Website-Sicherheit
Angriffe auf Websites beginnen oft mit einer einzigen neuen PHP-Datei. Ein optionaler Website-Agent merkt sich die Prüfsumme jeder Datei, vergleicht mit dem Originalpaket des Herstellers und meldet jede Veränderung. Was nicht dorthin gehört, landet im Änderungs-Posteingang und auf Knopfdruck in Quarantäne.
Bestätigt: gehört ab jetzt zum Stand.
Gemeldet in Minuten.
Mit dem Originalpaket.
Sie entscheiden je Datei.
Isoliert, umkehrbar.
Änderungs-Posteingang
Statt jede Datei anzuklagen, zeigt PRAEMON, was sich geändert hat, seit Sie zuletzt bestätigt haben: neue und geänderte ausführbare Dateien, mit Zeitpunkt, Größe, Besitzer und Ort. Sie bestätigen mit einem Klick oder schauen genauer hin.
Kritisch heißt: Es gibt einen Beleg. PHP, wo Uploads hingehören, ein Signaturtreffer oder eine Version mit bekannter Übernahme-Lücke.
Neu, geändert, gelöscht, in Upload- und Temp-Ordnern, Signaturtreffer, Lücken und ob ein Herstellervergleich möglich ist.
„Jetzt prüfen“, „Stand bestätigen“ und die KI-Gesamtbewertung.
PHP und Ausführbares getrennt von JavaScript, CSS und Medien, je mit der Veränderung seit der Bestätigung.
Geänderte Dateien je Prüfung, über 12 Stunden, 7 oder 30 Tage.
Jede ausführbare Datei seit Ihrer Bestätigung, mit Größe, Zeitpunkt, Besitzer und Ort.
Beleg, Frage oder Hinweis, dazu „Passt, gehört zu mir“, KI-Analyse und Quarantäne.
Liegt eine neue PHP-Datei im Upload-Ordner, wo keine Programme hingehören, meldet PRAEMON das als kritisch. Dazu zeigt es, ob die gesperrten PHP-Funktionen eine Ausführung verhindert hätten.
Die Einstufung bleibt trotzdem kritisch: Die Datei beweist, dass jemand dort schreiben konnte, und Dateien lesen oder weiteren Code nachladen braucht keine der gesperrten Funktionen.
Sie müssen sich nicht per FTP auf den Server verbinden, um eine verdächtige Datei anzusehen. PRAEMON zeigt den Inhalt im Portal, mit dem, was es festgestellt hat: welche Signatur angeschlagen hat, wann die Datei entstand, welcher Benutzer sie angelegt hat, welche Funktionen sie aufruft.
PRAEMONai erklärt auf Wunsch, was der Code tut: „Diese Datei versucht, Befehle aus dem Internet entgegenzunehmen und auszuführen, typisch für eine Hintertür.“
84d103b8721acb6f…PRAEMONaiDie Datei nimmt Befehle aus dem Internet entgegen und führt sie aus, typisch für eine Hintertür.
Quarantäne
Eine verdächtige Datei lässt sich per Knopfdruck in Quarantäne verschieben. Sie wird umbenannt und kann nicht mehr ausgeführt werden. Der Schritt ist umkehrbar, falls sich die Datei als harmlos herausstellt.
Für besonders sensible Websites kann die Quarantäne auch automatisch greifen. Jede Quarantäne steht mit Zeitpunkt und Auslöser im Verlauf.
wp-content/uploads/2026/08/thumbs_bootstrap.phpeval(base64_decode(…))kritischumbenannt, nicht ausführbardurch M. BergerumkehrbarPRAEMON erkennt die installierte Plattform und Version und vergleicht die Kerndateien mit dem Originalpaket des Herstellers. So fallen auch Änderungen an bestehenden Dateien auf, nicht nur neue.
Installierte Erweiterungen werden mit bekannten Lücken abgeglichen. Für Software ohne öffentlichen Meldedienst, etwa manche CRM- und Shop-Systeme, führt PRAEMON einen eigenen Lücken-Katalog.
Alle Websites
Die Übersicht zählt über alle Websites, was einen Beleg hat, was Sie noch bestätigen sollten und wo der Agent veraltet ist. Websites ohne Agent bekommen die Prüfung von außen.
Signaturtreffer, PHP in Uploads oder eine Übernahme-Lücke.
Neue oder geänderte PHP-Dateien seit Ihrer letzten Bestätigung.
Websites, deren Agent nicht auf dem aktuellen Stand ist.
Seit der Bestätigung hat sich nichts Ausführbares geändert.
Status, was zu bestätigen ist, Änderungen der letzten 7 Tage.
Ob ein Referenzpaket des Herstellers zum Vergleich vorliegt.
Aus der Praxis
Die Funktionen zur Website-Sicherheit sind aus echten Vorfällen im eigenen Betrieb im September 2026 entstanden. Kundennamen nennen wir nicht.
Code ohne Anmeldung ausführbar, elf Kundenseiten sofort abzusichern.
Version erkannt und abgeglichen: „veraltet, Übernahme möglich“.
Angreifer hatten Programmcode in bestehende Dateien eingebaut.
Vergleich mit dem Originalpaket, veränderte Dateien im Posteingang.
Sieben Erweiterungen waren in der Verwaltungsoberfläche nicht zu sehen.
PRAEMON sieht die Dateien direkt auf dem Server, nicht nur im CMS.
Unterschied zum Markt
ÜblichVon außen: erreichbar, Zertifikat gültig
ÜblichPlugin-Liste aus dem CMS
ÜblichDatei per FTP suchen und löschen
ÜblichWebsite und Server getrennt betrachtet
Für die Prüfung von außen (Erreichbarkeit, Zertifikat, Antwortzeit) nicht. Für den Blick auf die Dateien, den Herstellervergleich und die Quarantäne ja. Der Agent wird einmal auf dem Webserver der Website eingerichtet.
Für den Vergleich reichen Prüfsummen. Den Inhalt einer verdächtigen Datei holt das Portal nur, wenn Sie ihn ansehen.
Ein Update ändert viele Dateien auf einmal. PRAEMON gleicht die neuen Dateien mit dem Originalpaket der neuen Version ab; was dazu passt, bestätigen Sie gesammelt, was abweicht, bleibt als Befund stehen.
Ausprobieren
In der Demo installieren wir den Website-Agenten gemeinsam. Der erste Abgleich mit dem Herstellerpaket zeigt, ob etwas nicht dorthin gehört.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
