: Wir prüfen laufend, ob Ihre Website erreichbar ist, ob die Ladezeiten aus dem Rahmen fallen, ob das SSL-Zertifikat rechtzeitig erneuert wird — und ob sich Dateien verändert haben, die sich nicht verändern sollten. Gerade der letzte Punkt ist der wirksamste Frühwarnhinweis: Eine neue PHP-Datei im Upload-Verzeichnis oder ein verändertes Kern-File ist genau die Spur, die ein Angreifer hinterlässt.
Wir sagen dazu bewusst nicht, dass Monitoring Angriffe verhindert. Das tut es nicht. Es sorgt dafür, dass aus einem Einbruch kein wochenlang unbemerkter Dauerzustand wird — und dass wir eingreifen können, solange der Schaden klein ist.
Der dritte Baustein ist der langweiligste und im Ernstfall der wichtigste: geprüfte Backups. Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung, keine Sicherheit. Wir sichern nicht nur, sondern kontrollieren die Sicherungen auf Integrität. Wenn eine Website tatsächlich kompromittiert wird, entscheidet die Qualität der Backups darüber, ob die Wiederherstellung Stunden oder Tage dauert.
Dazu kommen vertraglich festgelegte Reaktionszeiten. Im Ernstfall zählt nicht nur, dass jemand zuständig ist, sondern wie schnell. Wer bei einer laufenden Kompromittierung erst einen Termin sucht, verliert die Zeit, die über das Ausmass entscheidet.
Unsere Wartungsverträge gibt es in drei Stufen — von der Grundabsicherung mit regelmässigen Updates und Backups bis zum vollen Paket mit engmaschigem Security-Monitoring und kurzen Reaktionszeiten. Die Verträge laufen monatlich und sind monatlich kündbar; den passenden Umfang klären wir vorher gemeinsam, nicht nach Schema F. Details und die Leistungen der einzelnen Pakete finden Sie unter SLA & Monitoring.
Und falls Sie den Verdacht haben, dass es bereits passiert ist: Warten Sie nicht ab. Wir prüfen Ihre Installation, bereinigen kompromittierte Websites gründlich und schliessen das Einfallstor — beschrieben unter Hack- & Malware-Bereinigung. Ein kurzer Anruf oder eine Nachricht über das Kontaktformular genügt für eine erste Einschätzung.