Nach einem Plugin-Update erhältst du manchmal eine automatische Sicherheitsmeldung von Imunify360, dass eine Datei innerhalb eines Plugins als potenziell schädlich eingestuft und „bereinigt“ wurde. Das kann verunsichern, insbesondere wenn du dem Plugin-Hersteller vertraust und keinen Malware-Befall vermutest. Dieser Artikel erklärt, was eine solche Bereinigung bedeutet und wie du am besten damit umgehst.
Voraussetzungen
- Ein Hostingpaket mit aktivem Imunify360-Schutz (bei Einzel- und Multitarifen standardmäßig enthalten, bei Managed-Server-Tarifen als Addon buchbar).
- Zugriff auf dein Kundencenter bzw. Plesk Control Panel, um Sicherheitsmeldungen einzusehen.
Schritt-für-Schritt-Anleitung
1. Verstehen, was „bereinigt“ bedeutet
Wenn Imunify360 eine Datei „bereinigt“, wird nicht automatisch das gesamte Plugin entfernt oder deaktiviert. Der Scanner identifiziert gezielt die Codezeilen, die einem bekannten schädlichen Muster entsprechen, und entfernt ausschließlich diesen Teil. Die restliche Datei bleibt erhalten, damit die Funktionalität des Plugins möglichst nicht beeinträchtigt wird. Das bedeutet aber auch, dass in den Original-Code des Plugins eingegriffen wird.
2. Prüfen, ob es sich um einen Fehlalarm handeln könnte
Nicht jeder erkannte Code ist zwangsläufig echte Schadsoftware. Manche legitimen Plugins enthalten Code-Segmente (zum Beispiel für Lizenzprüfungen oder externe Kommunikation), die Sicherheitsscanner fälschlich als verdächtig einstufen können. Wenn du dir unsicher bist, kontaktiere unseren Support – wir können dir die konkret betroffene Codezeile zeigen und gemeinsam einschätzen, ob es sich um einen Fehlalarm handelt.
3. Entscheiden: Whitelisting oder Beobachten
Für den Umgang mit wiederkehrenden Meldungen desselben Plugins gibt es grundsätzlich zwei Optionen:
- Whitelisting: Das Plugin wird von Imunify360 zukünftig ignoriert. Dadurch treten keine weiteren Meldungen oder automatischen Bereinigungen für dieses Plugin mehr auf – allerdings entsteht dadurch auch ein Risiko, falls tatsächlich einmal echte Schadsoftware über dieses Plugin eingeschleust werden sollte.
- Beobachten ohne Whitelisting: Das Plugin bleibt regulär durch Imunify360 überwacht. Löst ein zukünftiges Update erneut eine Meldung aus, kann gezielt geprüft werden, ob es sich um ein systematisches Verhalten des Herstellers handelt.
Für die meisten Fälle empfehlen wir die zweite Option, da ein klassisches Whitelisting eine dauerhafte, „blinde“ Ausnahme darstellt. Wäge die Entscheidung gemeinsam mit unserem Support ab.
4. Support kontaktieren
Wende dich mit dem Namen des betroffenen Plugins und – falls vorhanden – einem Screenshot der Sicherheitsmeldung an unseren Support. Wir erläutern dir die technischen Hintergründe der konkreten Meldung und legen gemeinsam mit dir das weitere Vorgehen fest.
5. Fehlalarm bestätigt: So geht es weiter
Wenn Imunify360 eine Datei bereits bereinigt hat, fehlt dem Plugin ein Teil seines Codes. Bestimmte Funktionen, etwa Installer, Lizenzprüfungen oder Erweiterungen, können dann nicht mehr richtig laufen. Stellt sich bei der Prüfung heraus, dass es sich um einen Fehlalarm handelt, kann unser Support Folgendes für dich übernehmen.
Diese Angaben helfen uns bei der Prüfung
- den vollständigen Dateipfad der betroffenen Datei, z. B.
wp-content/plugins/<plugin-name>/includes/<datei>.php, - die Bezeichnung des Fundes aus der Sicherheitsmeldung, z. B. eine Signatur wie
SMW-INJ-…, - den Namen und die Version des Plugins und die Angabe, ob du es direkt beim Hersteller heruntergeladen hast,
- ob die Datei nur gemeldet oder bereits bereinigt wurde.
Was der Support nach einem bestätigten Fehlalarm tut
- Code prüfen: Wir sehen uns den von Imunify360 entfernten Codeabschnitt an und bewerten, ob er tatsächlich schädlich ist.
- Datei wiederherstellen: Ist der Code unbedenklich, stellen wir die Originaldatei aus dem Backup wieder her.
- Gezielte Ausnahme setzen: Die einzelne Datei wird auf die Ignorierliste des Malware-Scanners gesetzt, damit sie nicht erneut bereinigt wird. Das ist enger gefasst als ein Whitelisting des gesamten Plugins.
- Fehlalarm melden: Wir reichen einen False-Positive-Report bei Imunify ein, damit die Signatur auch für andere Nutzer korrigiert werden kann.
Danach solltest du
- die betroffene Plugin-Funktion testen und dich zeitnah melden, falls sie weiterhin nicht funktioniert,
- bei künftigen Plugin-Updates auf neue Imunify-Meldungen achten. Eine Ausnahme gilt für die geprüfte Datei. Eine durch ein Update geänderte oder neue Datei wird wieder regulär gescannt.
Fazit & Support-Hinweis
Eine Imunify360-Meldung zu einem Plugin bedeutet nicht automatisch einen echten Malware-Befall, sondern zunächst nur, dass ein bestimmtes Code-Muster als potenziell schädlich eingestuft wurde. Bevor du dich für ein dauerhaftes Whitelisting entscheidest, lohnt sich eine Rücksprache mit unserem Support, um Nutzen und Risiko im konkreten Fall abzuwägen.