Was ist Site Scan und welche Vorteile bietet es?
Bitte verwenden sie die "Drucken" Funktion am Seitenende, um ein PDF zu erstellen.
Site Scan von SiteLock ist ein cloudbasierter Dienst, der Websites ähnlich wie ein Virenprogramm auf Schwachstellen und Malware überprüft. Die kostenlose Basisversion Site Scan ist bereits in allen IONOS-Hostingverträgen enthalten und untersucht Ihre Websites täglich per externem Scan auf Bedrohungen. Die kostenpflichtige Version Site Scan + Repair entfernt Malware darüber hinaus automatisch, schließt Schwachstellen und scannt Ihre Websites zusätzlich intern via SFTP. Wenn eine Bedrohung oder eine Schwachstelle gefunden wird informiert Site Scan Sie automatisch per E-Mail.
Site Scan wird von unserem Partner SiteLock bereitgestellt. Die Ergebnisse sehen Sie in Ihrem IONOS Konto und im SiteLock-Dashboard, das IONOS gemeinsam mit SiteLock bereitstellt. Eine separate Anmeldung ist nicht erforderlich.
Site Scan
Der kostenlos enthaltene Malware-Scanner für Ihre Websites
Die bereits in Ihrem Vertrag enthaltene Basisversion von Site Scan scannt alle Websites, die mit einer Domain Ihres Vertrags verbunden sind, auf Malware und warnt Sie per E-Mail, wenn eine Bedrohung gefunden wird.
Ihr Vorteil: Sie erfahren ohne Zusatzkosten und ohne Einrichtungsaufwand, ob Ihre Website von Malware betroffen ist oder eine bekannte Sicherheitslücke aufweist.
Site Scan + Repair
Unser optionaler Profi-Schutz mit automatischer Malware-Entfernung für eine Domain
Site Scan + Repair scannt Ihre Website täglich und behebt Bedrohungen automatisch. Hierbei scannt Site Scan + Repair Ihre Websites intern via SFTP. Es ist keine Aktion Ihrerseits erforderlich.
Ihr Vorteil: Sie müssen infizierte Dateien nicht selbst suchen und bereinigen. Ihre Website bleibt online und wird nicht wegen Schadcode von Suchmaschinen abgestraft.
Interessiert? Die aktuellen Bestellkonditionen für Site Scan + Repair finden Sie in Ihrem IONOS Kundenshop.
Site Scan und Site Scan + Repair im Vergleich
| Funktion | Site Scan (kostenlos im Tarif enthalten) | Site Scan + Repair (kostenpflichtig, je Domain) |
|---|---|---|
| Hauptnutzen | Bedrohungen sichtbar machen | Bedrohungen automatisch erkennen und beseitigen |
| Scan-Typ | Nur extern (Prüfung der Website „von außen“) | Extern und intern (direkter Zugriff auf Ihre Websites über SFTP) |
| Scan-Umfang pro Tag | Bis zu 10 Seiten je Domain | Bis zu 1.000 Seiten je Domain |
| Malware | Erkennung und Benachrichtigung | Erkennung und automatische Entfernung (SMART-Dateiscan) |
| Schwachstellen | Plattform-Scan: meldet bekannte, öffentlich dokumentierte Sicherheitslücken (CVEs) in WordPress und Joomla | Zusätzlich XSS- und SQL-Injection-Test sowie automatisches Patchen (SMART-Patch) für WordPress, Drupal und Joomla |
| Blacklist / SSL | Automatische Überwachung von E-Mail-Blacklists | Automatische Überwachung von E-Mail-Blacklists und SSL-Monitor |
| SiteLock-Dashboard | Vollzugriff über das IONOS Konto, ohne separate Anmeldung. | Vollzugriff über das IONOS Konto, ohne separate Anmeldung. |
Funktionsumfang im Detail
Die folgende Tabelle gibt einen Überblick über die Funktionen von Site Scan und Site Scan + Repair:
| Stufe | Enthaltene Funktionen | Beschreibung |
|---|---|---|
| Site Scan (kostenlos im Tarif enthalten) | Externe Scans (täglich bis zu 10 Seiten): – Website-Scan – Plattform-Scan (im Rahmen des Schwachstellen-Scans) – Automatische Überwachung von E-Mail-Blacklists – Website-Gesundheit – SiteLock-Gütesiegel – Dashboard-Zugriff | Webseiten-Scan: Durchsucht Ihre Websites und analysiert den extern ausgelieferten Code auf Malware. Plattform-Scan: Dieser Vorgang ist Teil des Schwachstellen-Scans. Er prüft Website-Plattformen wie WordPress oder Joomla auf veraltete Plugins, Themes oder Software-Versionen und meldet bekannte Schwachstellen (CVEs). Automatische Überwachung von E-Mail-Blacklists: Prüft, ob Ihre Domain auf Spam-Blacklists geführt wird. Website-Gesundheit: Fasst alle Prüfergebnisse einer Domain zu einer leicht verständlichen Gesamtbewertung zusammen. SiteLock-Gütesiegel: Dieses Gütesiegel zeigt Ihren Besuchern, dass Ihre Seiten sicher und frei von Viren oder anderer Malware sind. Dashboard-Zugriff: Das SiteLock-Dashboard bietet einen Überblick über alle auf der Website/Domain durchgeführten Scans und ermöglicht eine detaillierte Darstellung der Scanergebnisse |
| Site Scan + Repair (kostenpflichtig, je Domain) |
Alle Funktionen von Site Scan und zusätzlich: Externe Scans (bis zu 1.000 Seiten): – Schwachstellen-Scan – SSL-Monitor Interne Scans (über SFTP): – SMART-Dateiscan – SMART-Patch |
Schwachstellen-Scan: Prüft Ihre Website täglich auf zwei besonders häufige Angriffswege SQL-Injection: Angreifer schleusen über Eingabefelder oder Skripte eigene Datenbankbefehle ein, um Daten auszulesen oder zu verändern. Der Scan sucht nach Stellen, an denen das möglich wäre. Cross-Site-Scripting (XSS): Angreifer nutzen fehlende Prüfungen von Ein- und Ausgaben aus, um fremden Skriptcode in Ihre Seiten einzuschleusen. Damit lassen sich Besucher umleiten oder unbemerkt Schadprogramme nachladen. Der Scan spürt entsprechende Sicherheitslücken auf und meldet sie Ihnen. SSL-Monitor: Überprüft, ob ein SSL-Zertifikat auf Ihrer Website vorhanden ist, und meldet dessen Status. So bemerken Sie frühzeitig, wenn eine Seite unverschlüsselt ausgeliefert wird oder ein Zertifikat abläuft. SMART-Dateiscan: Scannt die Dateien Ihrer Website auf schädliche Inhalte, meldet die Funde und entfernt erkannte Malware. Die Prüfung der Dateien und die Entfernung von schädlichen Inhalten erfolgen über SFTP. SMART-Patch: Prüft WordPress-, Drupal- und Joomla-Installationen inklusive Plugins und Themes auf häufige Schwachstellen und schließt diese automatisch. |
Hinweis
Site Scan + Repair wird jeweils für eine Domain gebucht. Im Bestelldialog wird das Produkt als Site Scan + Repair bezeichnet. Optional lässt sich dort zusätzlich das Produkt SSL Starter hinzufügen.
Externe und interne Scans – der wichtigste Unterschied
Ein externer Scan ruft Ihre Website so auf, wie es auch ein Besucher tun würde, und untersucht den ausgelieferten Code auf Schadsoftware und bekannte Sicherheitslücken. Er kann keine Malware entfernen.
Ein interner Scan ist ausschließlich in Site Scan + Repair enthalten. Dabei verbindet sich SiteLock über einen SFTP-Zugang direkt mit dem Webspace-Verzeichnis, auf das der Domain-Pfad der jeweiligen Domain zeigt. Nur über diese Verbindung kann SiteLock befallene Dateien bereinigen. Sicherheitslücken in Ihrem CMS werden dabei direkt in den betroffenen Dateien geschlossen.
Hinweis
Diese SFTP-Verbindung wird durch die Produktintegration von IONOS und SiteLock automatisch hergestellt. Sie müssen keine Zugangsdaten hinterlegen und nichts konfigurieren.