Nach einem Plugin-Update erhältst du manchmal eine automatische Sicherheitsmeldung von Imunify360, dass eine Datei innerhalb eines Plugins als potenziell schädlich eingestuft und „bereinigt“ wurde. Das kann verunsichern, insbesondere wenn du dem Plugin-Hersteller vertraust und keinen Malware-Befall vermutest. Dieser Artikel erklärt, was eine solche Bereinigung bedeutet und wie du am besten damit umgehst.
Voraussetzungen
- Ein Hostingpaket mit aktivem Imunify360-Schutz (bei Einzel- und Multitarifen standardmäßig enthalten, bei Managed-Server-Tarifen als Addon buchbar).
- Zugriff auf dein Kundencenter bzw. Plesk Control Panel, um Sicherheitsmeldungen einzusehen.
Schritt-für-Schritt-Anleitung
1. Verstehen, was „bereinigt“ bedeutet
Wenn Imunify360 eine Datei „bereinigt“, wird nicht automatisch das gesamte Plugin entfernt oder deaktiviert. Der Scanner identifiziert gezielt die Codezeilen, die einem bekannten schädlichen Muster entsprechen, und entfernt ausschließlich diesen Teil. Die restliche Datei bleibt erhalten, damit die Funktionalität des Plugins möglichst nicht beeinträchtigt wird. Das bedeutet aber auch, dass in den Original-Code des Plugins eingegriffen wird.
2. Prüfen, ob es sich um einen Fehlalarm handeln könnte
Nicht jeder erkannte Code ist zwangsläufig echte Schadsoftware. Manche legitimen Plugins enthalten Code-Segmente (zum Beispiel für Lizenzprüfungen oder externe Kommunikation), die Sicherheitsscanner fälschlich als verdächtig einstufen können. Wenn du dir unsicher bist, kontaktiere unseren Support – wir können dir die konkret betroffene Codezeile zeigen und gemeinsam einschätzen, ob es sich um einen Fehlalarm handelt.
3. Entscheiden: Whitelisting oder Beobachten
Für den Umgang mit wiederkehrenden Meldungen desselben Plugins gibt es grundsätzlich zwei Optionen:
- Whitelisting: Das Plugin wird von Imunify360 zukünftig ignoriert. Dadurch treten keine weiteren Meldungen oder automatischen Bereinigungen für dieses Plugin mehr auf – allerdings entsteht dadurch auch ein Risiko, falls tatsächlich einmal echte Schadsoftware über dieses Plugin eingeschleust werden sollte.
- Beobachten ohne Whitelisting: Das Plugin bleibt regulär durch Imunify360 überwacht. Löst ein zukünftiges Update erneut eine Meldung aus, kann gezielt geprüft werden, ob es sich um ein systematisches Verhalten des Herstellers handelt.
Für die meisten Fälle empfehlen wir die zweite Option, da ein klassisches Whitelisting eine dauerhafte, „blinde“ Ausnahme darstellt. Wäge die Entscheidung gemeinsam mit unserem Support ab.
4. Support kontaktieren
Wende dich mit dem Namen des betroffenen Plugins und – falls vorhanden – einem Screenshot der Sicherheitsmeldung an unseren Support. Wir erläutern dir die technischen Hintergründe der konkreten Meldung und legen gemeinsam mit dir das weitere Vorgehen fest.
Fazit & Support-Hinweis
Eine Imunify360-Meldung zu einem Plugin bedeutet nicht automatisch einen echten Malware-Befall, sondern zunächst nur, dass ein bestimmtes Code-Muster als potenziell schädlich eingestuft wurde. Bevor du dich für ein dauerhaftes Whitelisting entscheidest, lohnt sich eine Rücksprache mit unserem Support, um Nutzen und Risiko im konkreten Fall abzuwägen.