Joomla! Website absichern

Aktuell verändert sich die Welt durch Künstliche Intelligenz. In unserem Bereich ist es mit KI-Tools leichter, von Software Schwachstellen aufzudecken. Es ist leichter, Programme zu schreiben, die Websites mit den Schwachstellen suchen und es ist leichter, Code zu erstellen, der die Schwachstellen ausnutzt.

In den letzten Wochen wurden bei bei mehreren Joomla!-Erweiterungen schwere Sicherheitslücken aufgedeckt und teilweise auch direkt ausgenutzt. Auch in Joomla! selbst werden mit KI-Tools mehr Problemstellen identifiziert, sodass die meisten Releases auch Sicherheitsupdates beinhalten.

Es ist daher an der Zeit, sich mit der Sicherheit Ihrer Website zu beschäftigen.

Website sicher halten

Das Wichtigste, das in Ihrer Hand liegt:

1. Machen Sie regelmäßig Backups, um im Falle einer gehackten Website auf einen Stand zurück kehren zu können, der aktuell ist.
2. Updaten Sie das Grundsystem Joomla!. Die geplanten Termine finden Sie im Release Plan.
3. Updaten Sie bei der Gelegenheit installierte Erweiterungen.
4. Wenn Sicherheitsschwachstellen bekannt werden, handeln Sie sofort, nicht ein paar Tage später. Nach einem Joomla!-Update beginnen die ersten automatisierten Angriffsversuche meist nach wenigen Stunden.
5. Wählen Sie sichere Passwörter.
6. Aktivieren Sie für das Backend eine Multi-Faktor-Authentifizierung.

Updates einspielen

Wenn Sie die Joomla!-Updates nicht selbst einspielen möchten, gibt es zwei Alternativen:

1. Sie wählen einen Dienstleister — gerne auch uns. Immer wenn ein Joomla!-Update erscheint, spielen wir es ein und updaten bei der Gelegenheit auch alle Erweiterungen.
2. Sie nutzen die Funktion von automatischen Updates in Joomla!. Damit wird zumindest das Grundsystem aktuell gehalten.

Website zusätzlich absichern

Das Wichtigste ist es, die Website aktuell zu halten und zeitnah Updates einzuspielen. Zusätzlich gibt es Erweiterungen und Tools, die den Zustand einer Website überwachen oder regelbasiert Angriffe verhindern.

Wenn Sie Ihre Website zusätzlich absichern möchten, sprechen Sie uns gerne auf unser Joomla!-Sicherheitspaket an. Dieses kommt ohne Erweiterung aus und arbeitet direkt auf der Ebene des Webservers.

Mit Hilfe dieser zusätzlichen Absicherung Ihrer Website lassen sich einige Angriffe bereits durch entsprechende Anweisungen an den Webserver verhindern, so dass sich vorhandene Sicherheitslücken in der Joomla!-Installation nicht automatisiert von Angreifern ausnutzen lassen. Zwar bietet auch dieser Ansatz keinen 100%-igen Schutz, aber er leistet einen elementaren Beitrag zur Sicherheit Ihrer Website, indem typische Angriffsmuster erkannt und blockiert werden können.

Was passiert überhaupt bei einem Angriff?

Es gibt verschiedene Arten von Angriffe, zum Beispiel:

• Es wird Schadcode in die Website eingeschleust:
  • Von Besuchern der Website werden gespeicherte Passwörter ausgelesen.
  • Besucher der Seite erhalten Viren oder Trojaner auf ihr Gerät.
• Die Website wird verändert, um unerlaubte Inhalte zu veröffentlichen.
• Es werden Nutzerdaten ausgelesen (zum Beispiel bei Online-Shops oder anderen Website mit Kundendaten)
• Die Website wird zum Versenden von Spammails verwendet

Das sind einige mögliche Szenarien. Es ist wie mit Versicherungen: es muss nicht sein, dass was passiert, aber wenn, dann kann es unangenehm werden, denn in der Regel wird die Website vom Hoster blockiert und ist nicht erreichbar. Sind Daten abgegriffen, müssen die Betroffenen informiert werden. Sie als Website-Betreiber haften für mögliche Schäden. Um diese Schäden zu vermeiden ist es sinnvoll, sich um die Sicherheit Ihrer Website zu kümmern, bevor etwas passiert.