Hilfe-Center
Home Sicherheit

Website mit Site Scan schützen

Für Webhosting und ASP.NET Hosting (Windows Webhosting)

Site Scan von SiteLock ist ein cloudbasierter Dienst, der Websites ähnlich wie ein Virenprogramm auf Schwachstellen und Malware überprüft. Die kostenlose Basisversion Site Scan ist bereits in allen IONOS-Hostingverträgen enthalten und untersucht Ihre Websites täglich per externem Scan auf Bedrohungen. Die kostenpflichtige Version Site Scan + Repair entfernt Malware darüber hinaus automatisch, schließt Schwachstellen und scannt Ihre Websites zusätzlich intern via SFTP. Wenn eine Bedrohung oder eine Schwachstelle gefunden wird informiert Site Scan Sie automatisch per E-Mail.

Site Scan wird von unserem Partner SiteLock bereitgestellt. Die Ergebnisse sehen Sie in Ihrem IONOS Konto und im SiteLock-Dashboard, das IONOS gemeinsam mit SiteLock bereitstellt. Eine separate Anmeldung ist nicht erforderlich.

Die Unterschiede zwischen Site Scan und Site Scan + Repair werden im folgenden Artikel erklärt: Was ist Site Scan und welche Vorteile bietet es?

Scan-Ergebnisse einsehen

Um die Site Scan-Übersicht in Ihrem IONOS Konto aufzurufen, gehen Sie wie folgt vor:

  • Loggen Sie sich in Ihr IONOS Konto ein.
  • Klicken Sie in der Titelleiste auf Menü > Sicherheitslösungen. Die Seite Sicherheitslösungen öffnet sich.
  • Klicken Sie in der Kachel Schützen Sie Ihre Website vor Malware auf Projekte überprüfen. Wenn Sie mehrere Webhosting-Verträge besitzen, öffnet sich die Seite Hosting-Verträge.
  • Optional: Wenn Sie mehrere Webhosting-Verträge besitzen, wählen Sie den gewünschten Vertrag aus. Die Seite Hosting-Übersicht öffnet sich.
  • Klicken Sie in der Kachel Site Scan auf Verwalten. Die Site Scan-Übersicht öffnet sich. Hier sehen Sie die Ergebnisse des täglichen Scans für Ihre einzelnen Domains. Werden Bedrohungen oder potenzielle Schwachstellen gefunden, erhalten Sie hier direkt weitere Details.

Die Scan-Ergebnisse werden in Ihrem IONOS Konto in der Site Scan-Übersicht angezeigt. In dieser Übersicht werden Ihre Websites in folgende Kategorien eingeteilt:

  • Betroffene Websites: Es wurde Schadcode gefunden. Hier sollten Sie umgehend handeln. Entweder Sie bereinigen die befallenen Dateien selbst oder Sie führen ein Upgrade auf Site Scan + Repair durch, damit der Schadcode automatisch entfernt wird.
  • Gefährdete Websites: Es wurde kein Schadcode gefunden, die Website ist aber nicht automatisch geschützt – gefundene Malware und Schwachstellen würden nicht automatisch repariert.
  • Geschützte Websites: Für diese Website ist Site Scan + Repair aktiv, Bedrohungen werden automatisch beseitigt.

Status einer Domain prüfen

Um zu prüfen, ob eine Domain mit Site Scan + Repair geschützt ist, klicken Sie in der Site-Scan-Übersicht auf den gewünschten Domainnamen.

SiteLock-Dashboard öffnen

Das SiteLock-Dashboard bietet einen Überblick über alle auf der Website/Domain durchgeführten Scans und ermöglicht eine detaillierte Darstellung der Scan-Ergebnisse. Es ist sowohl in Site Scan als auch in  Site Scan + Repair enthalten. Um das SiteLock-Dashboard zu öffnen, gehen Sie wie folgt vor:

  • Rufen Sie die Site Scan-Übersicht auf (siehe Abschnitt Scan-Ergebnisse einsehen).
  • Klicken Sie oben rechts auf Dashboard öffnen. Alternativ finden Sie die Schaltfläche Dashboard öffnen auch weiter unten auf der Seite im Bereich Ihr SiteLock-Dashboard öffnen.
  • Das SiteLock-Dashboard öffnet sich in einem neuen Fenster.

Im Dashboard werden folgende Menüpunkte angezeigt:

Überblick: Anzahl Ihrer Websites und deren Zustand (Gesund, Gefährdet, Beeinträchtigt, Kompromittiert).

Sites: In diesem Bereich werden alle überwachten Domains mit Informationen zur Konfiguration, zum Gesundheitsstatus und Zeitpunkt des letzten Scans aufgelistet. Um den Sicherheitsbericht oder die Mitteilungen zu einer Domain aufzurufen, klicken Sie auf die Schaltfläche Verwalten. Eine Seite mit den Reitern Sicherheitsbericht und Mitteilungen öffnet sich. Wählen Sie anschließend den gewünschten Menüpunkt aus.

Im Reiter Sicherheitsbericht werden für jede Domain folgende Ergebnisse angezeigt:

  • E-Mail-Reputationsscan
  • Sicherheitsscans
  • SMART-Patch (ist nur für Site Scan + Repair verfügbar)
  • SSL-Monitor (ist nur für Site Scan + Repair verfügbar)

Über Bericht herunterladen speichern Sie die Auswertung. Mit einem Klick auf die Schaltfläche Details rufen Sie die Einzelergebnisse auf.

Mitteilungen: Im Bereich Mitteilungen finden Sie Meldungen von SiteLock zu Ihren Domains.

Hinweis

Die Zeitangaben im SiteLock-Dashboard werden in Central Time (CT) angezeigt. Diese Zeitzone weicht von Ihrer Ortszeit ab. Das Dashboard weist Sie in der Ansicht Sites unterhalb der Tabelle auf die aktuelle Differenz hin.

Benachrichtigungen zu Site Scan einstellen

Um festzulegen, wie oft Sie per E-Mail über die Sicherheitsempfehlungen aus Site Scan informiert werden möchten, gehen Sie wie folgt vor: 

  • Rufen Sie die Site Scan-Übersicht auf (siehe Abschnitt Scan-Ergebnisse einsehen).
  • Klicken Sie oben rechts auf den nach unten zeigenden Pfeil neben der Schaltfläche Dashboard öffnen. Wählen Sie anschließend Benachrichtigungen einstellen. Alternativ nutzen Sie den Link Benachrichtigungen einstellen am Seitenende.
  • Wählen Sie das gewünschte Intervall: Vierteljährlich, Monatlich (Standard), Wöchentlich, Täglich oder Nie.
  • Klicken Sie auf Speichern.

Hinweis

Über kritische Sicherheitsrisiken informiert IONOS Sie unabhängig von dieser Einstellung immer umgehend.

Upgrade auf Site Scan + Repair

Wenn Sie Ihre Website mit den automatischen Bereinigungsfunktionen von Site Scan + Repair schützen möchten, können Sie in Ihrem IONOS Konto jederzeit ein kostenpflichtiges Upgrade durchführen. Hierzu gehen Sie wie folgt vor:

  • Rufen Sie die Site-Scan-Übersicht auf (siehe Abschnitt Scan-Ergebnisse einsehen).
  • Scrollen Sie zur gewünschten Domain.
  • Wenn die Detailinformationen nicht angezeigt werden, klicken Sie auf den Domainnamen.
  • Klicken Sie auf den Link Jetzt Vollversion bestellen.
  • Prüfen Sie im Bestelldialog die enthaltenen Leistungen und die aktuellen Konditionen.
  • Optional: Aktivieren Sie das Kontrollkästchen + SSL Starter, wenn Sie eine noch unverschlüsselte Domain zusätzlich mit einem SSL-Zertifikat absichern möchten. Beachten Sie dabei die abweichende Mindestvertragslaufzeit dieses Zusatzprodukts.
  • Aktivieren Sie das Kontrollkästchen zu den Allgemeinen Geschäftsbedingungen (inkl. Widerrufsbelehrung) und klicken Sie auf Jetzt kaufen.

Hinweis

Um mehrere Websites mit der Repair-Funktion auszustatten, wiederholen Sie dieses Upgrade einfach für jede weitere Domain separat.

Was passiert nach dem Upgrade?

Nach der Bestellung wird Site Scan + Repair automatisch für die gewählte Domain eingerichtet. Sie müssen nichts konfigurieren und keine Zugangsdaten hinterlegen. Sobald das Upgrade aktiv ist, wird die Website in der Site Scan-Übersicht als Geschützte Website gezählt.

Über einen SFTP-Zugang greift SiteLock auf das Webspace-Verzeichnis zu, auf das der Domain-Pfad der jeweiligen Domain zeigt. Die internen Scans (SMART-Dateiscan und SMART-Patch) folgen diesem Domain-Pfad, entfernen dort gefundenen Schadcode punktgenau und schließen bekannte Sicherheitslücken in CMS wie WordPress, Drupal und Joomla direkt auf Dateiebene. Dieser Vorgang läuft vollständig automatisch und ohne Ihr Zutun ab.

Weitere Informationen

Was ist Site Scan und welche Vorteile bietet es?

Inhalt