{"id":21829,"date":"2026-10-19T08:06:00","date_gmt":"2026-10-19T06:06:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=21829"},"modified":"2026-10-19T01:29:59","modified_gmt":"2026-10-18T23:29:59","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","status":"publish","type":"post","link":"https:\/\/webhosting.de\/nl\/imunify360-malware-scanner-entwicklungen\/","title":{"rendered":"Imunify360-malwarescanner: functies, updates en beperkingen"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">De <strong style=\"font-weight:700;color:inherit\">Imunify360-malwarescanner<\/strong> is een belangrijk detectiemechanisme binnen hosting, maar biedt geen volledige oplossing voor een beveiligingsincident. Het vult WAF, firewall, realtime bescherming en PHP-beveiliging aan met bestands- en deels databasecontroles. Cruciaal zijn de productvariant, de technische vereisten en een gecontroleerd proces voor bevindingen, uitzonderingen en updates. Zonder goed onderhouden CMS-installaties, gescheiden toegangen, logboekanalyse en geteste back-ups blijft zelfs een meerlaagse beveiliging onvolledig.   <\/p>\n<nav class=\"wh-toc\" aria-label=\"Inhoud van dit artikel\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Direct naar de paragraaf<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#imunify360-einordnung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Imunify360 als meerlaagse beveiliging voor hosting<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#produkte-und-schutzebenen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Het verschil tussen Imunify360, ImunifyAV en ImunifyAV+<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanner-funde-richtig-deuten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Wat de ontdekking van malware eigenlijk betekent<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#scanmethoden-und-voraussetzungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Scanmethoden, vereisten en bereik<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#rapidsan-und-datenbankchecks\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">RapidScan en databasecontroles plannen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#wordpress-und-waf-updates\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">WordPress-integratie en gecontroleerde WAF-updates<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#funde-sicher-bearbeiten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Malware-vondsten veilig controleren en afhandelen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#last-und-fehlalarme-steuern\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Belasting, valse alarmen en persistentie onderzoeken<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-produktionsentscheidungen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Beslissingen nemen over de bedrijfsvoering, migratie en implementatie<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"imunify360-einordnung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"imunify360-einordnung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Imunify360 als meerlaagse beveiliging voor hosting<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Imunify360 is geen op zichzelf staande viruscontrole, maar een Linux-beveiligingsoplossing met meerdere beveiligingslagen. De <strong style=\"font-weight:700;color:inherit\">Malwarescanner<\/strong> controleert bestanden op bekende of verdachte inhoud. De firewall en het IDS\/IPS monitoren en beperken verdachte netwerkactiviteiten, terwijl een Web Application Firewall (kortweg WAF) HTTP-verzoeken v\u00f3\u00f3r de toepassing aan de hand van regels beoordeelt. Reputatiecontroles leveren aanvullende signalen voor het classificeren van bronnen en activiteiten.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Deze indeling is cruciaal voor hostingproviders, omdat de lagen op verschillende punten in werking treden. Een HTTP-aanval op een bekend kwetsbaar punt kan al bij de WAF worden tegengehouden, voordat WordPress, Joomla of Magento het verzoek verwerkt. Een schadelijke upload wordt daarentegen pas relevant bij de bestandscontrole. Als er een PHP-webshell wordt uitgevoerd, kan <strong style=\"font-weight:700;color:inherit\">Proactieve verdediging<\/strong> verdacht gedrag tijdens de uitvoering van PHP aanpakken; het is echter geen analyse achteraf van het gehele incident.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Het model heet <strong style=\"font-weight:700;color:inherit\">Verdediging in de diepte<\/strong>: Een enkele kwetsbaarheid of een over het hoofd gezien bevinding mag niet op zichzelf bepalend zijn voor de veiligheid van een klantenaccount. Malware-detectie kan bestaande schadelijke code zichtbaar maken, maar voorkomt niet noodzakelijkerwijs de oorspronkelijke exploit. Evenzo kan een WAF een aanval blokkeren zonder reeds opgeslagen bestanden of gemanipuleerde database-inhoud te verwijderen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Geen van deze niveaus vervangt de fundamentele beheeractiviteiten. De kern van het CMS, plug-ins, thema\u2019s en uitbreidingen hebben tijdige beveiligingsupdates nodig; restrictieve bestandsrechten en afzonderlijke inloggegevens beperken de gevolgen van een gehackt account. Gecontroleerde back-ups maken herstel mogelijk, en bij een bevinding maakt pas een incidentanalyse duidelijk hoe de inbraak is gebeurd, wat de omvang ervan is en of er sprake is van persistentie. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> biedt hiervoor waarschuwings- en detectiesignalen, maar geen volledig bewijs dat de omgeving veilig is. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"produkte-und-schutzebenen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"produkte-und-schutzebenen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Het verschil tussen Imunify360, ImunifyAV en ImunifyAV+<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Functielijsten moeten worden toegewezen aan het betreffende product. <strong style=\"font-weight:700;color:inherit\">Imunify360<\/strong> is de uitgebreidere beveiligingsoplossing voor servers; ImunifyAV en ImunifyAV+ zijn afzonderlijke producten met functies op het gebied van malware. Wie deze namen op \u00e9\u00e9n lijn stelt, zou bijvoorbeeld een bestaande scanfunctie kunnen verwarren met firewall-, realtime- of PHP-beveiliging en daaruit verkeerde verwachtingen kunnen afleiden voor een managed- of reseller-server.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Van bijzonder belang is dat realtime-scanning en Proactive Defense volgens de documentatie van de fabrikant niet op dezelfde manier beschikbaar zijn in ImunifyAV respectievelijk ImunifyAV+ als in Imunify360. Realtime-scanning kan nieuwe of gewijzigde bestanden snel detecteren; Proactive Defense beschouwt de uitvoering van PHP als een apart interventiepunt. Beide functies vormen een aanvulling op geplande bestandsscans, maar maken deze niet overbodig en vervangen evenmin het onderhoud van de applicaties.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ook de WordPress-uitbreiding die de Imunify Security Plugin wordt genoemd, is geen op zichzelf staande vervanging voor de server-agent. Deze wordt beheerd door de Imunify-agent en wordt niet via de WordPress.org-directory geleverd. In de WordPress-backend kan deze plug-in scan- en beveiligingsinformatie beschikbaar maken; welke functies worden weergegeven, hangt echter af van het gebruikte Imunify-product en de vereiste versies van de agent en de plug-in.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor de bedrijfsdocumentatie is het daarom raadzaam om een duidelijk overzicht op te stellen: productvariant, ge\u00efnstalleerde agentversie, hostingpaneel en geactiveerde beveiligingsmodules horen allemaal thuis in een wijzigingsdocumentatie. Een WordPress-beheerder kan dan meldingen in de backend indelen zonder ervan uit te gaan dat de plug-in firewallregels controleert of andere gebruikersaccounts op de server beschermt. De beveiligingsarchitectuur aan de serverzijde blijft doorslaggevend.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanner-funde-richtig-deuten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanner-funde-richtig-deuten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Wat de ontdekking van malware eigenlijk betekent<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Achtergrond- en on-demand-scans geven de gevonden items weer in de beheerinterface, samen met het tijdstip, het bestandspad en de reden voor de detectie. Deze gegevens vormen een uitgangspunt voor de triage: het pad koppelt een vondst aan een klantaccount en een applicatie, het tijdstip helpt bij het afstemmen met implementaties, uploads of verdachte logboekvermeldingen. Ze vervangen echter geen controle van de concrete inhoud en de manier waarop deze is ontstaan.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor het stellen van prioriteiten is de aard van de detectie van belang. Als er schadelijke code is binnengeslopen in een verder legitiem bestand, is dat vaak een aanwijzing om de herkomst van dit bestand, de wijzigingen die erin zijn aangebracht en verdere manipulaties binnen hetzelfde account te onderzoeken. Een bestand dat op zichzelf als schadelijk wordt herkend, kan daarentegen wijzen op een achtergelaten webshell, een dropper of een ongewenste beheertool. In beide gevallen is context nodig in plaats van automatische conclusies.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een bevinding bewijst noch dat elk bestand in het account is gecompromitteerd, noch geeft deze automatisch de omvang van een inbraak weer. Omgekeerd bewijst een scan zonder bevindingen niet dat alles volledig intact is: nieuwe exploits, verborgen code of persistentie buiten het onderzochte gebied kunnen nader onderzoek vereisen. Ook het ontbreken van WAF- of scannerdetectie is geen bewijs dat er geen aanval heeft plaatsgevonden.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als de scanner bijvoorbeeld een PHP-bestand binnen een WordPress-plug-in signaleert, moet de beheerder eerst de zoekgeschiedenis en het pad opslaan en het bestand vergelijken met een betrouwbare bron van de fabrikant of een gecontroleerde back-up. Vervolgens moeten de plug-inversie, beheerders, inloggegevens en mogelijke achterdeurtjes worden gecontroleerd. Voor de organisatorische integratie van meerdere WordPress-projecten bieden de aanwijzingen over <a href=\"https:\/\/webhosting.de\/nl\/webhosting-voor-bloggers-ontwikkelingen-aanbieders-vergelijking-trendprofi\/\">Veiligheidseisen bij Blogger-hosting<\/a>, maar vormen geen vervanging voor een op het specifieke geval afgestemd forensisch onderzoek.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"scanmethoden-und-voraussetzungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"scanmethoden-und-voraussetzungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Scanmethoden, vereisten en bereik<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De reguliere bestandsscans van Imunify360 controleren opgeslagen bestanden in de hostingomgeving. Ze zijn geschikt voor terugkerende achtergrondprocessen, maar ook voor een gerichte controle naar aanleiding van een melding vanuit de monitoring of de support. Het resultaat heeft echter alleen betrekking op de onderzochte bestanden: inhoud in een database, een aanval tijdens een HTTP-verzoek of een reeds misbruikte toegang vereisen aanvullende controles en beveiligingslagen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De <strong style=\"font-weight:700;color:inherit\">Realtime-scan<\/strong> breidt deze controle uit naar bepaalde overdrachtskanalen. Voor het scannen van HTTP- en HTTPS-uploads wordt in de documentatie ModSecurity als vereiste genoemd; voor FTP-uploads is Pure-FTPd vereist. Of deze diensten actief en correct zijn geconfigureerd, moet daarom per server worden gecontroleerd. De functie is niet automatisch beschikbaar voor elk uploadkanaal, alleen door de installatie van de agent. <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Gedocumenteerde scangebieden en hun technische beperkingen\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Gedocumenteerde scangebieden en hun technische beperkingen<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Beschermende functie<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Doel<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Vereiste of ondersteunde omgeving<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Belangrijke grens<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Regelmatige bestandsscan<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controleert opgeslagen bestanden op malware.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Achtergrond- of behoeftegerichte scans in Imunify360.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">De inhoud van de database wordt niet automatisch gedekt.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">RapidScan<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Richt vervolgscans op gewijzigde of onbekende bestanden.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Lokale metagegevens en hashes, evenals cloudgebaseerde vergelijking.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">De eerste cyclus verloopt in eerste instantie normaal; het effect hangt af van de omgeving.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Realtime scannen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controleert bepaalde uploads tijdens de overdracht.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">HTTP\/HTTPS: ModSecurity; FTP: Pure-FTPd.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Niet alle overdrachtswijzen vallen hiermee onder.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Archiefcontrole<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Controleert archieven op schadelijke bestanden.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Volgens de documentatie is ZIP-scanning vanaf versie 6.2 standaard ingeschakeld.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">De geactiveerde ZIP-scan is geen vervanging voor het controleren van andere aanvalsroutes.<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Malware-databasescanner<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controleert ondersteunde CMS-databases.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">WordPress, Joomla en Magento 2.<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Geen universele controle van willekeurige databaseschema's.<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Tot het scanbereik behoort ook de controle van archieven. Volgens de documentatie worden ZIP-archieven sinds Imunify360 6.2 standaard gescand. Dit is vooral handig bij plug-inpakketten, back-uparchieven of ge\u00fcploade uitbreidingen, maar zegt niets over de vraag of een toepassing het archief later op een onveilige manier uitpakt of dat de inhoud ervan technisch aanvaardbaar is. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De <strong style=\"font-weight:700;color:inherit\">Malware-databasescanner<\/strong> (MDS) vult bestandsscans aan wanneer schadelijke code bijvoorbeeld is achtergelaten in berichten, instellingen of widget-inhoud van een CMS. De gedocumenteerde ondersteuning is beperkt tot WordPress, Joomla en Magento 2. Voor eigen toepassingen, afwijkende databasestructuren of andere webshopsystemen mag hieruit geen volledige databasedekking worden afgeleid. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"rapidsan-und-datenbankchecks\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"rapidsan-und-datenbankchecks\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">RapidScan en databasecontroles plannen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">RapidScan verandert de werkwijze bij herhaalde scans, niet de fundamentele doelstelling van een malwarescan. Imunify360 slaat hiervoor bestandsmetadata en hashes lokaal op en vergelijkt de hashes met een cloudgebaseerde database. Bij latere scans kan de lokale analyse worden gericht op bestanden die zijn gewijzigd of nog onbekend zijn. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De eerste doorloop vereist daarbij eerst een reguliere controle van de bestanden. De fabrikant geeft aan dat volgende scans vijf tot twintig keer sneller kunnen verlopen. Deze marge is een situatieafhankelijke specificatie van de fabrikant, geen bindende toezegging voor elke server: de omvang en samenstelling van de bestanden, de wijzigingsfrequentie, de beschikbare I\/O-capaciteit en de netwerkomstandigheden be\u00efnvloeden het resultaat. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor de planning betekent dit: een server met veel ongewijzigde webbestanden kan door <strong style=\"font-weight:700;color:inherit\">RapidScan<\/strong> meer voordeel opleveren dan een account dat voortdurend uploads, cachebestanden of logbestanden genereert. Meet daarom niet alleen de totale looptijd, maar documenteer v\u00f3\u00f3r wijzigingen de betrokken paden, het aantal bestanden en de I\/O-wachttijd. Zo kunnen scanvensters en uitsluitingen worden vastgesteld op basis van concrete oorzaken in plaats van op basis van veronderstellingen. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp\" class=\"wp-image-21832\" alt=\"Detailweergave van een serverrack met geheugenmodules en onopvallende statusindicatoren.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-rapidsan-serverbestand-ad91faaa-detail1-66af277161.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Door AI gegenereerde illustratie: terugkerende scans moeten worden afgestemd op de bestandsomvang en de serverbelasting.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bij gemanipuleerde WordPress-berichten of in de instellingen gesmokkelde scripts is een gewone bestandsscan mogelijk niet voldoende. MDS kan voor ondersteunde WordPress-databases in eerste instantie in de niet-ingrijpende modus worden gebruikt <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--scan<\/code> controleren. Deze stap heeft geen invloed op de gegevens en biedt een basis om vindplaatsen, de gevolgen voor de website en de herstelbaarheid te beoordelen voordat er een beslissing wordt genomen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Opschoning of herstel zijn daarentegen ingrepen in productieve inhoud. Vooraf heb je een actuele, gecontroleerde back-up nodig, een technische goedkeuring voor de betreffende website en een noodplan voor het geval er legitieme inhoud wordt gewijzigd. Bij veel afzonderlijke klantprojecten helpt een duidelijke scheiding van de inhoud, zoals die ook wordt toegepast bij <a href=\"https:\/\/webhosting.de\/nl\/hosting-voor-meerdere-domeinen-2025-professional-vergelijking-hostingprovider-trends-cloud\/\">Hosting voor meerdere domeinen<\/a> Belangrijk is: het beperkt de bevoegdheden en maakt het gemakkelijker om vondsten toe te wijzen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">MDS is geen vervanging voor een volledige incidentanalyse. Terugkerende schadelijke code in de database kan wijzen op een kwetsbare plug-in, gecompromitteerde inloggegevens of een backdoor in een bestand. Na een vondst moeten daarom naast de inhoud van de database ook het CMS, de uitbreidingen, de gebruikersaccounts en de herkomst van de schrijfbewerking worden onderzocht. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"wordpress-und-waf-updates\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"wordpress-und-waf-updates\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">WordPress-integratie en gecontroleerde WAF-updates<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De WordPress-uitbreiding met de naam Imunify Security Plugin wordt beheerd door de Imunify-agent op de server en wordt niet via de WordPress.org-directory geleverd. Deze extensie kan WordPress-beheerders statusinformatie en, afhankelijk van het gebruikte Imunify-product, aanvullende beveiligingsfuncties in de backend weergeven. Daarmee is het een interface en aanvulling, maar geen vervanging voor de scan- en beveiligingsmechanismen aan de serverzijde. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor de basisfunctie vermeldt de documentatie ten minste Imunify360 8.4.1 aan de serverzijde. Functies zoals WAF-integratie of AI Bot Management zijn afzonderlijk verder ontwikkeld en gekoppeld aan specifiek genoemde agent- en plug-inversies. Controleer daarom v\u00f3\u00f3r een uitrol de concrete versiecombinatie, in plaats van op basis van de loutere aanwezigheid van de plug-in te concluderen dat een bepaalde beveiligingsfunctie aanwezig is. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp\" class=\"wp-image-21833\" alt=\"Een websitebeheerster controleert de beveiligingsstatus op een lichte kantoorwerkplek.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/imunify360-wordpress-sicherheitsstatus-ad91faaa-detail2-194afcf74d.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Door AI gegenereerde illustratie: De WordPress-plug-in kan beveiligingsinformatie aan de serverzijde in de backend weergeven.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ook de WAF moet als een afzonderlijk niveau worden beheerd. Vanaf <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify360-firewall 8.6.0<\/code> Er is een gedocumenteerde procedure beschikbaar om automatische updates van ModSecurity-regels uit te schakelen, beschikbare regelversies weer te geven en gericht een versie te selecteren. Hierdoor kunnen hostingproviders wijzigingen in de regels op een gecontroleerde manier inplannen en indien nodig overschakelen naar een bekende versie. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een verstandige werkwijze houdt in dat een nieuwe regelversie eerst wordt ge\u00efmplementeerd op een staging-server met representatieve WordPress-pagina\u2019s, winkelacties en uploads. Pas wanneer er geen relevante valse blokkades of functionele problemen worden vastgesteld, volgt de gefaseerde overgang naar de productieomgeving. De versiebeheerregeling heeft daarbij betrekking op ModSecurity-regels, niet in het algemeen op malwaresignaturen, de volledige agent of andere Imunify-componenten. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Gecontroleerde <strong style=\"font-weight:700;color:inherit\">Updates van de WAF-regels<\/strong> Ze voorkomen niet elke storing, maar zorgen wel voor duidelijke verantwoordelijkheden: wie controleert wijzigingen, welke applicaties dienen als testcases en wanneer wordt er teruggedraaid? Deze vragen horen thuis in het operationele proces. Tijdige updates van het CMS en uitbreidingen, restrictieve rechten en geteste back-ups blijven onverminderd noodzakelijk, omdat geen enkele WAF bekende kwetsbaarheden in ge\u00efnstalleerde software wegneemt. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"funde-sicher-bearbeiten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"funde-sicher-bearbeiten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Malware-vondsten veilig controleren en afhandelen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De detectie van malware is een onderzoeksstap en betekent niet automatisch dat het bestand moet worden verwijderd. Controleer eerst de detectiegeschiedenis, het tijdstip, het volledige pad en de reden voor detectie in de interface. Deze gegevens helpen je te bepalen of het bestand bij een plug-in, thema, uploadmap of een op maat ontwikkelde applicatie hoort en of dezelfde bevinding al eerder is opgetreden.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Vergelijk een verdacht PHP-bestand met een betrouwbare bron van de fabrikant van dezelfde versie of met een gecontroleerde back-up. Bij standaardcomponenten is een grondige hervergelijking meestal veelzeggender dan het afzonderlijk bekijken van individuele, mogelijk verhulde coderegels. Leg de vondst en de bijbehorende logbestanden vast v\u00f3\u00f3r elke wijziging, zodat een latere infectieroute nog kan worden achterhaald.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De daadwerkelijke oorzaakanalyse omvat meer dan alleen het gemelde pad: werk de betreffende CMS-, plug-in- en themaversies bij, controleer gebruikersaccounts en wissel bij een gegrond vermoeden de inloggegevens af. Zoek bovendien naar andere webshells, onbekende beheerders en opvallende geplande taken. Het feit dat een bestand is verwijderd, sluit niet uit dat de aanvaller een tweede toegangspunt heeft achtergelaten.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Eerste maatregelen en controletrajecten bij typische malware-gevallen\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Eerste maatregelen en controletrajecten bij typische malware-gevallen<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Bevindingen<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Eerste maatregel met een laag risico<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Vervolgonderzoek<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Potentieel destructieve actie<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verdacht PHP-bestand<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Sla het pad, de bron en de tijd op; vergelijk met het originele bestand<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">CMS-updates, nieuwe accounts, overige bestanden en logbestanden controleren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Bestand verwijderen of opschonen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Vondst in de CMS-database<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">De bevindingen vastleggen en de gegevensback-up controleren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Controleer de inhoud, opties en herkomst van de manipulatie<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Opschoning of herstel van de database<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Geregistreerde beheerder<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controleer de herkomst, de integriteit en de bedrijfsbehoeften<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Toegangsrechten, opslaglocatie en openbare toegankelijkheid controleren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Wereldwijde uitschakeling van de herkenning<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">De vondst doet zich opnieuw voor<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Tijdsvolgorde en gewijzigde paden vergelijken<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Cronjobs, achterdeurtjes, accounts en de manier waarop toegang is verkregen onderzoeken<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Herhaaldelijk wissen zonder analyse van de oorzaak<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Het uitvoeren van een database-scan vereist bijzondere terughoudendheid, omdat corrigerende ingrepen de inhoud of instellingen kunnen wijzigen. Een scan is in eerste instantie een controle; opschoning of herstel vereisen een beschikbare back-up, goedkeuring door een specialist en een noodplan. De Malware Database Scanner ondersteunt alleen de gedocumenteerde databasecases voor WordPress, Joomla en Magento 2 en is geen algemene controle van willekeurige applicatieschema\u2019s.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als Adminer wordt gedetecteerd, kan de tool legitiem zijn ge\u00efnstalleerd, maar is het vanwege de functies die voor misbruik vatbaar zijn een begrijpelijke vondst. In plaats van een detectiecategorie globaal uit te schakelen, controleer je de noodzaak, integriteit en toegangsbeveiliging van het betreffende bestand. Als een uitzondering onvermijdelijk is, beperkt een strikte uitsluiting op padniveau het beveiligingslek beter dan een detectie die per account of per server is uitgeschakeld.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"last-und-fehlalarme-steuern\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"last-und-fehlalarme-steuern\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Belasting, valse alarmen en persistentie onderzoeken<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als het CPU-gebruik of de I\/O-wachttijd toeneemt, mag uitsluiting niet de eerste maatregel zijn. Leg eerst scangebeurtenissen, de betrokken paden, wijzigingsfrequenties, actieve processen en de duur van de belasting vast. Pas de temporele correlatie laat zien of realtime-scanning hier een rol zou kunnen spelen of dat bijvoorbeeld een back-up, een import, defecte applicaties of een andere dienst de resources in beslag neemt.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Vaak beschreven logbestanden kunnen herhaaldelijk scanactiviteit veroorzaken en daarmee een mogelijke oorzaak zijn van extra belasting. Een gedocumenteerde supportcase behandelt dit patroon voor WordPress-logbestanden, maar bewijst geen algemene oorzaak-gevolgrelatie voor elke overbelaste server. Controleer daarom specifiek de bestandspaden en schrijffrequenties, in plaats van uit voorzorg hele klantmappen uit de <strong style=\"font-weight:700;color:inherit\">Malwarescanner<\/strong> uit te sluiten.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Uitzonderingen moeten een duidelijk omschreven doel hebben, een verantwoordelijke persoon en een regelmatige controle. Voor een legitiem gegenereerd, zeer actief pad kan een beperkte uitzondering na analyse gerechtvaardigd zijn. Deze mag echter niet onopgemerkt worden uitgebreid naar upload- of applicatiemappen waarin aanvallers bestanden zouden kunnen plaatsen of wijzigen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Terugkerende bevindingen na een opschoning pleiten voor een onderzoek naar <strong style=\"font-weight:700;color:inherit\">Volharding<\/strong> in plaats van alleen maar te verwijderen. Naast de bestanden en de database moeten ook cronjobs, onbekende beheerdersaccounts, inloggegevens, webserverlogs en actieve processen worden gecontroleerd. Met name geplande taken kunnen opnieuw schadelijke code downloaden of een verwijderde webshell vervangen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Imunify360 documenteert sinds versie 6.10 een scan van systeem- en gebruikers-crontabs als een experimentele functie die standaard is uitgeschakeld. Dit breidt de controle-interface uit, maar vervangt geen handmatige beoordeling van een verdachte taak. Controleer v\u00f3\u00f3r activering de belasting, compatibiliteit en de gevolgen voor je eigen bedrijfsvoering; dit betekent niet dat de functie standaard voor elke hostingomgeving moet worden geactiveerd.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-produktionsentscheidungen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-produktionsentscheidungen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Beslissingen nemen over de bedrijfsvoering, migratie en implementatie<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor een kleine server met slechts enkele websites kunnen geplande achtergrondscans, traceerbare meldingen en een handmatige goedkeuring van maatregelen volstaan. In reseller- en shared-hostingomgevingen worden de eisen daarentegen steeds hoger <strong style=\"font-weight:700;color:inherit\">Escalatieprocedures<\/strong>: Wie beoordeelt de vondsten, wie neemt contact op met klanten, wie mag uitzonderingen toestaan en wanneer wordt een account beperkt? Door verantwoordelijkheden vast te leggen, wordt voorkomen dat corrigerende maatregelen of beveiligingslekken tussen de helpdesk en de administratie blijven hangen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Realtime beveiliging, scanintervallen en meldingen moeten worden afgestemd op de wijzigingsfrequentie en de systeembronnen van de server. Veel onafhankelijke klantaccounts profiteren van consistente procedures en traceerbare logboekregistratie. Een enkel, bedrijfskritisch project vereist vaak bovendien een afgestemd onderhouds- en goedkeuringsproces. Fundamentele beveiligingsmaatregelen zoals updates, minimale rechten en geteste back-ups blijven hiervan onafhankelijk noodzakelijk.<a href=\"https:\/\/webhosting.de\/nl\/beste-webhosting-duitsland-provider-beoordeling-hostingtrends\/\">Criteria voor het kiezen van een geschikt webhostingpakket<\/a><\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De productierepository en de testomgevingen moeten strikt van elkaar worden gescheiden. De fabrikant rolt stabiele versies stapsgewijs uit in het productiekanaal en geeft daarvoor een termijn van maximaal ongeveer twee weken aan. Een functie die alleen in de testrepository of na een installatie met <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">--beta<\/code> is zichtbaar, wordt daarom niet automatisch beschouwd als algemeen stabiel beschikbaar.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een gecontroleerde <strong style=\"font-weight:700;color:inherit\">Uitrol<\/strong> begint met het vaststellen van de versie en een representatieve staging- of pilotserver. Na de update controleer je de status van de agent, het pakketbeheer, opvallende logbestanden en de functies die voor klanten belangrijk zijn. Pas als alles sootloopt, volgt de gefaseerde uitrol. Dit elimineert niet elk risico, maar maakt afwijkingen eerder zichtbaar en vergemakkelijkt een gerichte reactie.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De vrijwillige migratie naar Patchman is een bedrijfsbeslissing, geen automatische modernisering. Na de migratie kunnen bestanden niet meer worden hersteld vanuit de huidige Patchman-quarantaine; volgens de documentatie maakt Imunify back-ups van opgeschoonde bestanden. Voorafgaand aan een overstap moeten beheerders daarom de opslag, herstelprocedures, communicatie met klanten en verantwoordelijkheden bindend vastleggen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een concreet updateprobleem bij <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">imunify-common<\/code> 1.3.21-1 op CloudLinux 8 met een op Berkeley-DB gebaseerde RPM-database is volgens de fabrikant vanaf versie 1.3.22-2 verholpen. Dit is geen algemeen argument tegen updates. Het onderstreept echter wel waarom onderhoudsvensters, gedocumenteerde versies en nacontroles van het pakketbeheer deel uitmaken van een professioneel updateproces.  <\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Bronnen en stand van zaken op vakgebied<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stand van het onderzoek: <time datetime=\"2026-10-11\">2026-10-11<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stand van het onderzoek en de documentatie: 11 oktober 2026. Versie-informatie en systeemvereisten zijn gebaseerd op de door de fabrikant en in de ondersteuningsdocumentatie genoemde documentatie; test- en productietakken moeten afzonderlijk worden beoordeeld.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/introduction\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/features\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/imunifyav\/cli\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/wordpress_plugin\/hosting_providers\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/user_interface\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30096243981596-Imunify360-Coverage-Status-for-the-Magento-StyleSmuggler-RCE<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/dashboard\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/8611170087196-Why-is-Adminer-detected-as-malware-by-Imunify-and-how-to-resolve-this<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/26214160245276&#8211;277627-High-Load-Due-to-Imunify360-Realtime-Scanning<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/update\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.imunify360.com\/patchman\/imunify\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30497311078300-Imunify360-update-causes-recurring-RPM-database-corruption-on-CloudLinux-8<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.<\/p>","protected":false},"author":1,"featured_media":21831,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-21829","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"surfer_file_name":null,"surfer_file_original_url":null,"_wp_attachment_image_alt":null,"litespeed-optimize-set":null,"litespeed-optimize-size":null,"_oembed_b5e1eb923ad3b086e579b1befcd4075c":null,"_elementor_source_image_hash":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"_source_url":null,"_elementor_migrations_state_8b2d":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":"794","_wh_make_key":"wh_ad91faaa9590133c64a3748c89056607","rank_math_internal_links_processed":"1","_wh_make_topic":"Imunify360 Malware Scanner \u2013 Aktuelle Entwicklungen im \u00dcberblick","_wh_make_input_keywords":["imunify360","malware scanner","hosting security"],"_wh_make_config":{"research_model":"gpt-5.6-terra","writer_model":"gpt-5.6-terra","review_model":"gpt-5.6-sol","image_model":"gpt-image-2.5-flare","image_quality":"high","image_format":"webp","final_status":"draft","charts_enabled":true},"_wh_make_links":{"I1":{"id":"I1","post_id":13929,"url":"https:\/\/webhosting.de\/webhosting-fuer-blogger-entwicklungen-anbieter-vergleich-trendprofi\/","title":"Webhosting voor bloggers: huidige ontwikkelingen, providers &amp; evaluatie 2025","excerpt":"In 2025 verandert webhosting de spelregels voor bereik en omzet: webhosting voor bloggers combineert cloudprestaties, NVMe-opslag en Managed WordPress-diensten met duidelijke prijzen tussen instap- en professionele tarieven. Ik laat kort en onderbouwd zien welke aanbieders overtuigen, welke trends ertoe doen en hoe ik de kwaliteit van hosting realistisch beoordeel. Belangrijkste punten Prestaties zijn doorslaggevend: NVMe, caching, CDN, hoge uptime Beheerd WordPress bespaart tijd: updates, back-ups, beveiliging Schaalbaarheid via cloud\/VPS: groei zonder knelpunten. Veiligheid staat centraal: SSL, firewall, bescherming tegen malware. Prijs-kwaliteitverhouding duidelijk controleren: werkelijke kosten in plaats van lokprijzen. Waarom 2025 belangrijk is: markt en gebruikersverwachtingen. Blogs groeien en de eisen nemen toe, omdat lezers snelle laadtijden, stabiele beschikbaarheid en duidelijke veiligheid verwachten. De hostingmarkt blijft aanzienlijk groeien en zal tegen 2029 meer dan 355 miljard dollar bedragen, wat investeringen in hardware en diensten stimuleert. Voor bloggers betekent dit meer keuze, meer automatisering en betere schaalbaarheid zonder technische frustraties. Ik let daarom vooral op NVMe-opslag, moderne cachinglagen en een wereldwijd CDN om de \u2018time-to-first-byte\u2019 laag te houden. Even belangrijk blijft ondersteuning die binnen enkele minuten reageert en problemen oplost, in plaats van alleen maar tickets te verzamelen. Wie in 2025 begint of overstapt, profiteert van volwassen Managed WordPress-oplossingen en AI-gestuurde assistenten die de installatie, SEO en contentworkflows versnellen, zonder de bediening ingewikkelder te maken. Selectiecriteria voor bloggerhosting Ik geef prioriteit aan vijf zaken: prestaties, gebruiksvriendelijkheid, beveiliging, ondersteuning en schaalbaarheid, omdat deze factoren rechtstreeks van invloed zijn op de lezersbinding en de ranking. Snelle servers met NVMe en een goede cache-stack zorgen voor lagere LCP- en INP-waarden en versterken de gebruikerservaring. Een overzichtelijk dashboard met 1-klik-WordPress, staging en automatische back-ups bespaart tijd die ik liever in content investeer. Beveiliging moet in orde zijn: SSL inbegrepen, dagelijkse back-ups, firewall, malwarescanner en DDoS-bescherming horen er standaard bij. Wat de ondersteuning betreft, reken ik op native, Duitstalige hulp die 24\/7 bereikbaar is, idealiter via chat met toegang tot technici. Voor Wachs"},"I2":{"id":"I2","post_id":14241,"url":"https:\/\/webhosting.de\/bestes-webhosting-deutschland-anbieter-rating-hostingtrends\/","title":"Beste webhosting Duitsland: Huidige ontwikkelingen, providers &amp; beoordeling","excerpt":"In 2025 wordt duidelijk welke webhostingprovider in Duitsland het beste presteert op het gebied van gegevensbescherming, prestaties en de AVG: aanbieders met Duitse datacenters, een beschikbaarheid van 99,9% en echte schaalbaarheid zetten de norm. Ik laat concreet zien welke aanbieders, tarieven en technologie\u00ebn momenteel overtuigen en hoe ik in een paar stappen tot de juiste oplossing kom. Kernpunten: ik vat de belangrijkste aspecten kort samen, zodat ik de keuze snel kan overzien en prioriteiten kan stellen. Gegevensbescherming is vaak doorslaggevend bij de keuze van een aanbieder, maar ook prestaties en gebruiksgemak tellen mee. Prijzen vari\u00ebren sterk, daarom beoordeel ik de prijs-kwaliteitverhouding per euro. Voor WordPress en webwinkels winnen gespecialiseerde tarieven aan belang. Schaalbare pakketten verminderen de latere migratie-inspanning aanzienlijk. Gegevensbescherming: Duitse datacenters, AVG, restrictieve toegangsmodellen Snelheid: SSD\/NVMe, caching, 99,9% uptime of hoger Gebruiksgemak: overzichtelijke beheerdersomgeving, automatische updates, domeinkoppeling Beveiliging: SSL, DDoS-bescherming, back-ups, monitoring Schaalbaarheid: Flexibele resources, upgrade zonder downtime Met deze richtlijnen beoordeel ik snel de geschikte pakketten en schrap ik ongeschikte opties uit de selectie. Transparantie in prijzen en diensten vergemakkelijkt de beslissing en vermindert latere risico\u2019s. Ik let erop dat de ondersteuning en de techniek bij het project passen. Voor e-commerce geef ik prioriteit aan uitvalbestendigheid en de snelheid van het afrekenen. Bij contentprojecten is caching belangrijker dan ruwe opslagruimte, omdat de laadtijd bepalend is voor de ranking en de betrokkenheid. Actuele ontwikkelingen in 2025 Ik zie in 2025 drie duidelijke drijfveren: gegevensbescherming, schaalbaarheid en gebruiksvriendelijkheid. Aanbieders richten hun aandacht op Duitse datacenters en benadrukken de naleving van de AVG. SSD- en NVMe-opslag, edge-caching en containertechnologie zorgen voor korte responstijden. Tariefpakketten kunnen sneller worden opgewaardeerd, zonder verhuizing of onderbreking. Gebruikersinterfaces bundelen domeinen, SSL, e-mail en back-ups in slechts enkele muisklikken, wat vooral beginners veel werk uit handen neemt. Voor contentmanagementsystemen zoals WordPress stellen hostingproviders strengere beveiligingsprofielen in. WAF, automatische updates en staging-omgevingen verminderen configuratiefouten. Voor webwinkels draait het om korte laadtijden"},"I3":{"id":"I3","post_id":14081,"url":"https:\/\/webhosting.de\/multi-domain-hosting-2025-profivergleich-hostinganbieter-trends-cloud\/","title":"Multidomein hosting: huidige ontwikkelingen, providers &amp; evaluatie","excerpt":"In 2025 zorgt multi-domain hosting voor een nieuwe manier van beheren van talrijke merk- en projectwebsites: AI-automatisering, edge-prestaties en groene strategie\u00ebn gaan hand in hand met overzichtelijke dashboards en robuuste beveiligingsconcepten. Ik laat je zien welke functies vandaag de dag belangrijk zijn, hoe de belangrijkste aanbieders presteren en waar je op moet letten bij het opzetten van een multi-domain-architectuur. Kernpunten Ik beschouw de juiste structuur bij multi-domain-projecten als cruciaal, omdat deze latere risico\u2019s in een vroeg stadium vermindert en groei vereenvoudigt. AI-automatisering en edge-mechanismen zullen in 2025 sterk aan belang winnen, omdat ze de beschikbaarheid en responstijden merkbaar be\u00efnvloeden. Aanbieders scoren met centrale dashboards, ge\u00efntegreerde back-ups en gedetailleerde toegangsrechten. Wie op de lange termijn plant, houdt rekening met schaalbaarheid zonder downtime, transparante kosten en AVG-beveiliging. Duurzame datacenters, moderne protocollen en nette back-upketens maken een betrouwbare opzet compleet. Automatisering: updates, monitoring, beveiliging Prestaties: edge, HTTP\/3, NVMe Beveiliging: Zero-Trust, SSL, back-ups Schaalbaarheid: cloud, verkeerspieken Gebruiksvriendelijkheid: dashboard, documentatie, ondersteuning Wat is multi-domain hosting? Definitie en toepassingen Multi-domain hosting bundelt meerdere onafhankelijke websites en domeinen in \u00e9\u00e9n account, zodat ik kosten bespaar, alles centraal beheer en soepel kan opschalen. Bureaus hosten klantprojecten, bedrijven beheren merk- en landensites en creators scheiden thematische werelden. Het grote voordeel is \u00e9\u00e9n login voor DNS, SSL, e-mail, back-ups en monitoring, wat de werkprocessen aanzienlijk stroomlijnt. Toch maak ik een duidelijke scheiding per project, bijvoorbeeld met aparte FTP- en e-mailaccounts per domein, om de verantwoordelijkheden helder te houden. Zo ontstaat een gestructureerd bouwpakket dat begint met drie websites en probleemloos kan uitgroeien tot tientallen projecten. Architectuurvarianten en SEO-strategie Bij internationale of meertalige opstellingen kies ik bewust tussen ccTLD\u2019s (jouw-merk.de), subdomeinen (deine-marke.de\/fr) en submappen (fr.jouw-merk.de). ccTLD\u2019s hebben de grootste lokale impact, maar brengen meer administratieve rompslomp, afzonderlijke rechtsgebieden en vaak aparte strategie\u00ebn voor linkbuilding met zich mee. Sub"}},"_wh_make_stage":"entwurf","_wh_make_research_date":"2026-10-11","_wh_make_sitemap_info":{"index":"https:\/\/webhosting.de\/sitemap_index.xml","sitemaps":["https:\/\/webhosting.de\/post-sitemap1.xml","https:\/\/webhosting.de\/post-sitemap2.xml","https:\/\/webhosting.de\/post-sitemap3.xml","https:\/\/webhosting.de\/post-sitemap4.xml"],"url_count":3111,"fetched_at":"2026-10-11T21:02:00+00:00","selected_ids":[13929,14241,14081]},"_wh_make_draft_hash":"0a8f3bddc1eecc564a45b4dd91290dd15a58453f5b5158779a6a27f4e3f9229f","_wh_make_work":{"version":"2.1","identity":{"sheet_ref":"1VMjxV8Q73i0Q1HO6s-u4jNHVRF0snliGCeg97intLPs","sheet_name":"Tabellenblatt1","external_id":"1403","topic":"Imunify360 Malware Scanner \u2013 Aktuelle Entwicklungen im \u00dcberblick","keywords":["imunify360","malware scanner","hosting security"],"category_input":"794"},"config":{"research_model":"gpt-5.6-terra","writer_model":"gpt-5.6-terra","review_model":"gpt-5.6-sol","image_model":"gpt-image-2.5-flare","image_quality":"high","image_format":"webp","final_status":"draft","charts_enabled":true},"phase":"done","pending":null,"receipts":{"1bc9cb8e38ea7e46dde2151368f4e487":"abf5223cdb51b535202ccb65a621068b0534da34a52adba2f097df468c91ddbb","bbed31f2dcf499a308b2fc88d2d4ec5f":"cea0ca6f80b628f8e637cb1dc939a2dc5a31a09e624e2085b00d5e9220b7b6b5","6fe2ce1d477c86ffa304c7eba50a022e":"c103d867e35b484eac937bc7c6d20c78520ddda4ef7a17b4cabd8fc98f2d03dc","71e23e081c644272b2b6d2050ccb51bf":"64354de69c3e174b7283c580b4528bd2827ac4c0d6228c274c951e8ada434eb6","ac9688b42d97efb420e74a8c01b45105":"585c16bfdac51de2a9ad9952b392a75414200405723ee54860847fd0d8f18a4e","275b2eb56a3605d8800c7d215eabad9f":"abf4b040f5f02d59f94e52e370a2ec61c7623e82d9499c8df7ef382b45c96f52","43ffa331b20532be3fb86d4771136bd9":"1f925782b12660881015fc45e79d7e8bc6267d221c12e6da20afbea9d21f95d8","3d2406c120e6060db933a1f9c2889a52":"e9295a9575cb9dc50ec1431dcccd84a0bba2aac444544800379fc5574d1219e1","53a21ed7184a47f77caecb0d60c2b229":"a45b8c534fe5bb301b9846c4e06d47323139fa6357cc89c3905607f348ff0281","7dd73e97b484b6aebf01fe9a51c55cfc":"de8fa043489a01f14b8f3db0d5764862735d726e7a423d9ed2816901a3231c40","ac32cf6929b22b8b1d5ddaf628b35422":"54f8f53d80b40ab3a8db6d890ed8d587aacfcdd10d35e9819da8e31d98d3b877"},"parts":{"1":[{"id":"imunify360-einordnung","heading":"Imunify360 als mehrschichtige Hosting-Sicherheit","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Imunify360 ist keine isolierte Virensuche, sondern eine Linux-Sicherheitsl\u00f6sung mit mehreren Schutzebenen. Der ","ref":""},{"kind":"strong","text":"Malware Scanner","ref":""},{"kind":"text","text":" untersucht Dateien auf bekannte oder verd\u00e4chtige Inhalte. Firewall sowie IDS\/IPS beobachten und begrenzen auff\u00e4llige Netzwerkaktivit\u00e4ten, w\u00e4hrend eine Web Application Firewall, kurz WAF, HTTP-Anfragen vor der Anwendung anhand von Regeln bewertet. Reputationspr\u00fcfungen liefern weitere Signale f\u00fcr die Einordnung von Quellen und Aktivit\u00e4ten. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Diese Aufteilung ist f\u00fcr Hosting-Betreiber entscheidend, weil die Schichten an unterschiedlichen Stellen greifen. Ein HTTP-Angriff auf eine bekannte Schwachstelle kann an der WAF scheitern, bevor WordPress, Joomla oder Magento den Request verarbeitet. Ein sch\u00e4dlicher Upload wird dagegen bei der Datei\u00fcberpr\u00fcfung relevant. Wird eine PHP-Webshell ausgef\u00fchrt, kann ","ref":""},{"kind":"strong","text":"Proactive Defense","ref":""},{"kind":"text","text":" verd\u00e4chtiges Verhalten w\u00e4hrend der PHP-Ausf\u00fchrung adressieren; sie ist jedoch keine r\u00fcckwirkende Analyse des gesamten Vorfalls. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Modell hei\u00dft ","ref":""},{"kind":"strong","text":"Defense in Depth","ref":""},{"kind":"text","text":": Eine einzelne L\u00fccke oder ein \u00fcbersehener Fund soll nicht allein \u00fcber die Sicherheit eines Kundenkontos entscheiden. Die Malware-Erkennung kann vorhandenen Schadcode sichtbar machen, aber sie verhindert nicht zwangsl\u00e4ufig den urspr\u00fcnglichen Exploit. Ebenso kann eine WAF einen Angriff blockieren, ohne bereits abgelegte Dateien oder manipulierte Datenbankinhalte zu bereinigen. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Keine dieser Ebenen ersetzt grundlegende Betriebsaufgaben. CMS-Kern, Plugins, Themes und Erweiterungen brauchen zeitnahe Sicherheitsupdates; restriktive Dateirechte und getrennte Zugangsdaten begrenzen die Folgen eines kompromittierten Kontos. Gepr\u00fcfte Backups erm\u00f6glichen die Wiederherstellung, und bei einem Fund kl\u00e4rt erst eine Incident-Analyse Eintrittsweg, Reichweite und m\u00f6gliche Persistenz. Imunify360 liefert daf\u00fcr Schutz- und Erkennungssignale, nicht den vollst\u00e4ndigen Beweis einer bereinigten Umgebung.","ref":""},{"kind":"citation","text":"","ref":"S1"}]}]},{"id":"produkte-und-schutzebenen","heading":"Imunify360, ImunifyAV und ImunifyAV+ unterscheiden","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Funktionslisten m\u00fcssen dem jeweils eingesetzten Produkt zugeordnet werden. ","ref":""},{"kind":"strong","text":"Imunify360","ref":""},{"kind":"text","text":" ist die umfassendere Server-Sicherheitsl\u00f6sung; ImunifyAV und ImunifyAV+ sind davon getrennte Produkte mit Malware-bezogenen Funktionen. Wer diese Namen gleichsetzt, k\u00f6nnte etwa eine vorhandene Scan-Funktion mit Firewall-, Echtzeit- oder PHP-Schutz verwechseln und daraus falsche Erwartungen f\u00fcr einen Managed- oder Reseller-Server ableiten. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Relevant ist insbesondere, dass Real-Time Scanning und Proactive Defense laut Herstellerdokumentation nicht in ImunifyAV beziehungsweise ImunifyAV+ in derselben Weise verf\u00fcgbar sind wie in Imunify360. Echtzeitpr\u00fcfung kann neue oder ver\u00e4nderte Dateien zeitnah erfassen; Proactive Defense betrachtet PHP-Ausf\u00fchrung als eigene Eingriffsstelle. Beide Funktionen erg\u00e4nzen planbare Datei-Scans, machen diese aber weder \u00fcberfl\u00fcssig noch ersetzen sie die Wartung der Anwendungen. ","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch die Imunify Security Plugin genannte WordPress-Erweiterung ist kein eigenst\u00e4ndiger Ersatz f\u00fcr den Server-Agent. Sie wird durch den Imunify-Agent verwaltet und nicht \u00fcber das WordPress.org-Verzeichnis ausgeliefert. Im WordPress-Backend kann sie Scan- und Schutzinformationen zug\u00e4nglich machen; welche Funktionen erscheinen, h\u00e4ngt jedoch vom eingesetzten Imunify-Produkt und den jeweils erforderlichen Versionen von Agent und Erweiterung ab. ","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Betriebsdokumentation empfiehlt sich daher eine klare Bestandsaufnahme: Produktvariante, installierte Agent-Version, Hosting-Panel und aktivierte Schutzmodule geh\u00f6ren zusammen in eine \u00c4nderungsdokumentation. Ein WordPress-Administrator kann dann Meldungen im Backend einordnen, ohne anzunehmen, das Plugin kontrolliere Firewallregeln oder sch\u00fctze andere Nutzerkonten auf dem Server. Die serverseitige Sicherheitsarchitektur bleibt ma\u00dfgeblich. ","ref":""},{"kind":"citation","text":"","ref":"S6"}]}]},{"id":"scanner-funde-richtig-deuten","heading":"Was Malware-Funde tats\u00e4chlich aussagen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Hintergrund- und On-Demand-Scans stellen Funde in der Verwaltungsoberfl\u00e4che mit Zeitpunkt, Dateipfad und Erkennungsgrund bereit. Diese Angaben schaffen einen Ausgangspunkt f\u00fcr die Triage: Der Pfad ordnet einen Fund einem Kundenkonto und einer Anwendung zu, der Zeitpunkt hilft beim Abgleich mit Deployments, Uploads oder verd\u00e4chtigen Logeintr\u00e4gen. Sie ersetzen jedoch keine Pr\u00fcfung des konkreten Inhalts und seines Entstehungswegs. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Priorisierung ist die Art der Erkennung wichtig. Eingeschleuster Schadcode in einer sonst legitimen Datei spricht h\u00e4ufig daf\u00fcr, die Herkunft dieser Datei, ihre \u00c4nderungen und weitere Manipulationen im gleichen Konto zu untersuchen. Eine als eigenst\u00e4ndig sch\u00e4dlich erkannte Datei kann dagegen auf eine abgelegte Webshell, einen Dropper oder ein unerw\u00fcnschtes Administrationstool hinweisen. Beide F\u00e4lle verlangen Kontext statt automatischer Schlussfolgerungen. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Fund beweist weder, dass jede Datei im Account kompromittiert ist, noch beschreibt er automatisch den Umfang eines Einbruchs. Umgekehrt belegt ein fundfreier Scan nicht die vollst\u00e4ndige Unversehrtheit: Neuartige Exploits, verschleierter Code oder Persistenz au\u00dferhalb der erfassten Stelle k\u00f6nnen zus\u00e4tzliche Untersuchung erfordern. Auch fehlende WAF- oder Scanner-Erkennung ist kein Nachweis daf\u00fcr, dass ein Angriff nicht stattgefunden hat. ","ref":""},{"kind":"citation","text":"","ref":"S11"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Meldet der Scanner beispielsweise eine PHP-Datei innerhalb eines WordPress-Plugins, sollte der Betreiber zuerst Fundhistorie und Pfad sichern und die Datei mit einer vertrauensw\u00fcrdigen Herstellerquelle oder einem gepr\u00fcften Backup vergleichen. Danach sind Plugin-Version, Administratoren, Zugangsdaten und m\u00f6gliche Backdoors zu pr\u00fcfen. F\u00fcr die organisatorische Einbettung mehrerer WordPress-Projekte helfen die Hinweise zu ","ref":""},{"kind":"internal_link","text":"Sicherheitsanforderungen im Blogger-Hosting","ref":"I1"},{"kind":"text","text":", ersetzen aber keine fallspezifische Forensik.","ref":""}]}]}],"2":[{"id":"scanmethoden-und-voraussetzungen","heading":"Scanmethoden, Voraussetzungen und Reichweite","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die regul\u00e4ren Datei-Scans von Imunify360 pr\u00fcfen gespeicherte Dateien im Hosting-Bestand. Sie eignen sich f\u00fcr wiederkehrende Hintergrundl\u00e4ufe ebenso wie f\u00fcr eine gezielte Pr\u00fcfung nach einem Hinweis aus Monitoring oder Support. Ihr Ergebnis betrifft jedoch den untersuchten Dateibestand: Inhalte in einer Datenbank, ein Angriff w\u00e4hrend eines HTTP-Requests oder ein bereits missbrauchter Zugang ben\u00f6tigen erg\u00e4nzende Pr\u00fcfungen und Schutzschichten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der ","ref":""},{"kind":"strong","text":"Echtzeit-Scan","ref":""},{"kind":"text","text":" erweitert diese Pr\u00fcfung auf bestimmte \u00dcbertragungswege. F\u00fcr das Scannen von HTTP- und HTTPS-Uploads nennt die Dokumentation ModSecurity als Voraussetzung; FTP-Uploads setzen Pure-FTPd voraus. Ob diese Dienste aktiv und passend konfiguriert sind, muss daher pro Server gepr\u00fcft werden. Die Funktion ist nicht allein durch die Installation des Agents automatisch f\u00fcr jeden Upload-Kanal gegeben.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"table","caption":"Dokumentierte Scanfl\u00e4chen und ihre technischen Grenzen","headers":["Schutzfunktion","Zweck","Voraussetzung oder unterst\u00fctzte Umgebung","Wichtige Grenze"],"rows":[["Regul\u00e4rer Datei-Scan","Pr\u00fcft gespeicherte Dateien auf Malware.","Hintergrund- oder bedarfsorientierte Scans in Imunify360.","Deckt Datenbankinhalte nicht automatisch ab."],["RapidScan","Fokussiert Folgescans auf ver\u00e4nderte oder unbekannte Dateien.","Lokale Metadaten und Hashes sowie cloudgest\u00fctzter Abgleich.","Der erste Lauf erfolgt zun\u00e4chst regul\u00e4r; die Wirkung h\u00e4ngt von der Umgebung ab."],["Real-Time Scanning","Pr\u00fcft bestimmte Uploads w\u00e4hrend der \u00dcbertragung.","HTTP\/HTTPS: ModSecurity; FTP: Pure-FTPd.","Nicht jeder \u00dcbertragungsweg ist damit erfasst."],["Archivpr\u00fcfung","Pr\u00fcft Archive auf enthaltene sch\u00e4dliche Dateien.","ZIP-Scanning ist laut Dokumentation ab Version 6.2 standardm\u00e4\u00dfig aktiv.","Der aktivierte ZIP-Scan ersetzt keine Pr\u00fcfung anderer Angriffswege."],["Malware Database Scanner","Pr\u00fcft unterst\u00fctzte CMS-Datenbanken.","WordPress, Joomla und Magento 2.","Keine universelle Pr\u00fcfung beliebiger Datenbankschemata."]],"source_ids":["S4","S5"]},{"type":"paragraph","runs":[{"kind":"text","text":"Zur Scanreichweite geh\u00f6rt auch die Archivpr\u00fcfung. ZIP-Archive werden laut Dokumentation seit Imunify360 6.2 standardm\u00e4\u00dfig gescannt. Das ist besonders bei Plugin-Paketen, Sicherungsarchiven oder hochgeladenen Erweiterungen n\u00fctzlich, sagt aber nichts dar\u00fcber aus, ob eine Anwendung das Archiv sp\u00e4ter unsicher entpackt oder ob dessen Inhalte fachlich zul\u00e4ssig sind.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der ","ref":""},{"kind":"strong","text":"Malware Database Scanner","ref":""},{"kind":"text","text":" (MDS) erg\u00e4nzt Datei-Scans, wenn Schadcode etwa in Beitr\u00e4gen, Optionen oder Widget-Inhalten eines CMS hinterlegt wurde. Seine dokumentierte Unterst\u00fctzung beschr\u00e4nkt sich auf WordPress, Joomla und Magento 2. F\u00fcr eigene Anwendungen, abweichende Datenbankstrukturen oder weitere Shopsysteme darf daraus keine vollst\u00e4ndige Datenbankabdeckung abgeleitet werden.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"rapidsan-und-datenbankchecks","heading":"RapidScan und Datenbankpr\u00fcfungen planen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"RapidScan ver\u00e4ndert den Ablauf wiederholter Pr\u00fcfungen, nicht den grunds\u00e4tzlichen Anspruch eines Malware-Scans. Imunify360 speichert dazu Dateimetadaten und Hashes lokal und gleicht Hashes mit einer cloudgest\u00fctzten Datenbasis ab. Bei sp\u00e4teren Durchl\u00e4ufen kann die lokale Analyse auf Dateien konzentriert werden, die ver\u00e4ndert oder noch unbekannt sind.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der erste Durchlauf ben\u00f6tigt dabei zun\u00e4chst eine regul\u00e4re Pr\u00fcfung des Bestands. Der Hersteller nennt f\u00fcr Folgescans eine m\u00f6gliche Beschleunigung um das F\u00fcnf- bis Zwanzigfache. Diese Spanne ist eine situationsabh\u00e4ngige Herstellerangabe, keine belastbare Zusage f\u00fcr jeden Server: Gr\u00f6\u00dfe und Zusammensetzung des Dateibestands, \u00c4nderungsrate, verf\u00fcgbare I\/O-Leistung und Netzwerkbedingungen beeinflussen das Ergebnis.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Planung bedeutet das: Ein Server mit vielen unver\u00e4nderten Webdateien kann von ","ref":""},{"kind":"strong","text":"RapidScan","ref":""},{"kind":"text","text":" st\u00e4rker profitieren als ein Konto, das fortlaufend Uploads, Caches oder Protokolldateien erzeugt. Messe deshalb nicht nur die gesamte Laufzeit, sondern dokumentiere vor \u00c4nderungen betroffene Pfade, Dateiumsatz und I\/O-Wartezeit. So lassen sich Scanfenster und Ausschl\u00fcsse anhand konkreter Ursachen statt anhand von Vermutungen festlegen.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei manipulierten WordPress-Beitr\u00e4gen oder eingeschleusten Skripten in Optionen gen\u00fcgt ein reiner Dateiscan m\u00f6glicherweise nicht. MDS kann f\u00fcr unterst\u00fctzte WordPress-Datenbanken zun\u00e4chst im nicht eingreifenden Modus ","ref":""},{"kind":"code","text":"--scan","ref":""},{"kind":"text","text":" pr\u00fcfen. Dieser Schritt ver\u00e4ndert keine Daten und schafft eine Grundlage, um Fundorte, Auswirkungen auf die Website und die Wiederherstellbarkeit vor einer Entscheidung zu bewerten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bereinigung oder Wiederherstellung sind dagegen Eingriffe in produktive Inhalte. Vorher brauchst du ein aktuelles, gepr\u00fcftes Backup, eine fachliche Freigabe f\u00fcr die betroffene Website und einen R\u00fcckfallplan, falls legitime Inhalte ver\u00e4ndert werden. Bei vielen getrennten Kundenprojekten hilft eine saubere Kontentrennung, wie sie auch bei ","ref":""},{"kind":"internal_link","text":"Multi-Domain-Hosting","ref":"I3"},{"kind":"text","text":" wichtig ist: Sie begrenzt Zust\u00e4ndigkeiten und erleichtert die Zuordnung von Funden.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"MDS ist kein Ersatz f\u00fcr eine vollst\u00e4ndige Incident-Analyse. Wieder auftauchender Datenbankschadcode kann auf ein verwundbares Plugin, kompromittierte Zugangsdaten oder eine Datei-Backdoor hindeuten. Nach einem Fund sollten daher neben den Datenbankinhalten auch CMS, Erweiterungen, Benutzerkonten und die Herkunft des Schreibvorgangs untersucht werden.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"wordpress-und-waf-updates","heading":"WordPress-Integration und kontrollierte WAF-Updates","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Imunify Security Plugin genannte WordPress-Erweiterung wird durch den Imunify-Agent auf dem Server verwaltet und nicht \u00fcber das WordPress.org-Verzeichnis ausgeliefert. Sie kann WordPress-Administratoren Statusinformationen und, abh\u00e4ngig vom eingesetzten Imunify-Produkt, weitere Sicherheitsfunktionen im Backend sichtbar machen. Damit ist sie eine Oberfl\u00e4che und Erg\u00e4nzung, aber kein Ersatz f\u00fcr die serverseitigen Scan- und Schutzmechanismen.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Basisfunktion nennt die Dokumentation mindestens Imunify360 8.4.1 auf Serverseite. Funktionen wie WAF-Integration oder AI Bot Management sind separat weiterentwickelt und an jeweils benannte Agent- und Plugin-Versionen gebunden. Pr\u00fcfe daher vor einem Rollout die konkrete Versionskombination, statt aus dem blo\u00dfen Vorhandensein des Plugins auf eine bestimmte Schutzfunktion zu schlie\u00dfen.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch die WAF sollte als eigene Ebene betrieben werden. Ab ","ref":""},{"kind":"code","text":"imunify360-firewall 8.6.0","ref":""},{"kind":"text","text":" ist ein dokumentierter Ablauf verf\u00fcgbar, um automatische ModSecurity-Regelupdates zu deaktivieren, verf\u00fcgbare Regelversionen aufzulisten und gezielt eine Version auszuw\u00e4hlen. Das erm\u00f6glicht es Hosting-Betreibern, Regel\u00e4nderungen kontrolliert zu terminieren und bei Bedarf auf einen bekannten Stand zu wechseln.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein sinnvoller Ablauf f\u00fchrt eine neue Regelversion zun\u00e4chst auf einem Staging-Server mit repr\u00e4sentativen WordPress-Seiten, Shop-Aktionen und Uploads ein. Erst wenn keine relevanten Fehlblockierungen oder Funktionsprobleme erkennbar sind, folgt die gestaffelte \u00dcbernahme in die Produktion. Die Versionssteuerung betrifft dabei ModSecurity-Regeln, nicht pauschal Malware-Signaturen, den gesamten Agenten oder andere Imunify-Komponenten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Kontrollierte ","ref":""},{"kind":"strong","text":"WAF-Regelupdates","ref":""},{"kind":"text","text":" vermeiden nicht jede St\u00f6rung, schaffen aber nachvollziehbare Zust\u00e4ndigkeiten: Wer pr\u00fcft \u00c4nderungen, welche Anwendungen dienen als Testf\u00e4lle und wann wird zur\u00fcckgerollt? Diese Fragen geh\u00f6ren in den Betriebsprozess. Unver\u00e4ndert n\u00f6tig bleiben zeitnahe CMS- und Erweiterungsupdates, restriktive Rechte sowie getestete Backups, weil keine WAF bekannte Schwachstellen in installierter Software beseitigt.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]}],"3":[{"id":"funde-sicher-bearbeiten","heading":"Malware-Funde sicher pr\u00fcfen und behandeln","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Ein Malware-Fund ist ein Vorgang zur Untersuchung, nicht automatisch eine L\u00f6schanweisung. Pr\u00fcfe zuerst Fundhistorie, Zeitpunkt, vollst\u00e4ndigen Pfad und Erkennungsgrund in der Oberfl\u00e4che. Diese Angaben helfen einzuordnen, ob die Datei zu einem Plugin, Theme, Upload-Verzeichnis oder einer individuell entwickelten Anwendung geh\u00f6rt und ob derselbe Befund bereits zuvor aufgetreten ist. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Vergleiche eine verd\u00e4chtige PHP-Datei mit einer vertrauensw\u00fcrdigen Herstellerquelle derselben Version oder mit einem gepr\u00fcften Backup. Bei Standardkomponenten ist ein sauberer Neuabgleich meist aussagekr\u00e4ftiger als die isolierte Betrachtung einzelner, m\u00f6glicherweise verschleierter Codezeilen. Sichere den Fund und die zugeh\u00f6rigen Protokolle vor jeder \u00c4nderung, damit ein sp\u00e4terer Eintrittsweg noch nachvollzogen werden kann.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die eigentliche Ursachenanalyse umfasst mehr als den gemeldeten Pfad: Aktualisiere betroffene CMS-, Plugin- und Theme-Versionen, pr\u00fcfe Benutzerkonten und rotiere bei einem begr\u00fcndeten Verdacht Zugangsdaten. Suche au\u00dferdem nach weiteren Webshells, unbekannten Administratoren und auff\u00e4lligen geplanten Aufgaben. Eine entfernte Datei schlie\u00dft nicht aus, dass der Angreifer einen zweiten Zugriff hinterlassen hat.","ref":""}]},{"type":"table","caption":"Erstma\u00dfnahmen und Pr\u00fcfpfade bei typischen Malware-Befunden","headers":["Befund","Risikoarme Erstma\u00dfnahme","Weiterf\u00fchrende Pr\u00fcfung","Potenziell destruktive Aktion"],"rows":[["Verd\u00e4chtige PHP-Datei","Pfad, Fundgrund und Zeit sichern; mit Originaldatei vergleichen","CMS-Updates, Zug\u00e4nge, weitere Dateien und Logs pr\u00fcfen","Datei l\u00f6schen oder bereinigen"],["Fund in CMS-Datenbank","Befund dokumentieren und Datensicherung verifizieren","Inhalte, Optionen und Ursprung der Manipulation pr\u00fcfen","Bereinigung oder Wiederherstellung der Datenbank"],["Erkannter Adminer","Herkunft, Integrit\u00e4t und betrieblichen Bedarf pr\u00fcfen","Zugriffsrechte, Ablageort und \u00f6ffentliche Erreichbarkeit kontrollieren","Globales Abschalten der Erkennung"],["Fund tritt erneut auf","Zeitliche Abfolge und ver\u00e4nderte Pfade vergleichen","Cronjobs, Backdoors, Konten und Eintrittsweg untersuchen","Wiederholtes L\u00f6schen ohne Ursachenanalyse"]],"source_ids":["S3","S4","S9"]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Datenbankfund verlangt besondere Zur\u00fcckhaltung, weil bereinigende Eingriffe Inhalte oder Einstellungen ver\u00e4ndern k\u00f6nnen. Ein Scan ist zun\u00e4chst eine Pr\u00fcfung; Bereinigung oder Wiederherstellung setzen ein verf\u00fcgbares Backup, eine fachliche Freigabe und einen R\u00fcckfallplan voraus. Der Malware Database Scanner unterst\u00fctzt nur die dokumentierten Datenbankf\u00e4lle f\u00fcr WordPress, Joomla und Magento 2 und ist keine allgemeine Pr\u00fcfung beliebiger Anwendungsschemata. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wird Adminer erkannt, kann das Tool legitim installiert sein, ist aber wegen seines missbrauchsrelevanten Funktionsumfangs ein nachvollziehbarer Fund. Statt eine Erkennungskategorie global auszuschalten, pr\u00fcfst du Bedarf, Integrit\u00e4t und Zugriffsschutz der konkreten Datei. Ist eine Ausnahme unvermeidbar, begrenzt ein enger Pfad-Ausschluss die Schutzl\u00fccke besser als eine kontoweit oder serverweit deaktivierte Erkennung. ","ref":""},{"kind":"citation","text":"","ref":"S9"}]}]},{"id":"last-und-fehlalarme-steuern","heading":"Last, Fehlalarme und Persistenz untersuchen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Steigen CPU-Auslastung oder I\/O-Wartezeit, sollte ein Ausschluss nicht die erste Ma\u00dfnahme sein. Erfasse zun\u00e4chst Scanereignisse, betroffene Pfade, \u00c4nderungsraten, aktive Prozesse und den Zeitraum der Last. Erst die zeitliche Korrelation zeigt, ob Real-Time Scanning beteiligt sein k\u00f6nnte oder ob etwa ein Backup, ein Import, fehlerhafte Anwendungen oder ein anderer Dienst die Ressourcen beansprucht.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"H\u00e4ufig beschriebene Logdateien k\u00f6nnen wiederholt Scanaktivit\u00e4t ausl\u00f6sen und damit eine m\u00f6gliche Ursache zus\u00e4tzlicher Last sein. Ein dokumentierter Supportfall behandelt dieses Muster f\u00fcr WordPress-Logdateien, belegt jedoch keine allgemeine Ursache-Wirkungs-Regel f\u00fcr jeden belasteten Server. Pr\u00fcfe deshalb konkret Dateipfade und Schreibfrequenzen, statt ganze Kundenverzeichnisse vorsorglich vom ","ref":""},{"kind":"strong","text":"Malware Scanner","ref":""},{"kind":"text","text":" auszunehmen. ","ref":""},{"kind":"citation","text":"","ref":"S8"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ausnahmen brauchen einen eng umrissenen Zweck, eine verantwortliche Person und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung. F\u00fcr einen legitim erzeugten, sehr aktiven Pfad kann eine begrenzte Ausnahme nach Analyse vertretbar sein. Sie darf aber nicht unbemerkt auf Upload- oder Anwendungsverzeichnisse ausgedehnt werden, in denen Angreifer Dateien ablegen oder ver\u00e4ndern k\u00f6nnten.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wiederkehrende Funde nach einer Bereinigung sprechen f\u00fcr eine Untersuchung auf ","ref":""},{"kind":"strong","text":"Persistenz","ref":""},{"kind":"text","text":" statt f\u00fcr blo\u00dfes Nachl\u00f6schen. Neben Dateibestand und Datenbank geh\u00f6ren Cronjobs, unbekannte Administratorkonten, Zugangsdaten, Webserver-Logs und laufende Prozesse in die Pr\u00fcfung. Besonders geplante Aufgaben k\u00f6nnen Schadcode erneut herunterladen oder eine entfernte Webshell ersetzen.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Imunify360 dokumentiert einen Scan von System- und Benutzer-Crontabs seit Version 6.10 als experimentelle und standardm\u00e4\u00dfig deaktivierte Funktion. Das erweitert die Pr\u00fcfoberfl\u00e4che, ersetzt aber keine manuelle Bewertung eines auff\u00e4lligen Jobs. Vor einer Aktivierung pr\u00fcfst du Last, Kompatibilit\u00e4t und die Auswirkungen auf den eigenen Betriebsablauf; eine pauschale Aktivierung f\u00fcr jede Hosting-Umgebung folgt daraus nicht. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"betrieb-und-produktionsentscheidungen","heading":"Betrieb, Migration und Rollout entscheiden","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr einen kleinen Server mit wenigen Websites k\u00f6nnen planbare Hintergrundscans, nachvollziehbare Benachrichtigungen und eine manuelle Freigabe von Ma\u00dfnahmen ausreichen. In Reseller- und Shared-Hosting-Umgebungen wachsen dagegen die Anforderungen an ","ref":""},{"kind":"strong","text":"Eskalationsabl\u00e4ufe","ref":""},{"kind":"text","text":": Wer bewertet Funde, wer kontaktiert Kunden, wer darf Ausnahmen setzen und wann wird ein Konto eingeschr\u00e4nkt? Dokumentierte Zust\u00e4ndigkeiten verhindern, dass bereinigende Eingriffe oder Sicherheitsl\u00fccken zwischen Support und Administration liegen bleiben.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Echtzeitschutz, Scanintervalle und Benachrichtigungen m\u00fcssen zur \u00c4nderungsrate und zu den Ressourcen des Servers passen. Viele unabh\u00e4ngige Kundenkonten profitieren von konsistenten Verfahren und nachvollziehbarer Protokollierung. Ein einzelnes, gesch\u00e4ftskritisches Projekt ben\u00f6tigt oft zus\u00e4tzlich einen abgestimmten Wartungs- und Freigabeprozess. Grundlegende Schutzma\u00dfnahmen wie Updates, minimale Rechte und getestete Backups bleiben davon unabh\u00e4ngig erforderlich.","ref":""},{"kind":"internal_link","text":"Kriterien f\u00fcr die Auswahl eines passenden Webhosting-Angebots","ref":"I2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Produktions-Repository und Testing-Installationen sind strikt zu trennen. Der Hersteller rollt stabile Versionen im Produktionskanal schrittweise aus und nennt daf\u00fcr einen Zeitraum von bis zu rund zwei Wochen. Eine Funktion, die nur im Testing-Repository oder nach einer Installation mit ","ref":""},{"kind":"code","text":"--beta","ref":""},{"kind":"text","text":" sichtbar ist, gilt daher nicht automatisch als allgemein stabil verf\u00fcgbar. ","ref":""},{"kind":"citation","text":"","ref":"S10"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein kontrollierter ","ref":""},{"kind":"strong","text":"Rollout","ref":""},{"kind":"text","text":" beginnt mit Versionserfassung und einem repr\u00e4sentativen Staging- oder Pilotserver. Nach dem Update pr\u00fcfst du Agent-Status, Paketverwaltung, auff\u00e4llige Logs und die f\u00fcr Kunden wichtigen Funktionen. Erst bei unauff\u00e4lligem Verlauf folgt die gestaffelte Ausbringung. Das reduziert nicht jedes Risiko, macht Abweichungen aber fr\u00fcher sichtbar und erleichtert eine gezielte Reaktion.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die freiwillige Patchman-Migration ist eine Betriebsentscheidung, keine automatische Modernisierung. Nach der Migration lassen sich Dateien nicht mehr aus der bisherigen Patchman-Quarant\u00e4ne wiederherstellen; Imunify erstellt laut Dokumentation Sicherungen bereinigter Dateien. Vor einer Umstellung sollten Betreiber deshalb Aufbewahrung, Wiederherstellungswege, Kundenkommunikation und Zust\u00e4ndigkeiten verbindlich kl\u00e4ren. ","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein konkretes Updateproblem bei ","ref":""},{"kind":"code","text":"imunify-common","ref":""},{"kind":"text","text":" 1.3.21-1 auf CloudLinux 8 mit Berkeley-DB-basierter RPM-Datenbank wurde laut Hersteller ab 1.3.22-2 behoben. Daraus folgt kein generelles Argument gegen Updates. Es unterstreicht jedoch, warum Wartungsfenster, dokumentierte Versionen und Nachkontrollen der Paketverwaltung zu einem professionellen Updateverfahren geh\u00f6ren. ","ref":""},{"kind":"citation","text":"","ref":"S12"}]}]}]},"plan":{"reader_question":"Was leistet der Malware Scanner von Imunify360 in einem aktuellen Hosting-Setup tats\u00e4chlich, welche Neuerungen sind f\u00fcr Betreiber und Reseller relevant, und wo ersetzt er keine grundlegende System- und Anwendungswartung?","sections":[{"id":"imunify360-einordnung","heading":"Imunify360 als mehrschichtige Hosting-Sicherheit","part":1,"target_words":270,"purpose":"Den Scanner als Teil eines Defense-in-Depth-Konzepts einordnen. Zun\u00e4chst die Schutzebenen Malware-Erkennung, Firewall und IDS\/IPS, WAF, Proactive Defense sowie Reputationspr\u00fcfungen verst\u00e4ndlich trennen; anschlie\u00dfend anhand eines HTTP-Angriffs, eines sch\u00e4dlichen Uploads und einer PHP-Webshell zeigen, an welcher Stelle welche Ebene wirkt. Klar abgrenzen, dass keine Schicht CMS-Patches, Rechtekonzepte, Backups oder Incident-Analyse ersetzt.","source_ids":["S1","S4"],"internal_link_ids":[]},{"id":"produkte-und-schutzebenen","heading":"Imunify360, ImunifyAV und ImunifyAV+ unterscheiden","part":1,"target_words":260,"purpose":"Die drei Produkte eindeutig voneinander abgrenzen, damit Funktionslisten nicht falsch \u00fcbertragen werden. In einer kompakten Gegen\u00fcberstellung erl\u00e4utern, dass Real-Time Scanning und Proactive Defense bei Imunify360 relevante zus\u00e4tzliche Schutzfunktionen sind. Die WordPress-Erweiterung nur als Oberfl\u00e4che beziehungsweise Erg\u00e4nzung beschreiben und verdeutlichen, dass sie keinen serverseitigen Schutzmechanismus ersetzt.","source_ids":["S1","S2","S6"],"internal_link_ids":[]},{"id":"scanner-funde-richtig-deuten","heading":"Was Malware-Funde tats\u00e4chlich aussagen","part":1,"target_words":270,"purpose":"Erkl\u00e4ren, wie Hintergrund- und On-Demand-Scans Funde mit Pfad, Zeit und Erkennungsgrund bereitstellen. Die Unterscheidung zwischen eingeschleustem Code in legitimen Dateien und eigenst\u00e4ndigen Schaddateien f\u00fcr die Priorisierung nutzbar machen. Danach die Beweisgrenzen herausarbeiten: Ein Fund belegt nicht den Umfang eines Einbruchs, ein fundfreier Scan keine vollst\u00e4ndige Unversehrtheit. Mit einem kurzen WordPress-Plugin-Fall zur \u00dcberleitung in die Praxis arbeiten.","source_ids":["S3","S11"],"internal_link_ids":["I1"]},{"id":"scanmethoden-und-voraussetzungen","heading":"Scanmethoden, Voraussetzungen und Reichweite","part":2,"target_words":290,"purpose":"Die technische Reichweite von regul\u00e4ren Datei-Scans, RapidScan, Real-Time Scanning, Archivpr\u00fcfung und Malware Database Scanner erkl\u00e4ren. Eine informative Tabelle mit den Spalten Schutzfunktion, Zweck, dokumentierte Voraussetzung oder unterst\u00fctzte Umgebung und wichtige Grenze einplanen. ModSecurity f\u00fcr HTTP\/HTTPS-Uploads, Pure-FTPd f\u00fcr FTP-Uploads, standardm\u00e4\u00dfig aktives ZIP-Scanning ab Version 6.2 sowie die Beschr\u00e4nkung von MDS auf WordPress, Joomla und Magento 2 pr\u00e4zise darstellen.","source_ids":["S4","S5"],"internal_link_ids":[]},{"id":"rapidsan-und-datenbankchecks","heading":"RapidScan und Datenbankpr\u00fcfungen planen","part":2,"target_words":280,"purpose":"Den RapidScan-Ablauf mit lokal gespeicherten Metadaten und Hashes sowie cloudgest\u00fctztem Abgleich schrittweise erkl\u00e4ren. Die Herstellerangabe zur m\u00f6glichen Beschleunigung ausdr\u00fccklich als situationsabh\u00e4ngig einordnen und Dateibestand, \u00c4nderungsrate, I\/O und Netzwerk als Einflussgr\u00f6\u00dfen nennen. Anschlie\u00dfend MDS anhand manipulierter WordPress-Inhalte behandeln: Erst scannt der nicht eingreifende Modus `--scan`, Bereinigung oder Wiederherstellung folgen nur mit Backup, Freigabe und R\u00fcckfallplan. Keine universelle Datenbankabdeckung suggerieren.","source_ids":["S4"],"internal_link_ids":["I3"]},{"id":"wordpress-und-waf-updates","heading":"WordPress-Integration und kontrollierte WAF-Updates","part":2,"target_words":270,"purpose":"Die aktuelle WordPress-Integration als vom Server-Agent verwaltete Erweiterung erl\u00e4utern, nicht als Plugin aus dem WordPress.org-Verzeichnis. Versionsvoraussetzungen und separat entwickelte Funktionen wie WAF-Integration oder AI Bot Management klar als abh\u00e4ngig von Agent- und Plugin-Version beschreiben. Danach den Mechanismus ab imunify360-firewall 8.6.0 behandeln: automatische ModSecurity-Regelupdates deaktivieren, verf\u00fcgbare Versionen pr\u00fcfen und gezielt ausw\u00e4hlen. Mit einem Staging-vor-Produktion-Beispiel erkl\u00e4ren, dass dies WAF-Regeln betrifft, nicht pauschal Signaturen oder alle Komponenten.","source_ids":["S4","S6"],"internal_link_ids":[]},{"id":"funde-sicher-bearbeiten","heading":"Malware-Funde sicher pr\u00fcfen und behandeln","part":3,"target_words":290,"purpose":"Einen nachvollziehbaren Ablauf f\u00fcr einen Fund beschreiben: Fundhistorie und Pfad pr\u00fcfen, Datei mit vertrauensw\u00fcrdiger Quelle oder gepr\u00fcftem Backup vergleichen, Eintrittsweg suchen und Anwendungen sowie Zugangsdaten absichern. Eine zweite informative Tabelle mit Befund, risikoarmer Erstma\u00dfnahme, weiterf\u00fchrender Pr\u00fcfung und potenziell destruktiver Aktion einplanen. F\u00e4lle sind verd\u00e4chtige PHP-Datei, Datenbankfund, erkannter Adminer und erneut auftretender Fund. Eng begrenzte Ausnahmen gegen\u00fcber global deaktivierter Erkennung sicherheitlich begr\u00fcnden.","source_ids":["S3","S4","S9"],"internal_link_ids":[]},{"id":"last-und-fehlalarme-steuern","heading":"Last, Fehlalarme und Persistenz untersuchen","part":3,"target_words":260,"purpose":"Zeigen, wie Betreiber erh\u00f6hte CPU- oder I\/O-Last methodisch untersuchen: Scanereignisse, betroffene Pfade, \u00c4nderungsraten, I\/O-Wartezeit und Prozesse erfassen, bevor Ausschl\u00fcsse gesetzt werden. H\u00e4ufig ge\u00e4nderte Logdateien als m\u00f6glichen Ausl\u00f6ser einordnen, ohne jede Last Imunify360 zuzuschreiben. Die experimentelle und standardm\u00e4\u00dfig deaktivierte Crontab-Pr\u00fcfung seit Imunify360 6.10 als Option gegen Persistenz darstellen; Aktivierung nur nach Last- und Kompatibilit\u00e4tspr\u00fcfung. Die Suche nach Cronjobs, Backdoors und unbekannten Administratoren erg\u00e4nzen.","source_ids":["S4","S8"],"internal_link_ids":[]},{"id":"betrieb-und-produktionsentscheidungen","heading":"Betrieb, Migration und Rollout entscheiden","part":3,"target_words":270,"purpose":"Zum Abschluss Betriebsentscheidungen f\u00fcr kleine Einzelserver, Reseller-Umgebungen und Shared Hosting abw\u00e4gen: Scanintervalle, Echtzeitschutz, Benachrichtigungen, Eskalation und dokumentierte Verantwortlichkeiten. Produktions-Repository und Testing- beziehungsweise `--beta`-Installationen strikt unterscheiden; gestaffelte stabile Rollouts nicht mit sofortiger allgemeiner Verf\u00fcgbarkeit verwechseln. Patchman-Migration als freiwillige Entscheidung mit Quarant\u00e4ne-Folge erkl\u00e4ren. Das bekannte Updateproblem von imunify-common auf CloudLinux 8 als Anlass f\u00fcr Versionserfassung, Wartungsfenster und Nachkontrollen nutzen, nicht als pauschales Argument gegen Updates.","source_ids":["S7","S10","S12"],"internal_link_ids":["I2"]}]},"repairs":0,"reviews":1,"issues":[],"guard":{"content_md5":"c017b3b87b0075a91c8b191daf9e5767","title":"Imunify360-malwarescanner: functies, updates en beperkingen","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","excerpt":"Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.","status":"draft","featured_media":21831},"verify":{"content_md5":"c017b3b87b0075a91c8b191daf9e5767","title":"Imunify360-malwarescanner: functies, updates en beperkingen","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","excerpt":"Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.","status":"draft","featured_media":21831},"row_number":1897,"created_at":"2026-10-11T21:02:01+00:00","editorial_policy":{"version":"2.1.6","max_repairs":4,"review_model_from_attempt":2},"updated_at":"2026-10-11T21:06:41+00:00","verified_at":"2026-10-11T21:06:24+00:00"},"_wh_make_research":"Briefing f\u00fcr den Fachartikel\n\nArbeitstitel: Imunify360 Malware Scanner: aktuelle Entwicklungen, Funktionen und Grenzen im Hosting-Betrieb\n\nStand der Recherche: 11. Oktober 2026\n\nLeserfrage\n\nDer Artikel sollte die Frage beantworten: Was leistet der Malware Scanner von Imunify360 in einem aktuellen Hosting-Setup tats\u00e4chlich, welche Neuerungen sind f\u00fcr Betreiber und Reseller relevant, und wo ersetzt er keine grundlegende System- und Anwendungswartung?\n\nDie Zielgruppe sind Administratoren von Managed-, Reseller- und Shared-Hosting-Servern mit cPanel, Plesk, DirectAdmin oder Stand-alone-Installation. Sie brauchen keine Produktwerbung, sondern eine belastbare Einordnung: Welche Schutzschichten geh\u00f6ren zu Imunify360, wie arbeitet die Malware-Erkennung, welche Funktionen sind f\u00fcr WordPress-, Joomla- und Magento-Installationen relevant und wie lassen sich Fehlalarme, Ressourcenverbrauch und Updates kontrolliert behandeln.\n\nKernaussage und fachliche Einordnung\n\nImunify360 ist nicht nur ein Malware Scanner, sondern eine Linux-Server-Sicherheitsl\u00f6sung mit mehreren Ebenen. Dazu z\u00e4hlen Firewall- und IDS\/IPS-Funktionen, ein Web Application Firewall-Regelwerk, Malware-Scans, Proactive Defense f\u00fcr PHP-Ausf\u00fchrungen, Reputationspr\u00fcfungen und je nach Umgebung weitere WebShield-Funktionen. Der Malware Scanner ist daher als Teil eines Defense-in-Depth-Konzepts zu erkl\u00e4ren: Er erkennt verd\u00e4chtige oder bekannte sch\u00e4dliche Inhalte in Dateien, w\u00e4hrend andere Komponenten Angriffe beim HTTP-Request, bei der PHP-Ausf\u00fchrung oder auf Netzwerkebene adressieren. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/introduction\/?utm_source=openai))\n\nWichtig f\u00fcr den Artikel: Die Begriffe Imunify360, ImunifyAV und ImunifyAV+ d\u00fcrfen nicht vermischt werden. Imunify360 umfasst zus\u00e4tzliche Funktionen wie Real-Time Scanning und Proactive Defense; diese stehen laut Herstellerdokumentation nicht in ImunifyAV beziehungsweise ImunifyAV+ in gleicher Weise zur Verf\u00fcgung. Auch die neue Imunify-Sicherheits-Erweiterung f\u00fcr WordPress zeigt abh\u00e4ngig vom eingesetzten Produkt unterschiedliche Funktionen. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/imunifyav\/cli\/?utm_source=openai))\n\nGesicherte Funktionsweise des Malware Scanners\n\nDer Scanner kann Hintergrund- und On-Demand-Scans durchf\u00fchren. Die administrative Oberfl\u00e4che stellt Malware-Funde mit Zeitpunkt, Dateipfad und Erkennungsgrund bereit; die Signaturkennungen unterscheiden unter anderem zwischen eingeschleustem Schadcode in einer ansonsten legitimen Datei und eigenst\u00e4ndigen sch\u00e4dlichen Dateien. Diese Unterscheidung ist f\u00fcr die Incident-Bewertung wertvoll, ersetzt aber keine fachliche Pr\u00fcfung der konkreten Datei. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/user_interface\/?utm_source=openai))\n\nF\u00fcr wiederkehrende Scans ist RapidScan ein zentraler Mechanismus. Dabei speichert Imunify360 Dateimetadaten und Hashes lokal, gleicht Hashes mit einer cloudgest\u00fctzten Datenbasis ab und fokussiert die lokale Analyse auf ver\u00e4nderte oder unbekannte Dateien. Der Anbieter beschreibt, dass der erste Lauf noch mit regul\u00e4rer Geschwindigkeit erfolgt und sp\u00e4tere Scans schneller werden k\u00f6nnen. Die genannte Spanne von f\u00fcnf- bis zwanzigfacher Beschleunigung ist jedoch eine Herstellerangabe, keine allgemeing\u00fcltige Leistungsgarantie; sie h\u00e4ngt von Dateibestand, \u00c4nderungsrate, I\/O-Leistung und Netzwerkbedingungen ab. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/features\/?utm_source=openai))\n\nEin weiterer Baustein ist der Malware Database Scanner, kurz MDS. Er kann Datenbanken von WordPress, Joomla und Magento 2 pr\u00fcfen; laut Dokumentation unterst\u00fctzt er f\u00fcr diese Anwendungen sowohl einen reinen Scan als auch Bereinigung und Wiederherstellung. F\u00fcr einen nicht eingreifenden Erstcheck eignet sich der Modus `--scan`; Bereinigungen sollten nur nach Backup- und Freigabekonzept erfolgen. MDS ist ausdr\u00fccklich nicht als universeller Scanner f\u00fcr beliebige Datenbankschemata darzustellen. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/features\/?utm_source=openai))\n\nBeim Echtzeitschutz sollte der Beitrag pr\u00e4zisieren: HTTP\/HTTPS-Upload-Scanning erfordert ModSecurity, FTP-Upload-Scanning Pure-FTPd. Das sind Voraussetzungen, keine automatisch erf\u00fcllten Eigenschaften jeder Installation. Imunify360 kann au\u00dferdem Archive scannen; seit Version 6.2 ist ZIP-Archiv-Scanning laut Dokumentation standardm\u00e4\u00dfig aktiv. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/dashboard\/?utm_source=openai))\n\nAktuelle Entwicklungen mit Relevanz f\u00fcr den \u00dcberblick\n\nErstens: kontrollierbarere Regelwerks-Updates. Ab `imunify360-firewall` 8.6.0 gibt es einen dokumentierten Mechanismus, um automatische ModSecurity-Regelupdates zu deaktivieren, verf\u00fcgbare Regelversionen aufzulisten und gezielt eine bestimmte Version auszuw\u00e4hlen. Das ist f\u00fcr Hosting-Anbieter relevant, die \u00c4nderungen zun\u00e4chst auf Staging-Servern validieren wollen. Der Artikel sollte aber klar machen, dass dies WAF-Regeln betrifft, nicht automatisch alle Komponenten oder Malware-Signaturen. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/features\/?utm_source=openai))\n\nZweitens: WordPress-Integration. Die Imunify Security Plugin genannte Erweiterung wird nicht \u00fcber das WordPress.org-Verzeichnis ausgeliefert, sondern vom Imunify-Agent auf dem Server verwaltet. Die Basisfunktion setzt auf Serverseite mindestens Imunify360 8.4.1 voraus; WAF-Integration und AI Bot Management verlangen neuere, jeweils separat benannte Agent- und Plugin-Versionen. Der Artikel kann dies als Entwicklung zu besserer Transparenz f\u00fcr WordPress-Administratoren einordnen: Sie sehen Scanstatus, Funde und je nach Produkt Schutzstatus direkt im WordPress-Backend. Es darf daraus aber nicht folgen, dass ein WordPress-Plugin den serverseitigen Schutz ersetzt. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/wordpress_plugin\/hosting_providers\/?utm_source=openai))\n\nDrittens: Erweiterte Scanfl\u00e4chen. Der Scan von System- und Benutzer-Crontabs auf sch\u00e4dliche Jobs ist seit Imunify360 6.10 als experimentelle Funktion dokumentiert und standardm\u00e4\u00dfig deaktiviert. Das ist f\u00fcr persistente WordPress-Infektionen relevant, weil ein entfernter Webshell-Dateifund allein eine Neuinfektion nicht ausschlie\u00dft. Im Artikel sollte die Funktion als optional und experimentell bezeichnet werden; keine pauschale Empfehlung zur Aktivierung ohne Last- und Kompatibilit\u00e4tspr\u00fcfung. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/features\/?utm_source=openai))\n\nViertens: Patchman-Migration. Patchman bietet eine freiwillige Migration auf einen Agenten mit Imunify360-Scan-Technologie an. Die Migration ist nicht automatisch. Nach der Migration k\u00f6nnen Dateien nicht mehr aus der bisherigen Patchman-Quarant\u00e4ne wiederhergestellt werden; Imunify erstellt laut Dokumentation hingegen Sicherungen bereinigter Dateien. Dies ist eine relevante Betriebs- und Migrationsentscheidung, nicht lediglich ein technisches Detail. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/patchman\/imunify\/?utm_source=openai))\n\nPraxisf\u00e4lle f\u00fcr den sp\u00e4teren Artikel\n\n1. WordPress-Datei mit Malware-Fund  \nEin Scan meldet eine Datei innerhalb eines Plugins als sch\u00e4dlich. Empfohlene Darstellung: Fundhistorie pr\u00fcfen, Datei gegen eine vertrauensw\u00fcrdige Herstellerquelle oder ein gepr\u00fcftes Backup abgleichen, Ursache der Kompromittierung suchen und nicht nur die gefundene Datei l\u00f6schen. Dazu geh\u00f6ren Updates von WordPress, Plugins, Themes und Zugangsdaten sowie die Pr\u00fcfung auf unbekannte Administratoren, Cronjobs und Backdoors. Der Scanner liefert einen wichtigen Hinweis, aber keinen vollst\u00e4ndigen Kompromissbericht.\n\n2. Schadcode in der Datenbank  \nBei manipulierten Beitr\u00e4gen, Optionen oder Widget-Inhalten kann ein Datei-Scan allein unzureichend sein. Hier kann MDS f\u00fcr unterst\u00fctzte WordPress-, Joomla- und Magento-2-Datenbanken einen erg\u00e4nzenden Scan erm\u00f6glichen. Der Artikel sollte zwischen Pr\u00fcfen und Bereinigen unterscheiden: Ein Scan ver\u00e4ndert keine Daten; eine Bereinigung ist ein Eingriff und braucht eine getestete Wiederherstellungsm\u00f6glichkeit. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/features\/?utm_source=openai))\n\n3. Viele Uploads oder h\u00e4ufig ge\u00e4nderte Logdateien  \nEchtzeit-Scans k\u00f6nnen bei starkem Dateiumsatz zus\u00e4tzliche CPU- und I\/O-Last erzeugen. Ein Support-Fall aus 2026 beschreibt hohe Last bei h\u00e4ufig ver\u00e4nderten WordPress-Logdateien; er belegt nicht, dass jede hohe Last durch Imunify360 verursacht wird, zeigt aber die Notwendigkeit einer gezielten Ursachenanalyse. F\u00fcr den Artikel eignet sich eine Checkliste: Scanereignisse, betroffene Pfade, I\/O-Wartezeit, Prozesse und Ausschl\u00fcsse dokumentieren, statt ganze Benutzerverzeichnisse pauschal von Scans auszunehmen. ([cloudlinux.zendesk.com](https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/26214160245276--277627-High-Load-Due-to-Imunify360-Realtime-Scanning?utm_source=openai))\n\n4. Adminer oder \u00e4hnliche Administrationstools als Fund  \nAdminer kann absichtlich als Malware erkannt werden, da einzelne PHP-Dateien zur Datenbankverwaltung h\u00e4ufig missbr\u00e4uchlich eingesetzt werden. Die sichere Entscheidung ist nicht \u201eglobale Erkennung abschalten\u201c, sondern zun\u00e4chst Herkunft, Integrit\u00e4t und Notwendigkeit des konkreten Tools pr\u00fcfen. Falls ein legitim ben\u00f6tigtes Tool freigegeben werden muss, ist ein m\u00f6glichst eng begrenzter Pfad-Ausschluss sicherer als das Deaktivieren einer gesamten Erkennungskategorie. ([cloudlinux.zendesk.com](https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/8611170087196-Why-is-Adminer-detected-as-malware-by-Imunify-and-how-to-resolve-this?utm_source=openai))\n\nEntscheidungsalternativen\n\nF\u00fcr einen kleinen Server mit wenigen Websites k\u00f6nnen zeitgesteuerte Hintergrundscans, nachvollziehbare Benachrichtigungen und manuelle Pr\u00fcfung von Funden ausreichen. Bei vielen Shared-Hosting-Accounts sind RapidScan, Echtzeitschutz und klar geregelte Eskalationsabl\u00e4ufe wichtiger. Datenbankscans erg\u00e4nzen Datei-Scans, sind aber nur f\u00fcr die dokumentierten CMS- und Datenbankf\u00e4lle geeignet. Web Application Firewall und Proactive Defense sind eigenst\u00e4ndige Schutzschichten: Sie k\u00f6nnen Exploit-Versuche oder verd\u00e4chtige PHP-Ausf\u00fchrung adressieren, ersetzen jedoch weder Patches noch regelm\u00e4\u00dfige Backups.\n\nDie Produktions- und Beta-Zweige sind strikt zu trennen. Imunify360 rollt stabile Versionen schrittweise \u00fcber das Produktions-Repository aus; der Hersteller nennt daf\u00fcr bis zu rund zwei Wochen. Das Testing-Repository beziehungsweise Installationen mit `--beta` sind kein Nachweis daf\u00fcr, dass eine Funktion oder Fehlerbehebung bereits allgemein stabil verf\u00fcgbar ist. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/update\/?utm_source=openai))\n\nGrenzen, Risiken und typische Fehler\n\nEin Malware-Fund ist nicht automatisch ein Beweis, dass jede Datei eines Kundenkontos kompromittiert ist. Umgekehrt beweist ein fehlender Fund nicht die Abwesenheit einer Kompromittierung. Besonders bei neuartigen Exploits, verschleiertem Code oder serverseitiger Persistenz m\u00fcssen Logs, Prozesse, Cronjobs, Zugangsdaten und Anwendungen einbezogen werden. CloudLinux weist in einem aktuellen Magento-Fall ausdr\u00fccklich darauf hin, dass fehlende WAF- oder Scanner-Erkennung nicht als Beweis f\u00fcr einen nicht erfolgten Angriff gelten darf. ([cloudlinux.zendesk.com](https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30096243981596-Imunify360-Coverage-Status-for-the-Magento-StyleSmuggler-RCE?utm_source=openai))\n\nEin aktuelles Betriebsrisiko war ein Fehler in `imunify-common` 1.3.21-1 auf CloudLinux 8 mit Berkeley-DB-basierter RPM-Datenbank. Laut Hersteller wurde die Ursache ab 1.3.22-2 behoben. Der Artikel sollte daraus keine generelle Aussage gegen automatische Updates ableiten, aber ein professionelles Updateverfahren fordern: Versionen erfassen, Rollout beobachten, Wartungsfenster planen und nach Updates Systemzustand sowie Paketverwaltung pr\u00fcfen. ([cloudlinux.zendesk.com](https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30497311078300-Imunify360-update-causes-recurring-RPM-database-corruption-on-CloudLinux-8?utm_source=openai))\n\nGeeignete Tabellen f\u00fcr den Artikel\n\nTabelle 1: Schutzschicht, Zweck, typische Eingriffsstelle, Grenze  \nZeilen: Malware Scanner, RapidScan, MDS, Real-Time Scanning, Proactive Defense, WAF\/WebShield. Besonders hilfreich w\u00e4re die klare Spalte \u201eErsetzt nicht\u201c, etwa \u201eMalware Scanner ersetzt keine CMS-Updates\u201c.\n\nTabelle 2: Praxisentscheidung bei einem Fund  \nSpalten: Befund, risikoarme Erstma\u00dfnahme, weiterf\u00fchrende Pr\u00fcfung, potenziell destruktive Aktion. Beispiele: verd\u00e4chtige PHP-Datei, Datenbankfund, erkannter Adminer, wiederkehrender Fund nach Bereinigung.\n\nTabelle 3: Voraussetzungen und Kompatibilit\u00e4t  \nSpalten: Funktion, dokumentierte Voraussetzung, unterst\u00fctzte Systeme, wichtige Einschr\u00e4nkung. Hier geh\u00f6ren etwa ModSecurity f\u00fcr HTTP-Upload-Scans, Pure-FTPd f\u00fcr FTP-Upload-Scans sowie die CMS-Beschr\u00e4nkung des MDS hinein. ([docs.imunify360.com](https:\/\/docs.imunify360.com\/dashboard\/?utm_source=openai))\n\nSichere Beispiele\n\nTerminalbefehl, nur Versionsabfrage:  \n`imunify360-agent version`\n\nTerminalbefehl, nur Hilfe zur Malware-Verwaltung:  \n`imunify360-agent malware --help`\n\nTerminalbefehl, nur Anzeige der Konfiguration; Ausgabe kann betriebliche Details enthalten und sollte nicht ungek\u00fcrzt ver\u00f6ffentlicht werden:  \n`imunify360-agent config show`\n\nKeine Beispielbefehle f\u00fcr produktive Bereinigung, globale Ausschl\u00fcsse, Deinstallation, erzwungene Updates oder das Hochladen verd\u00e4chtiger Dateien einplanen. Solche Schritte sind kontextabh\u00e4ngig und k\u00f6nnen Datenverlust, Schutzl\u00fccken oder Serviceunterbrechungen verursachen.","_wh_make_sources":{"S1":{"id":"S1","url":"https:\/\/docs.imunify360.com\/introduction\/?utm_source=openai","title":"Inleiding"},"S2":{"id":"S2","url":"https:\/\/docs.imunify360.com\/imunifyav\/cli\/?utm_source=openai","title":"Opdrachtregelinterface"},"S3":{"id":"S3","url":"https:\/\/docs.imunify360.com\/user_interface\/?utm_source=openai","title":"Gebruikersinterface"},"S4":{"id":"S4","url":"https:\/\/docs.imunify360.com\/features\/?utm_source=openai","title":"Kenmerken"},"S5":{"id":"S5","url":"https:\/\/docs.imunify360.com\/dashboard\/?utm_source=openai","title":"Beheerdersinterface"},"S6":{"id":"S6","url":"https:\/\/docs.imunify360.com\/wordpress_plugin\/hosting_providers\/?utm_source=openai","title":"Imunify Security-plug-in voor WordPress: handleiding voor hostingproviders"},"S7":{"id":"S7","url":"https:\/\/docs.imunify360.com\/patchman\/imunify\/?utm_source=openai","title":"Overstappen naar een nieuwe agent"},"S8":{"id":"S8","url":"https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/26214160245276--277627-High-Load-Due-to-Imunify360-Realtime-Scanning?utm_source=openai","title":"#277627. Hoge belasting als gevolg van Imunify360 realtime-scanning \u2013 CloudLinux"},"S9":{"id":"S9","url":"https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/8611170087196-Why-is-Adminer-detected-as-malware-by-Imunify-and-how-to-resolve-this?utm_source=openai","title":"Waarom wordt Adminer door Imunify als malware gedetecteerd en hoe kan dit worden opgelost? \u2013 CloudLinux"},"S10":{"id":"S10","url":"https:\/\/docs.imunify360.com\/update\/?utm_source=openai","title":"Updatehandleiding"},"S11":{"id":"S11","url":"https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30096243981596-Imunify360-Coverage-Status-for-the-Magento-StyleSmuggler-RCE?utm_source=openai","title":"Dekkingstatus van Imunify360 voor de Magento StyleSmuggler RCE \u2013 CloudLinux"},"S12":{"id":"S12","url":"https:\/\/cloudlinux.zendesk.com\/hc\/en-us\/articles\/30497311078300-Imunify360-update-causes-recurring-RPM-database-corruption-on-CloudLinux-8?utm_source=openai","title":"Update van Imunify360 veroorzaakt terugkerende beschadiging van de RPM-database op CloudLinux 8 \u2013 CloudLinux"}},"_wh_make_usage":{"research":{"input_tokens":29809,"output_tokens":3568,"response_id":"resp_000aec690f9c4966016acbf94ca3b087d1b8a6ae19d8c8d07e","model":"gpt-5.6-terra","search_calls":3},"plan_bbed31f2dcf499a308b2fc88d2d4ec5f":{"input_tokens":6279,"output_tokens":1642,"response_id":"resp_05c72236c727a90e016acbf97548fc87d1b2223fb3d7a89625","model":"gpt-5.6-terra","search_calls":0},"part1_6fe2ce1d477c86ffa304c7eba50a022e":{"input_tokens":9126,"output_tokens":1726,"response_id":"resp_05f4ad251ba80f19016acbf9883b4887d19c3056aadeab41ec","model":"gpt-5.6-terra","search_calls":0},"part2_71e23e081c644272b2b6d2050ccb51bf":{"input_tokens":9197,"output_tokens":2392,"response_id":"resp_04a9275df941ee57016acbf99c2b0487d1a0001205ac7e8d9c","model":"gpt-5.6-terra","search_calls":0},"part3_ac9688b42d97efb420e74a8c01b45105":{"input_tokens":9266,"output_tokens":2335,"response_id":"resp_0ea796e9ebd6d3e7016acbf9b39a5487d1a8829b1f526cae94","model":"gpt-5.6-terra","search_calls":0},"package_275b2eb56a3605d8800c7d215eabad9f":{"input_tokens":14541,"output_tokens":1862,"response_id":"resp_0202dd9f60dac0fb016acbf9cc08a887d18247182984493208","model":"gpt-5.6-terra","search_calls":0},"review_43ffa331b20532be3fb86d4771136bd9":{"input_tokens":51157,"output_tokens":1507,"response_id":"resp_046016f761384a5e016acbf9e2e4a087d19b07dfc087b60b29","model":"gpt-5.6-sol","search_calls":4},"image_hero":{"input_tokens":195,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0},"image_detail1":{"input_tokens":198,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0},"image_detail2":{"input_tokens":192,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0}},"_wh_make_last_error":"","_wh_make_write_intent":{"before":{"content_md5":"3536aa4a73f09228ece521f171826302","title":"Imunify360-malwarescanner: functies, updates en beperkingen","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","excerpt":"Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.","status":"draft","featured_media":0},"expected":{"content_md5":"c017b3b87b0075a91c8b191daf9e5767","title":"Imunify360-malwarescanner: functies, updates en beperkingen","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","excerpt":"Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.","status":"draft","featured_media":21831},"at":"2026-10-11T21:06:12+00:00"},"_wh_make_design_version":"2.1.18","rank_math_title":"Imunify360 Malware Scanner im Hosting-Betrieb","_wh_make_doc":{"title":"Imunify360-malwarescanner: functies, updates en beperkingen","slug":"ontwikkelingen-van-de-imunify360-malwarescanner","excerpt":"Imunify360 combineert malwarescans met aanvullende beveiligingslagen voor Linux-hosting. In dit overzicht worden de scanmethoden, de huidige functies, de vereisten en de beperkingen met betrekking tot gevonden bedreigingen, belasting en updates toegelicht.","seo":{"title":"Imunify360-malwarescanner in een hostingomgeving","description":"Imunify360 in een notendop: malwarescans, RapidScan, databasecontroles, WordPress-integratie, WAF-updates en beperkingen bij hosting.","focus_keyword":"Imunify360 Malware Scanner"},"lead":[{"kind":"text","text":"Der ","ref":""},{"kind":"strong","text":"Imunify360 Malware Scanner","ref":""},{"kind":"text","text":" ist eine wichtige Erkennungsinstanz im Hosting, aber keine vollst\u00e4ndige Antwort auf einen Sicherheitsvorfall. Er erg\u00e4nzt WAF, Firewall, Echtzeitschutz und PHP-Schutz um Datei- und teils Datenbankpr\u00fcfungen. Entscheidend sind die Produktvariante, technische Voraussetzungen und ein kontrollierter Prozess f\u00fcr Funde, Ausnahmen und Updates. Ohne gepflegte CMS-Installationen, getrennte Zug\u00e4nge, Log-Auswertung und getestete Backups bleibt auch ein mehrschichtiger Schutz unvollst\u00e4ndig. ","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S4"}],"images":{"hero":{"prompt":"Fotorealistisches redaktionelles Symbolbild: Zwei freundlich miteinander sprechende Hosting-Sicherheitsfachleute mit sichtbaren Gesichtern sitzen in einem hellen modernen Betriebsraum an einer breiten Arbeitskonsole. Eine Person zeigt auf eine unlesbare, neutral dargestellte Statusansicht auf einem seitlichen Monitor, die andere macht sich digitale Notizen auf einem kleinen Tablet; kein lesbarer Text, keine Logos, keine Warnsymbolik. Im Hintergrund dezente Glasfl\u00e4chen, Pflanzen und einzelne technische Arbeitspl\u00e4tze, keine Serverracks. Nat\u00fcrliche Tageslichtmischung, klare warme Wei\u00dft\u00f6ne und dezente blaue Akzente, echte Hauttextur, glaubw\u00fcrdige Materialien, journalistische Reportagefotografie.","alt":"Zwei Hosting-Fachleute besprechen Sicherheitsmeldungen in einem modernen Betriebsraum.","caption":"KI-generiertes Symbolbild: Fachleute ordnen Schutzschichten und Scanmeldungen im Hosting-Betrieb gemeinsam ein.","filename_base":"imunify360-hosting-sicherheit-team","section_id":"","after_block":0},"detail1":{"prompt":"Fotorealistisches technisches Symbolbild, nahe Detailaufnahme eines ge\u00f6ffneten professionellen Serverracks in einem sauber beleuchteten Rechenzentrumsbereich, ganz ohne Menschen. Im Fokus stehen mehrere unterschiedliche Speichermodule, sauber gef\u00fchrte interne Komponenten und Statusanzeigen ohne erkennbare Zahlen oder Schrift; die Tiefe des Racks bleibt sichtbar, keine Kabelb\u00fcndel als Metapher. Das Motiv vermittelt die Pr\u00fcfung gro\u00dfer Dateibest\u00e4nde und kontrollierte Infrastruktur, ohne eine konkrete Herstellerplattform zu behaupten. Neutraler Wei\u00dfabgleich, silberne Metallfl\u00e4chen, schwarze Geh\u00e4use, kleine nat\u00fcrliche gr\u00fcne und amberfarbene Statuslichter, realistische Materialoberfl\u00e4chen, dokumentarisch-fotografische Anmutung.","alt":"Detailansicht eines Serverracks mit Speichermodulen und dezenten Statusanzeigen.","caption":"KI-generiertes Symbolbild: Wiederkehrende Scans m\u00fcssen zum Dateibestand und zur Serverlast passen.","filename_base":"imunify360-rapidsan-serverbestand","section_id":"rapidsan-und-datenbankchecks","after_block":3},"detail2":{"prompt":"Fotorealistisches redaktionelles Symbolbild: Eine WordPress-Administratorin mit sichtbarem Gesicht arbeitet entspannt allein an einem hellen Arbeitsplatz in einem kleinen Kreativb\u00fcro. Neben dem Desktop-Monitor mit absichtlich unlesbarer, neutraler Oberfl\u00e4che liegen ein Smartphone, ein geschlossenes Notizbuch und eine Kaffeetasse; sie pr\u00fcft konzentriert eine Benachrichtigung auf einem Tablet. Im Hintergrund ein Regal mit Pflanzen und Versandmustern als zur\u00fcckhaltender Kontext f\u00fcr eine gepflegte Website, keine Logos, keine lesbaren Texte, keine Screenshots. Nat\u00fcrliches Fensterlicht, freundliche helle Farbwelt in Creme, Gr\u00fcn und Koralle, echte Hautporen und glaubw\u00fcrdige Oberfl\u00e4chen.","alt":"Website-Administratorin pr\u00fcft Sicherheitsstatus an einem hellen B\u00fcroarbeitsplatz.","caption":"KI-generiertes Symbolbild: Die WordPress-Erweiterung kann serverseitige Schutzinformationen im Backend sichtbar machen.","filename_base":"imunify360-wordpress-sicherheitsstatus","section_id":"wordpress-und-waf-updates","after_block":2}},"chart":null,"social":{"facebook":"Imunify360 ist mehr als ein Malware Scanner: Der \u00dcberblick ordnet Schutzschichten, RapidScan, Datenbankpr\u00fcfungen, WordPress-Integration und die Grenzen im Hosting-Betrieb ein.","instagram":"Malware-Fund, WAF-Update oder hoher I\/O-Wert? Imunify360 richtig einordnen: Funktionen, Voraussetzungen und sichere Betriebsabl\u00e4ufe im Hosting.","tiktok":"Imunify360 erkl\u00e4rt: Was Malware-Scans erkennen, warum ein Fund keine komplette Incident-Analyse ersetzt und worauf Hosting-Betreiber achten sollten.","youtube":"Imunify360 Malware Scanner im Hosting-Betrieb: Funktionen, RapidScan, Datenbankchecks, WordPress-Integration und Grenzen verst\u00e4ndlich erkl\u00e4rt.","threads":"Ein Malware-Scanner ersetzt weder CMS-Updates noch Backups oder Ursachenanalyse. Unser \u00dcberblick zeigt, wie Imunify360 im mehrschichtigen Hosting-Schutz einzuordnen ist.","x":"Imunify360 ist nicht nur Malware-Scan: Der \u00dcberblick erkl\u00e4rt Schutzschichten, RapidScan, MDS, WordPress-Integration, kontrollierte WAF-Updates sowie Grenzen bei Funden und Last."},"avatar_script":"Imunify360 ist im Hosting keine einzelne Suchfunktion, sondern Teil mehrerer Schutzschichten. Der Malware Scanner liefert Hinweise auf verd\u00e4chtige Dateien, RapidScan kann wiederkehrende Pr\u00fcfungen effizienter gestalten, und der Malware Database Scanner erg\u00e4nzt Datei-Scans f\u00fcr dokumentierte CMS-F\u00e4lle. Wichtig ist die Einordnung: Ein Fund ist ein Startpunkt f\u00fcr die Untersuchung, kein automatischer Beweis f\u00fcr den gesamten Umfang eines Vorfalls. Pr\u00fcfe deshalb Pfad, Zeitpunkt, Herkunft und m\u00f6gliche Persistenz. F\u00fcr den Betrieb z\u00e4hlen au\u00dferdem klare Voraussetzungen f\u00fcr Echtzeit-Scans, eng begrenzte Ausnahmen, getestete Backups und ein gestaffelter Updateprozess. Auch die WordPress-Erweiterung erg\u00e4nzt den Server-Agenten, ersetzt ihn aber nicht.","version_note":"Recherche- und Dokumentationsstand: 11. Oktober 2026. Versionsangaben und Funktionsvoraussetzungen beziehen sich auf die im Artikel zitierten Hersteller- und Supportdokumentationen; Testing- und Produktionszweige sind getrennt zu bewerten.","sections":[{"id":"imunify360-einordnung","heading":"Imunify360 als mehrschichtige Hosting-Sicherheit","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Imunify360 ist keine isolierte Virensuche, sondern eine Linux-Sicherheitsl\u00f6sung mit mehreren Schutzebenen. Der ","ref":""},{"kind":"strong","text":"Malware Scanner","ref":""},{"kind":"text","text":" untersucht Dateien auf bekannte oder verd\u00e4chtige Inhalte. Firewall sowie IDS\/IPS beobachten und begrenzen auff\u00e4llige Netzwerkaktivit\u00e4ten, w\u00e4hrend eine Web Application Firewall, kurz WAF, HTTP-Anfragen vor der Anwendung anhand von Regeln bewertet. Reputationspr\u00fcfungen liefern weitere Signale f\u00fcr die Einordnung von Quellen und Aktivit\u00e4ten. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Diese Aufteilung ist f\u00fcr Hosting-Betreiber entscheidend, weil die Schichten an unterschiedlichen Stellen greifen. Ein HTTP-Angriff auf eine bekannte Schwachstelle kann an der WAF scheitern, bevor WordPress, Joomla oder Magento den Request verarbeitet. Ein sch\u00e4dlicher Upload wird dagegen bei der Datei\u00fcberpr\u00fcfung relevant. Wird eine PHP-Webshell ausgef\u00fchrt, kann ","ref":""},{"kind":"strong","text":"Proactive Defense","ref":""},{"kind":"text","text":" verd\u00e4chtiges Verhalten w\u00e4hrend der PHP-Ausf\u00fchrung adressieren; sie ist jedoch keine r\u00fcckwirkende Analyse des gesamten Vorfalls. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Modell hei\u00dft ","ref":""},{"kind":"strong","text":"Defense in Depth","ref":""},{"kind":"text","text":": Eine einzelne L\u00fccke oder ein \u00fcbersehener Fund soll nicht allein \u00fcber die Sicherheit eines Kundenkontos entscheiden. Die Malware-Erkennung kann vorhandenen Schadcode sichtbar machen, aber sie verhindert nicht zwangsl\u00e4ufig den urspr\u00fcnglichen Exploit. Ebenso kann eine WAF einen Angriff blockieren, ohne bereits abgelegte Dateien oder manipulierte Datenbankinhalte zu bereinigen. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Keine dieser Ebenen ersetzt grundlegende Betriebsaufgaben. CMS-Kern, Plugins, Themes und Erweiterungen brauchen zeitnahe Sicherheitsupdates; restriktive Dateirechte und getrennte Zugangsdaten begrenzen die Folgen eines kompromittierten Kontos. Gepr\u00fcfte Backups erm\u00f6glichen die Wiederherstellung, und bei einem Fund kl\u00e4rt erst eine Incident-Analyse Eintrittsweg, Reichweite und m\u00f6gliche Persistenz. Imunify360 liefert daf\u00fcr Schutz- und Erkennungssignale, nicht den vollst\u00e4ndigen Beweis einer bereinigten Umgebung.","ref":""},{"kind":"citation","text":"","ref":"S1"}]}]},{"id":"produkte-und-schutzebenen","heading":"Imunify360, ImunifyAV und ImunifyAV+ unterscheiden","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Funktionslisten m\u00fcssen dem jeweils eingesetzten Produkt zugeordnet werden. ","ref":""},{"kind":"strong","text":"Imunify360","ref":""},{"kind":"text","text":" ist die umfassendere Server-Sicherheitsl\u00f6sung; ImunifyAV und ImunifyAV+ sind davon getrennte Produkte mit Malware-bezogenen Funktionen. Wer diese Namen gleichsetzt, k\u00f6nnte etwa eine vorhandene Scan-Funktion mit Firewall-, Echtzeit- oder PHP-Schutz verwechseln und daraus falsche Erwartungen f\u00fcr einen Managed- oder Reseller-Server ableiten. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Relevant ist insbesondere, dass Real-Time Scanning und Proactive Defense laut Herstellerdokumentation nicht in ImunifyAV beziehungsweise ImunifyAV+ in derselben Weise verf\u00fcgbar sind wie in Imunify360. Echtzeitpr\u00fcfung kann neue oder ver\u00e4nderte Dateien zeitnah erfassen; Proactive Defense betrachtet PHP-Ausf\u00fchrung als eigene Eingriffsstelle. Beide Funktionen erg\u00e4nzen planbare Datei-Scans, machen diese aber weder \u00fcberfl\u00fcssig noch ersetzen sie die Wartung der Anwendungen. ","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch die Imunify Security Plugin genannte WordPress-Erweiterung ist kein eigenst\u00e4ndiger Ersatz f\u00fcr den Server-Agent. Sie wird durch den Imunify-Agent verwaltet und nicht \u00fcber das WordPress.org-Verzeichnis ausgeliefert. Im WordPress-Backend kann sie Scan- und Schutzinformationen zug\u00e4nglich machen; welche Funktionen erscheinen, h\u00e4ngt jedoch vom eingesetzten Imunify-Produkt und den jeweils erforderlichen Versionen von Agent und Erweiterung ab. ","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Betriebsdokumentation empfiehlt sich daher eine klare Bestandsaufnahme: Produktvariante, installierte Agent-Version, Hosting-Panel und aktivierte Schutzmodule geh\u00f6ren zusammen in eine \u00c4nderungsdokumentation. Ein WordPress-Administrator kann dann Meldungen im Backend einordnen, ohne anzunehmen, das Plugin kontrolliere Firewallregeln oder sch\u00fctze andere Nutzerkonten auf dem Server. Die serverseitige Sicherheitsarchitektur bleibt ma\u00dfgeblich. ","ref":""},{"kind":"citation","text":"","ref":"S6"}]}]},{"id":"scanner-funde-richtig-deuten","heading":"Was Malware-Funde tats\u00e4chlich aussagen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Hintergrund- und On-Demand-Scans stellen Funde in der Verwaltungsoberfl\u00e4che mit Zeitpunkt, Dateipfad und Erkennungsgrund bereit. Diese Angaben schaffen einen Ausgangspunkt f\u00fcr die Triage: Der Pfad ordnet einen Fund einem Kundenkonto und einer Anwendung zu, der Zeitpunkt hilft beim Abgleich mit Deployments, Uploads oder verd\u00e4chtigen Logeintr\u00e4gen. Sie ersetzen jedoch keine Pr\u00fcfung des konkreten Inhalts und seines Entstehungswegs. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Priorisierung ist die Art der Erkennung wichtig. Eingeschleuster Schadcode in einer sonst legitimen Datei spricht h\u00e4ufig daf\u00fcr, die Herkunft dieser Datei, ihre \u00c4nderungen und weitere Manipulationen im gleichen Konto zu untersuchen. Eine als eigenst\u00e4ndig sch\u00e4dlich erkannte Datei kann dagegen auf eine abgelegte Webshell, einen Dropper oder ein unerw\u00fcnschtes Administrationstool hinweisen. Beide F\u00e4lle verlangen Kontext statt automatischer Schlussfolgerungen. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Fund beweist weder, dass jede Datei im Account kompromittiert ist, noch beschreibt er automatisch den Umfang eines Einbruchs. Umgekehrt belegt ein fundfreier Scan nicht die vollst\u00e4ndige Unversehrtheit: Neuartige Exploits, verschleierter Code oder Persistenz au\u00dferhalb der erfassten Stelle k\u00f6nnen zus\u00e4tzliche Untersuchung erfordern. Auch fehlende WAF- oder Scanner-Erkennung ist kein Nachweis daf\u00fcr, dass ein Angriff nicht stattgefunden hat. ","ref":""},{"kind":"citation","text":"","ref":"S11"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Meldet der Scanner beispielsweise eine PHP-Datei innerhalb eines WordPress-Plugins, sollte der Betreiber zuerst Fundhistorie und Pfad sichern und die Datei mit einer vertrauensw\u00fcrdigen Herstellerquelle oder einem gepr\u00fcften Backup vergleichen. Danach sind Plugin-Version, Administratoren, Zugangsdaten und m\u00f6gliche Backdoors zu pr\u00fcfen. F\u00fcr die organisatorische Einbettung mehrerer WordPress-Projekte helfen die Hinweise zu ","ref":""},{"kind":"internal_link","text":"Sicherheitsanforderungen im Blogger-Hosting","ref":"I1"},{"kind":"text","text":", ersetzen aber keine fallspezifische Forensik.","ref":""}]}]},{"id":"scanmethoden-und-voraussetzungen","heading":"Scanmethoden, Voraussetzungen und Reichweite","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die regul\u00e4ren Datei-Scans von Imunify360 pr\u00fcfen gespeicherte Dateien im Hosting-Bestand. Sie eignen sich f\u00fcr wiederkehrende Hintergrundl\u00e4ufe ebenso wie f\u00fcr eine gezielte Pr\u00fcfung nach einem Hinweis aus Monitoring oder Support. Ihr Ergebnis betrifft jedoch den untersuchten Dateibestand: Inhalte in einer Datenbank, ein Angriff w\u00e4hrend eines HTTP-Requests oder ein bereits missbrauchter Zugang ben\u00f6tigen erg\u00e4nzende Pr\u00fcfungen und Schutzschichten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der ","ref":""},{"kind":"strong","text":"Echtzeit-Scan","ref":""},{"kind":"text","text":" erweitert diese Pr\u00fcfung auf bestimmte \u00dcbertragungswege. F\u00fcr das Scannen von HTTP- und HTTPS-Uploads nennt die Dokumentation ModSecurity als Voraussetzung; FTP-Uploads setzen Pure-FTPd voraus. Ob diese Dienste aktiv und passend konfiguriert sind, muss daher pro Server gepr\u00fcft werden. Die Funktion ist nicht allein durch die Installation des Agents automatisch f\u00fcr jeden Upload-Kanal gegeben.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"table","caption":"Dokumentierte Scanfl\u00e4chen und ihre technischen Grenzen","headers":["Schutzfunktion","Zweck","Voraussetzung oder unterst\u00fctzte Umgebung","Wichtige Grenze"],"rows":[["Regul\u00e4rer Datei-Scan","Pr\u00fcft gespeicherte Dateien auf Malware.","Hintergrund- oder bedarfsorientierte Scans in Imunify360.","Deckt Datenbankinhalte nicht automatisch ab."],["RapidScan","Fokussiert Folgescans auf ver\u00e4nderte oder unbekannte Dateien.","Lokale Metadaten und Hashes sowie cloudgest\u00fctzter Abgleich.","Der erste Lauf erfolgt zun\u00e4chst regul\u00e4r; die Wirkung h\u00e4ngt von der Umgebung ab."],["Real-Time Scanning","Pr\u00fcft bestimmte Uploads w\u00e4hrend der \u00dcbertragung.","HTTP\/HTTPS: ModSecurity; FTP: Pure-FTPd.","Nicht jeder \u00dcbertragungsweg ist damit erfasst."],["Archivpr\u00fcfung","Pr\u00fcft Archive auf enthaltene sch\u00e4dliche Dateien.","ZIP-Scanning ist laut Dokumentation ab Version 6.2 standardm\u00e4\u00dfig aktiv.","Der aktivierte ZIP-Scan ersetzt keine Pr\u00fcfung anderer Angriffswege."],["Malware Database Scanner","Pr\u00fcft unterst\u00fctzte CMS-Datenbanken.","WordPress, Joomla und Magento 2.","Keine universelle Pr\u00fcfung beliebiger Datenbankschemata."]],"source_ids":["S4","S5"]},{"type":"paragraph","runs":[{"kind":"text","text":"Zur Scanreichweite geh\u00f6rt auch die Archivpr\u00fcfung. ZIP-Archive werden laut Dokumentation seit Imunify360 6.2 standardm\u00e4\u00dfig gescannt. Das ist besonders bei Plugin-Paketen, Sicherungsarchiven oder hochgeladenen Erweiterungen n\u00fctzlich, sagt aber nichts dar\u00fcber aus, ob eine Anwendung das Archiv sp\u00e4ter unsicher entpackt oder ob dessen Inhalte fachlich zul\u00e4ssig sind.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der ","ref":""},{"kind":"strong","text":"Malware Database Scanner","ref":""},{"kind":"text","text":" (MDS) erg\u00e4nzt Datei-Scans, wenn Schadcode etwa in Beitr\u00e4gen, Optionen oder Widget-Inhalten eines CMS hinterlegt wurde. Seine dokumentierte Unterst\u00fctzung beschr\u00e4nkt sich auf WordPress, Joomla und Magento 2. F\u00fcr eigene Anwendungen, abweichende Datenbankstrukturen oder weitere Shopsysteme darf daraus keine vollst\u00e4ndige Datenbankabdeckung abgeleitet werden.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"rapidsan-und-datenbankchecks","heading":"RapidScan und Datenbankpr\u00fcfungen planen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"RapidScan ver\u00e4ndert den Ablauf wiederholter Pr\u00fcfungen, nicht den grunds\u00e4tzlichen Anspruch eines Malware-Scans. Imunify360 speichert dazu Dateimetadaten und Hashes lokal und gleicht Hashes mit einer cloudgest\u00fctzten Datenbasis ab. Bei sp\u00e4teren Durchl\u00e4ufen kann die lokale Analyse auf Dateien konzentriert werden, die ver\u00e4ndert oder noch unbekannt sind.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der erste Durchlauf ben\u00f6tigt dabei zun\u00e4chst eine regul\u00e4re Pr\u00fcfung des Bestands. Der Hersteller nennt f\u00fcr Folgescans eine m\u00f6gliche Beschleunigung um das F\u00fcnf- bis Zwanzigfache. Diese Spanne ist eine situationsabh\u00e4ngige Herstellerangabe, keine belastbare Zusage f\u00fcr jeden Server: Gr\u00f6\u00dfe und Zusammensetzung des Dateibestands, \u00c4nderungsrate, verf\u00fcgbare I\/O-Leistung und Netzwerkbedingungen beeinflussen das Ergebnis.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Planung bedeutet das: Ein Server mit vielen unver\u00e4nderten Webdateien kann von ","ref":""},{"kind":"strong","text":"RapidScan","ref":""},{"kind":"text","text":" st\u00e4rker profitieren als ein Konto, das fortlaufend Uploads, Caches oder Protokolldateien erzeugt. Messe deshalb nicht nur die gesamte Laufzeit, sondern dokumentiere vor \u00c4nderungen betroffene Pfade, Dateiumsatz und I\/O-Wartezeit. So lassen sich Scanfenster und Ausschl\u00fcsse anhand konkreter Ursachen statt anhand von Vermutungen festlegen.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei manipulierten WordPress-Beitr\u00e4gen oder eingeschleusten Skripten in Optionen gen\u00fcgt ein reiner Dateiscan m\u00f6glicherweise nicht. MDS kann f\u00fcr unterst\u00fctzte WordPress-Datenbanken zun\u00e4chst im nicht eingreifenden Modus ","ref":""},{"kind":"code","text":"--scan","ref":""},{"kind":"text","text":" pr\u00fcfen. Dieser Schritt ver\u00e4ndert keine Daten und schafft eine Grundlage, um Fundorte, Auswirkungen auf die Website und die Wiederherstellbarkeit vor einer Entscheidung zu bewerten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bereinigung oder Wiederherstellung sind dagegen Eingriffe in produktive Inhalte. Vorher brauchst du ein aktuelles, gepr\u00fcftes Backup, eine fachliche Freigabe f\u00fcr die betroffene Website und einen R\u00fcckfallplan, falls legitime Inhalte ver\u00e4ndert werden. Bei vielen getrennten Kundenprojekten hilft eine saubere Kontentrennung, wie sie auch bei ","ref":""},{"kind":"internal_link","text":"Multi-Domain-Hosting","ref":"I3"},{"kind":"text","text":" wichtig ist: Sie begrenzt Zust\u00e4ndigkeiten und erleichtert die Zuordnung von Funden.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"MDS ist kein Ersatz f\u00fcr eine vollst\u00e4ndige Incident-Analyse. Wieder auftauchender Datenbankschadcode kann auf ein verwundbares Plugin, kompromittierte Zugangsdaten oder eine Datei-Backdoor hindeuten. Nach einem Fund sollten daher neben den Datenbankinhalten auch CMS, Erweiterungen, Benutzerkonten und die Herkunft des Schreibvorgangs untersucht werden.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"wordpress-und-waf-updates","heading":"WordPress-Integration und kontrollierte WAF-Updates","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Imunify Security Plugin genannte WordPress-Erweiterung wird durch den Imunify-Agent auf dem Server verwaltet und nicht \u00fcber das WordPress.org-Verzeichnis ausgeliefert. Sie kann WordPress-Administratoren Statusinformationen und, abh\u00e4ngig vom eingesetzten Imunify-Produkt, weitere Sicherheitsfunktionen im Backend sichtbar machen. Damit ist sie eine Oberfl\u00e4che und Erg\u00e4nzung, aber kein Ersatz f\u00fcr die serverseitigen Scan- und Schutzmechanismen.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Basisfunktion nennt die Dokumentation mindestens Imunify360 8.4.1 auf Serverseite. Funktionen wie WAF-Integration oder AI Bot Management sind separat weiterentwickelt und an jeweils benannte Agent- und Plugin-Versionen gebunden. Pr\u00fcfe daher vor einem Rollout die konkrete Versionskombination, statt aus dem blo\u00dfen Vorhandensein des Plugins auf eine bestimmte Schutzfunktion zu schlie\u00dfen.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch die WAF sollte als eigene Ebene betrieben werden. Ab ","ref":""},{"kind":"code","text":"imunify360-firewall 8.6.0","ref":""},{"kind":"text","text":" ist ein dokumentierter Ablauf verf\u00fcgbar, um automatische ModSecurity-Regelupdates zu deaktivieren, verf\u00fcgbare Regelversionen aufzulisten und gezielt eine Version auszuw\u00e4hlen. Das erm\u00f6glicht es Hosting-Betreibern, Regel\u00e4nderungen kontrolliert zu terminieren und bei Bedarf auf einen bekannten Stand zu wechseln.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein sinnvoller Ablauf f\u00fchrt eine neue Regelversion zun\u00e4chst auf einem Staging-Server mit repr\u00e4sentativen WordPress-Seiten, Shop-Aktionen und Uploads ein. Erst wenn keine relevanten Fehlblockierungen oder Funktionsprobleme erkennbar sind, folgt die gestaffelte \u00dcbernahme in die Produktion. Die Versionssteuerung betrifft dabei ModSecurity-Regeln, nicht pauschal Malware-Signaturen, den gesamten Agenten oder andere Imunify-Komponenten.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Kontrollierte ","ref":""},{"kind":"strong","text":"WAF-Regelupdates","ref":""},{"kind":"text","text":" vermeiden nicht jede St\u00f6rung, schaffen aber nachvollziehbare Zust\u00e4ndigkeiten: Wer pr\u00fcft \u00c4nderungen, welche Anwendungen dienen als Testf\u00e4lle und wann wird zur\u00fcckgerollt? Diese Fragen geh\u00f6ren in den Betriebsprozess. Unver\u00e4ndert n\u00f6tig bleiben zeitnahe CMS- und Erweiterungsupdates, restriktive Rechte sowie getestete Backups, weil keine WAF bekannte Schwachstellen in installierter Software beseitigt.","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"funde-sicher-bearbeiten","heading":"Malware-Funde sicher pr\u00fcfen und behandeln","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Ein Malware-Fund ist ein Vorgang zur Untersuchung, nicht automatisch eine L\u00f6schanweisung. Pr\u00fcfe zuerst Fundhistorie, Zeitpunkt, vollst\u00e4ndigen Pfad und Erkennungsgrund in der Oberfl\u00e4che. Diese Angaben helfen einzuordnen, ob die Datei zu einem Plugin, Theme, Upload-Verzeichnis oder einer individuell entwickelten Anwendung geh\u00f6rt und ob derselbe Befund bereits zuvor aufgetreten ist. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Vergleiche eine verd\u00e4chtige PHP-Datei mit einer vertrauensw\u00fcrdigen Herstellerquelle derselben Version oder mit einem gepr\u00fcften Backup. Bei Standardkomponenten ist ein sauberer Neuabgleich meist aussagekr\u00e4ftiger als die isolierte Betrachtung einzelner, m\u00f6glicherweise verschleierter Codezeilen. Sichere den Fund und die zugeh\u00f6rigen Protokolle vor jeder \u00c4nderung, damit ein sp\u00e4terer Eintrittsweg noch nachvollzogen werden kann.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die eigentliche Ursachenanalyse umfasst mehr als den gemeldeten Pfad: Aktualisiere betroffene CMS-, Plugin- und Theme-Versionen, pr\u00fcfe Benutzerkonten und rotiere bei einem begr\u00fcndeten Verdacht Zugangsdaten. Suche au\u00dferdem nach weiteren Webshells, unbekannten Administratoren und auff\u00e4lligen geplanten Aufgaben. Eine entfernte Datei schlie\u00dft nicht aus, dass der Angreifer einen zweiten Zugriff hinterlassen hat.","ref":""}]},{"type":"table","caption":"Erstma\u00dfnahmen und Pr\u00fcfpfade bei typischen Malware-Befunden","headers":["Befund","Risikoarme Erstma\u00dfnahme","Weiterf\u00fchrende Pr\u00fcfung","Potenziell destruktive Aktion"],"rows":[["Verd\u00e4chtige PHP-Datei","Pfad, Fundgrund und Zeit sichern; mit Originaldatei vergleichen","CMS-Updates, Zug\u00e4nge, weitere Dateien und Logs pr\u00fcfen","Datei l\u00f6schen oder bereinigen"],["Fund in CMS-Datenbank","Befund dokumentieren und Datensicherung verifizieren","Inhalte, Optionen und Ursprung der Manipulation pr\u00fcfen","Bereinigung oder Wiederherstellung der Datenbank"],["Erkannter Adminer","Herkunft, Integrit\u00e4t und betrieblichen Bedarf pr\u00fcfen","Zugriffsrechte, Ablageort und \u00f6ffentliche Erreichbarkeit kontrollieren","Globales Abschalten der Erkennung"],["Fund tritt erneut auf","Zeitliche Abfolge und ver\u00e4nderte Pfade vergleichen","Cronjobs, Backdoors, Konten und Eintrittsweg untersuchen","Wiederholtes L\u00f6schen ohne Ursachenanalyse"]],"source_ids":["S3","S4","S9"]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Datenbankfund verlangt besondere Zur\u00fcckhaltung, weil bereinigende Eingriffe Inhalte oder Einstellungen ver\u00e4ndern k\u00f6nnen. Ein Scan ist zun\u00e4chst eine Pr\u00fcfung; Bereinigung oder Wiederherstellung setzen ein verf\u00fcgbares Backup, eine fachliche Freigabe und einen R\u00fcckfallplan voraus. Der Malware Database Scanner unterst\u00fctzt nur die dokumentierten Datenbankf\u00e4lle f\u00fcr WordPress, Joomla und Magento 2 und ist keine allgemeine Pr\u00fcfung beliebiger Anwendungsschemata. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wird Adminer erkannt, kann das Tool legitim installiert sein, ist aber wegen seines missbrauchsrelevanten Funktionsumfangs ein nachvollziehbarer Fund. Statt eine Erkennungskategorie global auszuschalten, pr\u00fcfst du Bedarf, Integrit\u00e4t und Zugriffsschutz der konkreten Datei. Ist eine Ausnahme unvermeidbar, begrenzt ein enger Pfad-Ausschluss die Schutzl\u00fccke besser als eine kontoweit oder serverweit deaktivierte Erkennung. ","ref":""},{"kind":"citation","text":"","ref":"S9"}]}]},{"id":"last-und-fehlalarme-steuern","heading":"Last, Fehlalarme und Persistenz untersuchen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Steigen CPU-Auslastung oder I\/O-Wartezeit, sollte ein Ausschluss nicht die erste Ma\u00dfnahme sein. Erfasse zun\u00e4chst Scanereignisse, betroffene Pfade, \u00c4nderungsraten, aktive Prozesse und den Zeitraum der Last. Erst die zeitliche Korrelation zeigt, ob Real-Time Scanning beteiligt sein k\u00f6nnte oder ob etwa ein Backup, ein Import, fehlerhafte Anwendungen oder ein anderer Dienst die Ressourcen beansprucht.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"H\u00e4ufig beschriebene Logdateien k\u00f6nnen wiederholt Scanaktivit\u00e4t ausl\u00f6sen und damit eine m\u00f6gliche Ursache zus\u00e4tzlicher Last sein. Ein dokumentierter Supportfall behandelt dieses Muster f\u00fcr WordPress-Logdateien, belegt jedoch keine allgemeine Ursache-Wirkungs-Regel f\u00fcr jeden belasteten Server. Pr\u00fcfe deshalb konkret Dateipfade und Schreibfrequenzen, statt ganze Kundenverzeichnisse vorsorglich vom ","ref":""},{"kind":"strong","text":"Malware Scanner","ref":""},{"kind":"text","text":" auszunehmen. ","ref":""},{"kind":"citation","text":"","ref":"S8"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ausnahmen brauchen einen eng umrissenen Zweck, eine verantwortliche Person und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung. F\u00fcr einen legitim erzeugten, sehr aktiven Pfad kann eine begrenzte Ausnahme nach Analyse vertretbar sein. Sie darf aber nicht unbemerkt auf Upload- oder Anwendungsverzeichnisse ausgedehnt werden, in denen Angreifer Dateien ablegen oder ver\u00e4ndern k\u00f6nnten.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wiederkehrende Funde nach einer Bereinigung sprechen f\u00fcr eine Untersuchung auf ","ref":""},{"kind":"strong","text":"Persistenz","ref":""},{"kind":"text","text":" statt f\u00fcr blo\u00dfes Nachl\u00f6schen. Neben Dateibestand und Datenbank geh\u00f6ren Cronjobs, unbekannte Administratorkonten, Zugangsdaten, Webserver-Logs und laufende Prozesse in die Pr\u00fcfung. Besonders geplante Aufgaben k\u00f6nnen Schadcode erneut herunterladen oder eine entfernte Webshell ersetzen.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Imunify360 dokumentiert einen Scan von System- und Benutzer-Crontabs seit Version 6.10 als experimentelle und standardm\u00e4\u00dfig deaktivierte Funktion. Das erweitert die Pr\u00fcfoberfl\u00e4che, ersetzt aber keine manuelle Bewertung eines auff\u00e4lligen Jobs. Vor einer Aktivierung pr\u00fcfst du Last, Kompatibilit\u00e4t und die Auswirkungen auf den eigenen Betriebsablauf; eine pauschale Aktivierung f\u00fcr jede Hosting-Umgebung folgt daraus nicht. ","ref":""},{"kind":"citation","text":"","ref":"S4"}]}]},{"id":"betrieb-und-produktionsentscheidungen","heading":"Betrieb, Migration und Rollout entscheiden","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr einen kleinen Server mit wenigen Websites k\u00f6nnen planbare Hintergrundscans, nachvollziehbare Benachrichtigungen und eine manuelle Freigabe von Ma\u00dfnahmen ausreichen. In Reseller- und Shared-Hosting-Umgebungen wachsen dagegen die Anforderungen an ","ref":""},{"kind":"strong","text":"Eskalationsabl\u00e4ufe","ref":""},{"kind":"text","text":": Wer bewertet Funde, wer kontaktiert Kunden, wer darf Ausnahmen setzen und wann wird ein Konto eingeschr\u00e4nkt? Dokumentierte Zust\u00e4ndigkeiten verhindern, dass bereinigende Eingriffe oder Sicherheitsl\u00fccken zwischen Support und Administration liegen bleiben.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Echtzeitschutz, Scanintervalle und Benachrichtigungen m\u00fcssen zur \u00c4nderungsrate und zu den Ressourcen des Servers passen. Viele unabh\u00e4ngige Kundenkonten profitieren von konsistenten Verfahren und nachvollziehbarer Protokollierung. Ein einzelnes, gesch\u00e4ftskritisches Projekt ben\u00f6tigt oft zus\u00e4tzlich einen abgestimmten Wartungs- und Freigabeprozess. Grundlegende Schutzma\u00dfnahmen wie Updates, minimale Rechte und getestete Backups bleiben davon unabh\u00e4ngig erforderlich.","ref":""},{"kind":"internal_link","text":"Kriterien f\u00fcr die Auswahl eines passenden Webhosting-Angebots","ref":"I2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Produktions-Repository und Testing-Installationen sind strikt zu trennen. Der Hersteller rollt stabile Versionen im Produktionskanal schrittweise aus und nennt daf\u00fcr einen Zeitraum von bis zu rund zwei Wochen. Eine Funktion, die nur im Testing-Repository oder nach einer Installation mit ","ref":""},{"kind":"code","text":"--beta","ref":""},{"kind":"text","text":" sichtbar ist, gilt daher nicht automatisch als allgemein stabil verf\u00fcgbar. ","ref":""},{"kind":"citation","text":"","ref":"S10"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein kontrollierter ","ref":""},{"kind":"strong","text":"Rollout","ref":""},{"kind":"text","text":" beginnt mit Versionserfassung und einem repr\u00e4sentativen Staging- oder Pilotserver. Nach dem Update pr\u00fcfst du Agent-Status, Paketverwaltung, auff\u00e4llige Logs und die f\u00fcr Kunden wichtigen Funktionen. Erst bei unauff\u00e4lligem Verlauf folgt die gestaffelte Ausbringung. Das reduziert nicht jedes Risiko, macht Abweichungen aber fr\u00fcher sichtbar und erleichtert eine gezielte Reaktion.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die freiwillige Patchman-Migration ist eine Betriebsentscheidung, keine automatische Modernisierung. Nach der Migration lassen sich Dateien nicht mehr aus der bisherigen Patchman-Quarant\u00e4ne wiederherstellen; Imunify erstellt laut Dokumentation Sicherungen bereinigter Dateien. Vor einer Umstellung sollten Betreiber deshalb Aufbewahrung, Wiederherstellungswege, Kundenkommunikation und Zust\u00e4ndigkeiten verbindlich kl\u00e4ren. ","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein konkretes Updateproblem bei ","ref":""},{"kind":"code","text":"imunify-common","ref":""},{"kind":"text","text":" 1.3.21-1 auf CloudLinux 8 mit Berkeley-DB-basierter RPM-Datenbank wurde laut Hersteller ab 1.3.22-2 behoben. Daraus folgt kein generelles Argument gegen Updates. Es unterstreicht jedoch, warum Wartungsfenster, dokumentierte Versionen und Nachkontrollen der Paketverwaltung zu einem professionellen Updateverfahren geh\u00f6ren. ","ref":""},{"kind":"citation","text":"","ref":"S12"}]}]}]},"_wh_make_word_report":{"words":2495,"min":2000,"max":3000,"target":2500,"ok":true,"missing":0,"excess":0,"lead_words":59,"section_words":{"imunify360-einordnung":231,"produkte-und-schutzebenen":209,"scanner-funde-richtig-deuten":232,"scanmethoden-und-voraussetzungen":321,"rapidsan-und-datenbankchecks":298,"wordpress-und-waf-updates":249,"funde-sicher-bearbeiten":349,"last-und-fehlalarme-steuern":245,"betrieb-und-produktionsentscheidungen":302}},"_wh_make_review":{"verdict":"pass","issues":[],"checked_source_ids":["S1","S2","S3","S4","S5","S6","S7","S8","S9","S10","S11","S12"],"summary":"Der Artikel ist fachlich plausibel und durch die gepr\u00fcften Hersteller- und Supportquellen ausreichend gest\u00fctzt. Produktvarianten, Produktions- und Testing-Zweige sowie WAF-Regeln, Malware-Signaturen und Agent-Versionen werden sauber getrennt. RapidScan, MDS, Echtzeit- und Archivpr\u00fcfung, WordPress-Integration, Crontab-Scan, Patchman-Migration und das CloudLinux-8-Updateproblem sind korrekt und mit angemessenen Einschr\u00e4nkungen dargestellt. Herstellerangaben zur Scanbeschleunigung werden nicht als Garantie ausgegeben. Tabellen, Befehle, Versionshinweise und Bildkonzepte enthalten keine erkennbaren fachlichen Fehlbehauptungen; die fotografischen Motive sind korrekt als KI-generierte Symbolbilder gekennzeichnet."},"_wh_make_review_doc_hash":"5305c6c7fed6f5018a525310f0f460ddfba7b851a73011df29a5848321f1f192","_yoast_wpseo_primary_category":null,"rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":null,"inline_featured_image":null,"_yoast_wpseo_linkdex":null,"_eael_widget_elements":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_trp_translated_slug_en_us":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_wh_make_writer_raw":null,"_wh_make_design_backup_204":null,"_wp_desired_post_slug":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":"1","_edit_lock":"1792366200:1","_oembed_e7b913c6c84084ed9702cb4feb012ddd":null,"_oembed_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_time_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_03514b67990db061d7c4672de26dc514":null,"_oembed_time_03514b67990db061d7c4672de26dc514":null,"rank_math_news_sitemap_robots":null,"rank_math_robots":null,"_eael_post_view_count":"115","_trp_automatically_translated_slug_ru_ru":null,"_trp_automatically_translated_slug_et":null,"_trp_automatically_translated_slug_lv":null,"_trp_automatically_translated_slug_fr_fr":null,"_trp_automatically_translated_slug_en_us":null,"_wp_old_slug":null,"_trp_automatically_translated_slug_da_dk":null,"_trp_automatically_translated_slug_pl_pl":null,"_trp_automatically_translated_slug_es_es":null,"_trp_automatically_translated_slug_hu_hu":null,"_trp_automatically_translated_slug_fi":null,"_trp_automatically_translated_slug_ja":null,"_trp_automatically_translated_slug_lt_lt":null,"_elementor_edit_mode":null,"_elementor_template_type":null,"_elementor_version":null,"_elementor_pro_version":null,"_wp_page_template":null,"_elementor_page_settings":null,"_elementor_data":null,"_elementor_css":null,"_elementor_conditions":null,"_happyaddons_elements_cache":null,"_oembed_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_time_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_time_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_59808117857ddf57e478a31d79f76e4d":null,"_oembed_time_59808117857ddf57e478a31d79f76e4d":null,"_oembed_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_time_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_81002f7ee3604f645db4ebcfd1912acf":null,"_oembed_time_81002f7ee3604f645db4ebcfd1912acf":null,"_elementor_screenshot":null,"_oembed_7ea3429961cf98fa85da9747683af827":null,"_oembed_time_7ea3429961cf98fa85da9747683af827":null,"_elementor_controls_usage":null,"_elementor_page_assets":[],"_elementor_screenshot_failed":null,"theplus_transient_widgets":null,"_eael_custom_js":null,"_wp_old_date":null,"_trp_automatically_translated_slug_it_it":null,"_trp_automatically_translated_slug_pt_pt":null,"_trp_automatically_translated_slug_zh_cn":null,"_trp_automatically_translated_slug_nl_nl":null,"_trp_automatically_translated_slug_pt_br":null,"_trp_automatically_translated_slug_sv_se":null,"rank_math_analytic_object_id":null,"_trp_automatically_translated_slug_ro_ro":null,"_trp_automatically_translated_slug_sk_sk":null,"_trp_automatically_translated_slug_bg_bg":null,"_trp_automatically_translated_slug_sl_si":null,"litespeed_vpi_list":null,"litespeed_vpi_list_mobile":null,"rank_math_seo_score":"75","rank_math_contentai_score":null,"ilj_limitincominglinks":"","ilj_maxincominglinks":"1","ilj_limitoutgoinglinks":"","ilj_maxoutgoinglinks":"1","ilj_limitlinksperparagraph":"","ilj_linksperparagraph":"1","ilj_blacklistdefinition":[],"ilj_linkdefinition":[],"_eb_reusable_block_ids":null,"rank_math_focus_keyword":"Imunify360 Malware Scanner","rank_math_og_content_image":null,"surfer_last_post_update":null,"surfer_last_post_update_direction":null,"surfer_keywords":null,"surfer_location":null,"surfer_draft_id":null,"surfer_permalink_hash":null,"surfer_scrape_ready":null,"_thumbnail_id":"21831","_yoast_wpseo_metadesc":null,"_yoast_wpseo_content_score":null,"_yoast_wpseo_focuskeywords":null,"_yoast_wpseo_keywordsynonyms":null,"_yoast_wpseo_estimated-reading-time-minutes":null,"rank_math_description":"Imunify360 im \u00dcberblick: Malware-Scans, RapidScan, Datenbankchecks, WordPress-Integration, WAF-Updates und Grenzen im Hosting-Betrieb.","footnotes":null,"_links":{"self":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/21829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/comments?post=21829"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/21829\/revisions"}],"predecessor-version":[{"id":21834,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/21829\/revisions\/21834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media\/21831"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media?parent=21829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/categories?post=21829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/tags?post=21829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}