Segurium – Free Malware Removal & Antivirus Scanner, Hacked Website Cleanup, Firewall, 2FA

Beschreibung

Website gehackt? Segurium entfernt die Malware, kostenlos.

Die meisten Sicherheits-Plugins scannen die Website, benennen die infizierten Dateien und verlangen dann Geld für die Bereinigung. Segurium übernimmt die Bereinigung. Es findet die infizierten Dateien, entfernt den Schadcode und setzt die ursprüngliche Datei wieder ein, mit einem umkehrbaren verschlüsselten Backup. Der kostenlose Tarif deckt bis zu 3 Cloud-Bereinigungen pro rollierende 30 Tage ab, was für einen typischen Vorfall reicht. Keine Werbewände, keine Hintergrundprozesse, die dein CPU-Budget beim Shared Hosting auffressen.

Wenn du das hier liest, weil Google deine Website markiert hat, dein Hoster das Konto gesperrt hat oder Besuchende auf eine Spam-Seite umgeleitet werden, dann ist das genau die Aufgabe, für die dieses Plugin gebaut wurde. Segurium findet den Schadcode, den solche Angriffe in deinen Dateien hinterlassen: eingeschleuste Weiterleitungen, japanischen SEO-Spam, Pharma-Spam, hochgeladene Shells und Backdoors.

So bereinigst du eine gehackte WordPress-Website mit Segurium

1. Installiere Segurium und bestätige den Hinweis zu den externen Diensten.
2. Starte einen Malware-Scan. Dateien auf dem Server werden gehasht und gegen die Cloud-Bewertungsdatenbank geprüft.
3. Bereinige die infizierten Dateien einzeln oder alle auf einmal mit Alle beheben.
4. Führe einen Integritäts-Scan durch und stelle jede WordPress-Core-, Plugin- oder Theme-Datei wieder her, die der Angriff überschrieben hat.
5. Schalte Firewall, Brute-Force-Schutz und Zwei-Faktor-Authentifizierung ein, damit die Website nicht erneut gehackt wird.

Eine Datei von dir, in die Angreifende Code eingeschleust haben, wird repariert: Die Einschleusung geht, dein Inhalt bleibt. Eine Datei, die nichts als Malware ist, etwa eine hochgeladene Shell, wird stattdessen geleert. In beiden Fällen landet das Original zuerst in einem verschlüsselten lokalen Backup, und ein Klick stellt es zurück.

Ein kleines Plugin vor einer großen Engine

Segurium bildet auf dem Server Hashes deiner Dateien und prüft jeden gegen eine laufend aktualisierte, per maschinellem Lernen kuratierte Cloud-Bewertungsdatenbank – so werden die meisten Dateien allein über den Hash eingeordnet, der Scan bleibt schnell, das Plugin klein, und neue Bedrohungen werden erkannt, sobald der Klassifikator sie aufnimmt. Ist der Hash einer Datei der Cloud noch nicht bekannt, lädt Segurium die Bytes dieser Datei zur genaueren Analyse hoch, damit du nicht mit einem offenen Ergebnis dastehst. Daten werden nur mit deiner Zustimmung gesendet.

Was in jeder Installation steckt

Jede Funktion unten steckt im Plugin und läuft in jeder Installation – in Free wie in Pro:

• Malware-Entfernung und Bereinigung – Ein vollständiger Dateisystem-Scan findet die infizierten Dateien; ein Klick entfernt den Schadcode und behält ein verschlüsseltes, umkehrbares Backup, sodass eine falsche Einschätzung nie endgültig ist. Eine einheitliche Ansicht „Bedrohungen“ sammelt jeden Fund.
• Sammelaktion „Alle beheben“ – Stelle jede erkannte Bedrohung mit einem Klick zur Bereinigung in die Warteschlange, sowohl im Malware- als auch im Integritäts-Bereich.
• Automatische Bereinigung bei Erkennung – Schalte sie ein, dann wird eine Datei, die das Echtzeit-Scannen meldet, bereinigt, ohne zu warten, bis jemand aus der Administration das Dashboard öffnet. Standardmäßig aus.
• Echtzeit- und Upload-Scannen – Neue und geänderte Dateien werden automatisch geprüft; infizierte Uploads werden blockiert, bevor sie auf der Platte landen.
• Integritäts-Scan – Prüfe WordPress-Core, Plugins und Themes gegen die offiziellen Manifeste und setze eine überschriebene Datei auf ihren offiziellen Inhalt zurück. So machst du einen Hack rückgängig, der legitime Dateien bearbeitet hat. Manipulierte, aus dem Verzeichnis entfernte und nicht mehr gepflegte Komponenten tauchen hier ebenfalls auf.
• Bereinigung mit verschlüsselten, umkehrbaren Backups – Bevor etwas bereinigt wird, verschlüsselt Segurium die Originaldatei (AES-256-GCM) und legt sie lokal ab. Backups werden bis zu 30 Tage aufbewahrt, begrenzt durch Anzahl- und Größenlimits je Ablage. „Original anzeigen“ und „Wiederherstellen“ sind einen Klick entfernt.
• Geplante Scans – Aus / täglich / wöchentlich mit einer Zeitauswahl, die deine Locale berücksichtigt. Jeder Durchlauf hängt eine Integritätsprüfung im selben Takt an den Malware-Durchlauf an.
• Zwei-Faktor-Authentifizierung – TOTP-Apps, E-Mail als Rückfallebene, Backup-Codes, vertrauenswürdige Geräte, Durchsetzung je Rolle und Übergangsfrist.
• Brute-Force-Schutz – Mehrstufige Sperren für wp-login.php und XML-RPC, Honeypot-Feld, manuelle IP-Freigabe, optionales hCaptcha bei der Anmeldung.
• Firewall – Erlauben- und Sperren-Regeln für IPs, CIDR-Bereiche und Länderfilter mit einer einzigen maßgeblichen IP-Liste, die für Anmeldung, Admin und Anfragen gleichermaßen gilt.
• Geo-Blockierung – Sperre Anmelde- oder Admin-Verkehr nach Land über eine lokale Binärdatenbank (automatisch aktualisiert), mit einem Bestätigen-oder-Zurücksetzen-Netz, damit du dich nicht selbst aussperrst.
• Sicherheits-Header – HTTP-Antwort-Header für die Sicherheit, gehärtete Cookies (SameSite/Secure/HttpOnly) und fünf Voreinstellungen mit einem Klick.
• Informationsschild – Schalter, die WordPress-Versionsspuren, Discovery-Endpunkte, ?ver=-Zeichenfolgen an Assets und XML-RPC verbergen, wenn du sie nicht brauchst.
• Self-Check-Sicherheitsnote – Die Prüfungen ergeben eine Note von A+ bis F, jede mit Ein-Klick-Buttons zur Behebung und abgeglichen mit Diensten von Drittanbietern.
• Migrations-Import – Importiere deine Einstellungen aus Wordfence, All-In-One Security und Solid Security, damit deine Härtung beim Wechsel nicht verloren geht. Sucuri Security wird ebenfalls erkannt, aber seine Einstellungen liegen im Cloud-Dashboard von Sucuri und lassen sich lokal nicht auslesen, es gibt also nichts zu importieren.
• Notfallwiederherstellung – Lokale verschlüsselte Backups lassen sich mit einem winzigen PHP-Einzeiler extrahieren, selbst wenn Segurium deinstalliert ist.
• Eingebauter Support.

Worin sich der Pro-Tarif unterscheidet

Unser Cloud-Dienst führt die Bereinigungen aus und rechnet jede auf ein Kontingent je Installation an. Der kostenlose Tarif deckt bis zu 3 Bereinigungen pro rollierende 30 Tage ab – genug für einen gelegentlichen Vorfall auf einer typischen Website. Der Pro-Tarif hebt dieses Kontingent für Websites an, die mehr brauchen (wiederkehrende Infektionen, dauerhaft angegriffene Hoster, Websites mit hohen Verfügbarkeitsanforderungen). Der Plugin-Code, die Erkennungs-Engines und jede oben genannte Funktion sind in beiden Tarifen identisch; der einzige Unterschied ist die serverseitig durchgesetzte Obergrenze des Kontingents.

Datenschutz als Standard

• Das Scannen ist Opt-in. Solange du den Hinweis zu den externen Diensten auf der Admin-Seite des Plugins nicht bestätigst, nimmt nichts Kontakt zur Cloud auf und das Plugin bleibt untätig.
• Erst der Hash, der Inhalt nur bei Bedarf. Während eines Scans werden Dateien zuerst über SHA-256 geprüft. Nur bei Dateien, deren Hash der Cloud unbekannt ist, werden die Bytes zur Klassifizierung hochgeladen; die Menge an Inhalten, die deinen Server tatsächlich verlässt, bleibt damit klein und auf das begrenzt, was neu auf der Platte liegt.
• Keine Telemetrie über deine Besuchenden. Wir schauen auf Dateien und Sicherheitsvorfälle, nicht auf die Menschen, die deine Website besuchen.
• On-Premise-Modus. Schalte die cloud-gestützte Malware-Erkennung ab, dann senden Scans nur Hashes, Pfade und Metadaten.

Externe Dienste

Segurium verbindet sich mit externen Diensten, um deine WordPress-Installation geschützt zu halten. Jeder Dienst ist unten mit den gesendeten Daten und dem Zeitpunkt offengelegt. Vor deiner Bestätigung des Hinweises zu den externen Diensten auf der Admin-Seite des Plugins wird nichts gesendet.

Cloud Threat Inspection

Cloud Threat Inspection, unser eigener Dienst unter cti.segurium.com, liefert Malware-Bewertungen, Integritäts-Manifeste, Geo-Daten, IP-Bereiche vertrauenswürdiger Proxys, die Support-Annahme, Bereinigungsdateien und ein Kontingent je Installation dafür, wie viele Dateien er in einem rollierenden 30-Tage-Fenster bereinigt. Der Dienst wird kontaktiert, wenn:

• Ein Malware-, Integritäts-, Echtzeit- oder Upload-Scan läuft.
• Du handelst auf einer Plugin-Seite. Das Bestätigen des Hinweises zu den externen Diensten sendet vier Dinge auf einmal: eine einmalige Installationsregistrierung (ein zufälliger Commitment-Hash, dein Website-Name, deine Website-URL, deine WordPress-Version und, falls du E-Mail-Benachrichtigungen aktiviert hast, die eingetragene Benachrichtigungsadresse), einen einzeiligen Ping plugin_activated, einen consent-Eintrag und ein erstes Plattform-Abbild der unten beschriebenen Art. Das Anfordern einer Bereinigung für eine infizierte Datei sendet nur den SHA-256 dieser Datei; die bereinigten Bytes kommen per Hash zurück. Eine Support-Anfrage, eine Fehlalarm-Meldung oder eine Meldung über übersehene Malware sendet die von dir eingegebenen Daten sowie die Bytes der angehängten Datei. Eine Änderung der Einstellungen sendet ein Abbild dieser Einstellungsgruppe. Das Deaktivieren des Plugins sendet einen einzeiligen Ping plugin_deactivated, der vollständig entfällt, wenn du den Hinweis nie bestätigt hast. Das Aktivieren sendet für sich genommen nichts.
• Ein täglich geplanter Job läuft. Vier davon gibt es. Die Aktualisierung der GeoIP-Datenbank und die Aktualisierung der vertrauenswürdigen Proxys holen nur Daten. Der Ping zur Komponenten-Inventur sendet die Slugs und Versionen deiner installierten Plugins und Themes sowie deine WordPress-Version, damit wir manipulierte, aus dem Verzeichnis entfernte oder nicht mehr gepflegte Komponenten erkennen können. Das Plattform-Abbild sendet, wie deine Website aufgebaut ist: deine WordPress-Version, die Sprache, die Multisite- und Debug-Flags, ob WP-Cron deaktiviert ist und ob die Website über HTTPS ausgeliefert wird; deine PHP-Version, die SAPI, das Speicherlimit, die maximale Ausführungszeit und die maximale Zahl an Eingabevariablen; deinen Webserver und dessen Version; deine Datenbank-Engine und deren Version; die Familie und die Architektur deines Betriebssystems; die Plugin-Version; sowie den Slug und die Version deines aktiven Themes. Es enthält keine Dateiinhalte, keine Pfade und nichts über deine Besuchenden.
• Eine Brute-Force-Sperre, eine Geo-Blockierung oder ein anderes Sicherheitsereignis wird ausgelöst. Dabei wird eine kleine JSON-Nutzlast gesendet, mit dem Ereignistyp, deiner Website-URL, deiner Domain, deiner WordPress-, PHP- und Plugin-Version sowie einem SHA-256-Hash des Benutzernamens, nie dem Benutzernamen selbst und nie dem Passwort.

Bei Scans gesendete Daten (Malware-, Echtzeit- und Upload-Scan gleichermaßen): SHA-256-Hashes der Dateien auf deinem Server, Dateipfade relativ zu deiner WordPress-Installation, Dateigrößen, Änderungszeitpunkte, Versions-Zeichenfolgen von Plugins und Themes sowie deine WordPress-Version. Für Dateien, deren SHA-256 der Cloud-Bewertungsdatenbank noch nicht bekannt ist, laden wir zusätzlich die Bytes der Datei hoch, damit sie klassifiziert werden kann.

Den Upload abschalten: Die Einstellung „Cloud-gestützte Malware-Erkennung“ auf dem Tab Einstellungen steuert das. Schalte sie für den On-Premise-Modus ab, dann senden Scans nur noch Hashes, Pfade und Metadaten, und eine Datei, deren Hash die Cloud nicht kennt, bleibt ungeklärt. Zwei Uploads überstehen diesen Modus, weil du die Datei selbst auswählst: eine Fehlalarm-Meldung und ein Anhang für ein Support-Ticket.

Aufbewahrung: Zur Analyse hochgeladene Dateiproben bewahren wir bis zu 365 Tage auf, danach entfernt sie eine automatische nächtliche Löschung. Der vollständige Zeitplan steht in der unten verlinkten Datenschutzerklärung.

A random installation identifier (IID), issued at registration time, identifies each request. We do not send your posts, pages, or anything about your visitors, and we never send passwords. The privacy policy linked below names the data controller and how to reach them.

• Nutzungsbedingungen: https://segurium.com/terms
• Datenschutzerklärung: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium nutzt das Freemius WordPress SDK (mitgeliefert in freemius/) für Lizenzaktivierung, den Checkout kostenpflichtiger Tarife und die Kontoverwaltung im Pro-Tarif. Das SDK wird im anonymen Modus ausgeliefert: Beim Aktivieren weist Segurium es an, die Verbindungsabfrage zu überspringen, sodass es keine Anfrage an Freemius sendet und keine Telemetrie aus deiner Installation erhebt. Betrieben wird der Dienst von Freemius, Inc.

Freemius-Server hören nur dann von deiner Website, wenn du auf der Kontoseite auf einen Upgrade-Button oder auf „Abrechnung verwalten“ klickst und den Checkout auf checkout.freemius.com abschließt, oder wenn du dort eine Pro-Lizenz aktivierst, synchronisierst oder deaktivierst. Im zweiten Fall sendet das SDK den Lizenzschlüssel, deine Website-URL, deine WordPress- und PHP-Version sowie die Plugin-Version an api.freemius.com. Rufst du die Kontoseite nie auf und trägst nie eine Lizenz ein, ruft deine Website Freemius überhaupt nie auf.

• Nutzungsbedingungen von Freemius: https://freemius.com/terms/
• Datenschutzerklärung von Freemius: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) – OPTIONAL

Wenn – und nur wenn – du hCaptcha auf der Einstellungsseite für den Brute-Force-Schutz aktivierst und deinen eigenen hCaptcha-Site-Key und Secret-Key hinterlegst, wird Segurium:

• Das hCaptcha-JavaScript von https://js.hcaptcha.com/1/api.js auf der Seite wp-login.php laden, damit die Aufgabe angezeigt werden kann.
• Das hCaptcha-Token und die IP-Adresse der Besucherin oder des Besuchers an https://hcaptcha.com/siteverify senden, um die Aufgabe bei Anmeldeversuchen zu prüfen.

hCaptcha ist standardmäßig aus. Solange du es nicht aktivierst, werden keine hCaptcha-Skripte geladen und keine Anfragen gesendet. hCaptcha wird von Intuition Machines, Inc. bereitgestellt; deren Bedingungen und Datenschutzerklärung gelten, sobald du die Funktion aktivierst.

• hCaptcha-Nutzungsbedingungen: https://www.hcaptcha.com/terms
• hCaptcha-Datenschutzerklärung: https://www.hcaptcha.com/privacy

Quelltext der mitgelieferten Bibliotheken

Jede Veröffentlichung wird gespiegelt unter https://github.com/Segurium/segurium-plugin.

Segurium liefert das Freemius WordPress SDK in freemius/ mit, für Lizenzierung,
Checkout und Support-Abläufe. Einige wenige Dateien in diesem SDK
(freemius/assets/js/jquery.form.js und freemius/assets/js/postmessage.js)
sind bereits beim Hersteller minifiziert und werden unverändert ausgeliefert. Der unminifizierte Quelltext des
gesamten SDK ist unter GPL-3.0 veröffentlicht:

• https://github.com/Freemius/wordpress-sdk

Die in dieser Veröffentlichung enthaltene SDK-Version ist in freemius/start.php ($this_sdk_version) vermerkt.