Segurium – Malware Removal & Cleanup, Firewall, Two-Factor Authentication

Beschreibung

Website gehackt? Segurium entfernt die Malware, kostenlos.

Die meisten Sicherheits-Plugins scannen die Website, benennen die infizierten Dateien und verlangen dann Geld für die Bereinigung. Segurium übernimmt die Bereinigung. Es findet die infizierten Dateien, entfernt den Schadcode und setzt die ursprüngliche Datei wieder ein, mit einem umkehrbaren verschlüsselten Backup. Der kostenlose Tarif deckt bis zu 3 Cloud-Bereinigungen pro rollierende 30 Tage ab, was für einen typischen Vorfall reicht. Keine Werbewände, keine Hintergrundprozesse, die dein CPU-Budget beim Shared Hosting auffressen.

Wenn du das hier liest, weil Google deine Website markiert hat, dein Hoster das Konto gesperrt hat oder Besuchende auf eine Spam-Seite umgeleitet werden, dann ist das genau die Aufgabe, für die dieses Plugin gebaut wurde. Segurium findet den Schadcode, den solche Angriffe in deinen Dateien hinterlassen: eingeschleuste Weiterleitungen, japanischen SEO-Spam, Pharma-Spam, hochgeladene Shells und Backdoors.

So bereinigst du eine gehackte WordPress-Website mit Segurium

1. Installiere Segurium und bestätige den Hinweis zu den externen Diensten.
2. Starte einen Malware-Scan. Dateien auf dem Server werden gehasht und gegen die Cloud-Bewertungsdatenbank geprüft.
3. Bereinige die infizierten Dateien einzeln oder alle auf einmal mit Alle beheben.
4. Führe einen Integritäts-Scan durch und stelle jede WordPress-Core-, Plugin- oder Theme-Datei wieder her, die der Angriff überschrieben hat.
5. Schalte Firewall, Brute-Force-Schutz und Zwei-Faktor-Authentifizierung ein, damit die Website nicht erneut gehackt wird.

Eine Datei von dir, in die Angreifende Code eingeschleust haben, wird repariert: Die Einschleusung geht, dein Inhalt bleibt. Eine Datei, die nichts als Malware ist, etwa eine hochgeladene Shell, wird stattdessen geleert. In beiden Fällen landet das Original zuerst in einem verschlüsselten lokalen Backup, und ein Klick stellt es zurück.

Ein kleines Plugin vor einer großen Engine

Segurium bildet auf dem Server Hashes deiner Dateien und prüft jeden gegen eine laufend aktualisierte, per maschinellem Lernen kuratierte Cloud-Bewertungsdatenbank – so werden die meisten Dateien allein über den Hash eingeordnet, der Scan bleibt schnell, das Plugin klein, und neue Bedrohungen werden erkannt, sobald der Klassifikator sie aufnimmt. Ist der Hash einer Datei der Cloud noch nicht bekannt, lädt Segurium die Bytes dieser Datei zur genaueren Analyse hoch, damit du nicht mit einem offenen Ergebnis dastehst. Daten werden nur mit deiner Zustimmung gesendet.

Was in jeder Installation steckt

Jede Funktion unten steckt im Plugin und läuft in jeder Installation – in Free wie in Pro:

• Malware-Entfernung und Bereinigung – Ein vollständiger Dateisystem-Scan findet die infizierten Dateien; ein Klick entfernt den Schadcode und behält ein verschlüsseltes, umkehrbares Backup, sodass eine falsche Einschätzung nie endgültig ist. Eine einheitliche Ansicht „Bedrohungen“ sammelt jeden Fund.
• Sammelaktion „Alle beheben“ – Stelle jede erkannte Bedrohung mit einem Klick zur Bereinigung in die Warteschlange, sowohl im Malware- als auch im Integritäts-Bereich.
• Automatische Bereinigung bei Erkennung – Wenn das Echtzeit-Scannen eine Datei meldet, kann Segurium sie bereinigen, ohne zu warten, bis jemand aus der Administration das Dashboard öffnet.
• Echtzeit- und Upload-Scannen – Neue und geänderte Dateien werden automatisch geprüft; infizierte Uploads werden blockiert, bevor sie auf der Platte landen.
• Integritäts-Scan – Prüfe WordPress-Core, Plugins und Themes gegen die offiziellen Manifeste und setze eine überschriebene Datei auf ihren offiziellen Inhalt zurück. So machst du einen Hack rückgängig, der legitime Dateien bearbeitet hat. Manipulierte, aus dem Verzeichnis entfernte und nicht mehr gepflegte Komponenten tauchen hier ebenfalls auf.
• Bereinigung mit verschlüsselten, umkehrbaren Backups – Bevor etwas bereinigt wird, verschlüsselt Segurium die Originaldatei (AES-256-GCM) und legt sie lokal ab. Backups werden bis zu 30 Tage aufbewahrt, begrenzt durch Anzahl- und Größenlimits je Ablage. „Original anzeigen“ und „Wiederherstellen“ sind einen Klick entfernt.
• Geplante Scans – Aus / täglich / wöchentlich mit einer Zeitauswahl, die deine Locale berücksichtigt. Jeder Durchlauf hängt eine Integritätsprüfung im selben Takt an den Malware-Durchlauf an.
• Zwei-Faktor-Authentifizierung – TOTP-Apps, E-Mail als Rückfallebene, Backup-Codes, vertrauenswürdige Geräte, Durchsetzung je Rolle und Übergangsfrist.
• Brute-Force-Schutz – Mehrstufige Sperren für wp-login.php und XML-RPC, Honeypot-Feld, manuelle IP-Freigabe, optionales hCaptcha bei der Anmeldung.
• Firewall – Erlauben- und Sperren-Regeln für IPs, CIDR-Bereiche und Länderfilter mit einer einzigen maßgeblichen IP-Liste, die für Anmeldung, Admin und Anfragen gleichermaßen gilt.
• Geo-Blockierung – Sperre Anmelde- oder Admin-Verkehr nach Land über eine lokale Binärdatenbank (automatisch aktualisiert), mit einem Bestätigen-oder-Zurücksetzen-Netz, damit du dich nicht selbst aussperrst.
• Sicherheits-Header – HTTP-Antwort-Header für die Sicherheit, gehärtete Cookies (SameSite/Secure/HttpOnly) und fünf Voreinstellungen mit einem Klick.
• Informationsschild – Schalter, die WordPress-Versionsspuren, Discovery-Endpunkte, ?ver=-Zeichenfolgen an Assets und XML-RPC verbergen, wenn du sie nicht brauchst.
• Self-Check-Sicherheitsnote – Die Prüfungen ergeben eine Note von A+ bis F, jede mit Ein-Klick-Buttons zur Behebung und abgeglichen mit Diensten von Drittanbietern.
• Migrations-Import – Importiere deine vorhandenen Einstellungen aus Wordfence, All-In-One Security und Solid Security, damit deine Härtung beim Wechsel nicht verloren geht. Sucuri Security wird ebenfalls erkannt, aber seine Einstellungen liegen im Cloud-Dashboard von Sucuri und lassen sich lokal nicht auslesen, es gibt also nichts zu importieren.
• Notfallwiederherstellung – Lokale verschlüsselte Backups lassen sich mit einem winzigen PHP-Einzeiler extrahieren, selbst wenn Segurium deinstalliert ist.
• Eingebauter Support.

Worin sich der Pro-Tarif unterscheidet

Bereinigungen führt der Cloud-Dienst von Segurium aus; sie werden auf ein Kontingent je Installation angerechnet. Der kostenlose Tarif deckt bis zu 3 Bereinigungen pro rollierende 30 Tage ab – genug für einen gelegentlichen Vorfall auf einer typischen Website. Der Pro-Tarif hebt dieses Kontingent für Websites an, die mehr brauchen (wiederkehrende Infektionen, dauerhaft angegriffene Hoster, Websites mit hohen Verfügbarkeitsanforderungen). Der Plugin-Code, die Erkennungs-Engines und jede oben genannte Funktion sind in beiden Tarifen identisch; der einzige Unterschied ist die serverseitig durchgesetzte Obergrenze des Kontingents.

Datenschutz als Standard

• Das Scannen ist Opt-in. Solange du den Hinweis zu den externen Diensten auf der Admin-Seite des Plugins nicht ausdrücklich bestätigst, nimmt Segurium keinen Kontakt zur Cloud auf und bleibt untätig.
• Erst der Hash, der Inhalt nur bei Bedarf. Während eines Scans werden Dateien zuerst über SHA-256 geprüft. Nur bei Dateien, deren Hash der Cloud unbekannt ist, werden die Bytes zur Klassifizierung hochgeladen; die Menge an Inhalten, die deinen Server tatsächlich verlässt, bleibt damit klein und auf das begrenzt, was neu auf der Platte liegt.
• Keine Telemetrie über deine Besuchenden. Segurium schaut auf Dateien und Sicherheitsvorfälle, nicht auf die Menschen, die deine Website besuchen.
• On-Premise-Modus. Schalte die cloud-gestützte Malware-Erkennung ab, dann senden Scans nur Hashes, Pfade und Metadaten.

Auf Schlankheit ausgelegt

Segurium ist ein PHP-Plugin ohne mitgelieferte Binaries, ohne eingebettete Fremdscanner und ohne versteckte Hintergrunddienste. Die schwere Arbeit – Klassifizierung, Signaturpflege, Integritäts-Manifeste – liegt in unserem Cloud-Dienst, damit deine WordPress-Installation schnell bleibt und deine Hosting-Rechnung flach.

Externe Dienste

Segurium verbindet sich mit externen Diensten, um deine WordPress-Installation geschützt zu halten. Jeder Dienst ist unten mit den gesendeten Daten und dem Zeitpunkt offengelegt. Vor deiner Bestätigung des Hinweises zu den externen Diensten auf der Admin-Seite des Plugins wird nichts gesendet.

Cloud Threat Inspection

Cloud Threat Inspection, unser eigener Dienst unter cti.segurium.com, liefert Malware-Bewertungen, Integritäts-Manifeste, Geo-Daten, IP-Bereiche vertrauenswürdiger Proxys, die Support-Annahme, Bereinigungsdateien und ein Bereinigungskontingent je Installation, das begrenzt, wie viele Dateien die Cloud in einem rollierenden 30-Tage-Fenster bereinigt. Der Dienst wird kontaktiert, wenn:

• Du bestätigst den Hinweis zu den externen Diensten auf der Admin-Seite des Plugins (einmalig wird eine Installationsregistrierung gesendet: ein zufälliger Commitment-Hash, dein Website-Name, deine Website-URL, deine WordPress-Version und – falls du E-Mail-Benachrichtigungen aktiviert hast – die eingetragene Benachrichtigungsadresse).
• Ein Malware-, Integritäts-, Echtzeit- oder Upload-Scan läuft.
• Du forderst die Bereinigung einer bestimmten infizierten Datei an (die bereinigten Bytes werden per Hash aus der Cloud geholt; in dieser Anfrage wird nur der SHA-256 der von dir gewählten Datei gesendet).
• Die geplante Aktualisierung der GeoIP-Datenbank läuft (täglich).
• Die geplante Aktualisierung der vertrauenswürdigen Proxys läuft (täglich).
• Der geplante Ping zur Komponenten-Inventur läuft (täglich; sendet die Liste der installierten Plugin- und Theme-Slugs mit Versionen sowie deine WordPress-Version, damit wir manipulierte, aus dem Verzeichnis entfernte oder nicht mehr gepflegte Komponenten erkennen können).
• Du sendest aus den Admin-Seiten des Plugins eine Support-Anfrage, eine Fehlalarm-Meldung oder eine Meldung über übersehene Malware (gesendet werden die von dir eingegebenen Daten sowie die Bytes der angehängten Datei).
• Du änderst eine Einstellungsgruppe (ein Abbild der Einstellungen dieses Bereichs wird gesendet, damit die Cloud-Seite synchron bleibt).
• Eine Brute-Force-Sperre, eine Geo-Blockierung oder ein anderes Sicherheitsereignis wird ausgelöst (gesendet wird eine kleine JSON-Nutzlast mit dem Ereignistyp, deiner Website-URL, deiner Domain, deiner WordPress-, PHP- und Plugin-Version sowie einem SHA-256-Hash des Benutzernamens – nie der Benutzername selbst und nie das Passwort).
• Du aktivierst oder deaktivierst das Plugin (ein einzeiliger Ping plugin_activated / plugin_deactivated wird gesendet, damit die Cloud-Seite weiß, dass die Installation nicht mehr erreichbar ist; der Deaktivierungs-Ping entfällt vollständig, wenn du den Hinweis zu den externen Diensten nie bestätigt hast).

Bei Scans gesendete Daten: SHA-256-Hashes der Dateien auf deinem Server, Dateipfade relativ zu deiner WordPress-Installation, Dateigrößen, Änderungszeitpunkte, Versions-Zeichenfolgen von Plugins und Themes sowie deine WordPress-Version. Für Dateien, deren SHA-256 der Cloud-Bewertungsdatenbank noch nicht bekannt ist, werden zusätzlich die Bytes der Datei hochgeladen, damit sie klassifiziert werden kann. Das gilt für Malware-Scans und für das Echtzeit- bzw. Upload-Scannen.

Den Upload abschalten: Die Einstellung „Cloud-gestützte Malware-Erkennung“ auf dem Tab Einstellungen steuert das. Schalte sie für den On-Premise-Modus ab, dann senden Scans nur noch Hashes, Pfade und Metadaten. Eine Datei, deren Hash die Cloud nicht kennt, bleibt dann ungeklärt, weil das Plugin sie nicht hochlädt, um herauszufinden, was sie ist. Zwei Uploads bleiben in diesem Modus verfügbar, weil du die Datei jedes Mal selbst auswählst: eine Fehlalarm-Meldung und ein Anhang für ein Support-Ticket.

Aufbewahrung: Zur Analyse hochgeladene Dateiproben werden bis zu 365 Tage aufbewahrt und dann durch eine automatische nächtliche Löschung entfernt. Der vollständige Zeitplan steht in der unten verlinkten Datenschutzerklärung.

Jede Anfrage aus deiner Installation wird durch eine zufällige Installationskennung (IID) identifiziert, die bei der Registrierung vergeben wird; wir speichern und senden keine WordPress-Benutzerdaten, Inhalte oder Besucherinformationen. Die unten verlinkte Datenschutzerklärung nennt die verantwortliche Stelle und wie du sie erreichst.

• Nutzungsbedingungen: https://segurium.com/terms
• Datenschutzerklärung: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium nutzt das Freemius WordPress SDK (mitgeliefert in freemius/) für Lizenzaktivierung, den Checkout kostenpflichtiger Tarife und die Kontoverwaltung des Pro-Tarifs. Das SDK wird im anonymen Modus ausgeliefert: Beim Aktivieren weist Segurium das SDK an, die Verbindungsabfrage zu überspringen, sodass keine Anfrage an Freemius gesendet und keine Telemetrie aus deiner Installation erhoben wird.

Freemius-Server werden nur kontaktiert, wenn:

• Du klickst auf der Segurium-Kontoseite ausdrücklich auf einen Upgrade-Button oder auf „Abrechnung verwalten“ und schließt den Checkout auf checkout.freemius.com ab.
• Du aktivierst, synchronisierst oder deaktivierst eine Pro-Lizenz über die Kontoseite (das SDK sendet dabei den Lizenzschlüssel, deine Website-URL, deine WordPress- und PHP-Version sowie die Plugin-Version an api.freemius.com).

Wenn du die Kontoseite nie aufrufst oder nie eine Lizenz einträgst, geht von deiner Website nie eine Anfrage an Freemius.

Freemius wird von Freemius, Inc. betrieben.

• Nutzungsbedingungen von Freemius: https://freemius.com/terms/
• Datenschutzerklärung von Freemius: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) – OPTIONAL

Wenn – und nur wenn – du hCaptcha auf der Einstellungsseite für den Brute-Force-Schutz aktivierst und deinen eigenen hCaptcha-Site-Key und Secret-Key hinterlegst, wird Segurium:

• Das hCaptcha-JavaScript von https://js.hcaptcha.com/1/api.js auf der Seite wp-login.php laden, damit die Aufgabe angezeigt werden kann.
• Das hCaptcha-Token und die IP-Adresse der Besucherin oder des Besuchers an https://hcaptcha.com/siteverify senden, um die Aufgabe bei Anmeldeversuchen zu prüfen.

hCaptcha ist standardmäßig aus. Solange du es nicht aktivierst, werden keine hCaptcha-Skripte geladen und keine Anfragen gesendet. hCaptcha wird von Intuition Machines, Inc. bereitgestellt; deren Bedingungen und Datenschutzerklärung gelten, sobald du die Funktion aktivierst.

• hCaptcha-Nutzungsbedingungen: https://www.hcaptcha.com/terms
• hCaptcha-Datenschutzerklärung: https://www.hcaptcha.com/privacy

Quelltext der mitgelieferten Bibliotheken

Segurium liefert das Freemius WordPress SDK in freemius/ mit, für Lizenzierung,
Checkout und Support-Abläufe. Einige wenige Dateien in diesem SDK
(freemius/assets/js/jquery.form.js und freemius/assets/js/postmessage.js)
sind bereits beim Hersteller minifiziert und werden unverändert ausgeliefert. Der unminifizierte Quelltext des
gesamten SDK ist unter GPL-3.0 veröffentlicht:

• https://github.com/Freemius/wordpress-sdk

Die in dieser Veröffentlichung enthaltene SDK-Version ist in freemius/start.php ($this_sdk_version) vermerkt.