Es reicht nicht aus, einfach “einen Malware-Scanner” installiert zu haben. Was wirklich den Unterschied macht, ist, was dieser Scanner tut, nachdem er etwas gefunden hat — und genau da scheitern die meisten.
Was ein guter Malware-Scanner können muss (mehr als nur erkennen)
Signaturbasierte vs. verhaltensbasierte Erkennung
Signaturbasierte Erkennung bedeutet, deine Dateien mit einer Datenbank bereits bekannter Malware-Muster zu vergleichen — schnell und zuverlässig bei bekannten Bedrohungen, aber blind gegenüber etwas völlig Neuem. Verhaltensbasierte Erkennung analysiert verdächtige Signale (verschleierter Code, typische Backdoor-Funktionen), auch wenn sie zu keiner exakten Signatur passen. Ein ernstzunehmender Scanner kombiniert beide Ansätze.
Was passiert nach der Erkennung: nur eine Warnung oder auch eine Aktion?
Das ist der eigentliche Unterschied zwischen “einen Scanner haben” und “geschützt sein”. Ein Scanner, der dir nur eine Warn-E-Mail schickt, lässt dich genauso exponiert, bis du selbst eingreifst und aufräumst. Einer, der die Datei zusätzlich unter Quarantäne stellen oder die Ausführung im betroffenen Ordner blockieren kann, stoppt das Problem sofort.
Scan auf dem Server vs. Remote-Scan
Ein Scan direkt auf dem Server ist gründlicher (er greift direkt auf die Dateien zu), verbraucht aber Hosting-Ressourcen. Ein Remote-Scan belastet den Server weniger, sieht aber nur, was öffentlich zugänglich ist, nicht den internen Code. Ideal ist ein lokaler Scan, der die Ressourcen eines Shared-Hostings nicht in die Höhe treibt.
Wie SeenSecure dein WordPress schützt
Signaturerkennung plus aktualisierte Heuristik
Der Scanner vergleicht deine Dateien mit einer regelmäßig aktualisierten Signaturdatenbank und ergänzt diesen Vergleich durch heuristische Regeln, die verdächtige Muster erkennen, auch wenn sie nicht exakt zu einer bekannten Signatur passen — verschleierter Code, ungewöhnliche Nutzung von eval() oder base64_decode(), typische Backdoor-Signale.
Ordnerschutz nach der Erkennung (PHP-Ausführung blockieren)
Wenn der Scanner eine schädliche Datei findet, kannst du diesen Ordner mit einem Klick “schützen”: Die PHP-Ausführung wird dort blockiert, sodass selbst wenn ein Rest übrig bleibt oder erneut etwas hochgeladen wird, es nicht ausgeführt werden kann. Der Rest der legitimen Inhalte des Ordners wird dabei nicht gelöscht oder angetastet.
Änderungen rückgängig machen, falls etwas schiefgeht
Wenn eine Bereinigungs- oder Schutzaktion etwas betrifft, das sie nicht sollte, kann sie rückgängig gemacht werden, ohne ein komplettes Backup wiederherstellen zu müssen.
Gemeinsames Bedrohungsnetzwerk zwischen Websites
Bestätigte, echte Blockierungen auf einer Website im Netzwerk können (optional und mit ausdrücklicher Zustimmung) genutzt werden, um andere geschützte Websites vorab zu schützen — eine Verteidigungsebene, die über das hinausgeht, was ein isolierter Scan auf einer einzelnen Website leisten kann.
Worauf du vor der Wahl eines Malware-Scanners achten solltest
- Was er nach der Erkennung tut: Warnt er nur, oder kann er den betroffenen Ordner auch unter Quarantäne stellen und schützen?
- Wo er scannt: Ein Scan, der die Ressourcen nicht in die Höhe treibt, ist entscheidend bei Shared-Hosting.
- Ob er ein Rückgängigmachen erlaubt: Eine falsch angewendete Bereinigungsaktion sollte dich nicht zwingen, die ganze Website von Grund auf wiederherzustellen.
- Ob er aus anderen Angriffen lernt: Eine als Angreifer bestätigte IP auf einer Website sollte auch andere schützen können, statt isoliert zu bleiben.
Häufige Fragen
Kann ein Malware-Scanner mein WordPress verlangsamen?
Ja, wenn er sehr intensiv direkt auf dem Server scannt, ganz ohne Ressourcenkontrolle. SeenSecure verteilt die Analyse auf mehrere Durchläufe und läuft im Hintergrund, sodass du es nicht an der Performance deiner Website bemerkst, während du oder deine Besucher sie nutzen.
Muss ich bezahlen, um einen funktionsfähigen Malware-Scanner zu haben?
Das hängt vom Plugin ab: Manche kostenlosen Versionen auf dem Markt sind in der Praxis sehr eingeschränkt. Es lohnt sich zu prüfen, was jede Stufe tatsächlich enthält, nicht nur ob sie “einen Scanner hat”.
Was ist der Unterschied zwischen Malware erkennen und davor geschützt sein, dass es wieder passiert?
Erkennung ist nur der erste Schritt — ohne Blockierung des Ordners oder des Einfallswegs kann dieselbe Datei erneut hochgeladen werden. Deshalb zählt, was das Plugin nach der Erkennung tut, nicht nur ob es erkennt.