DE
Zu twosteps wechseln Wechseln

Schwachstellen-Überwachung · kostenlos inklusive

Sicherheits­lücken in Ihrer Webseite erkennen, bevor Angreifer sie finden

Mehrmals täglich erfassen wir alle WordPress- und CMS-Installationen auf unseren Servern – mit jedem Plugin und Theme in der genauen Version – und gleichen sie mit mehreren Schwachstellendatenbanken ab, darunter Wordfence Intelligence. Ist Ihre Seite betroffen, melden wir uns. Für alle Webhosting- und WordPress-Kunden, ohne Anmeldung und ohne Aufpreis.

Hosting-Editionen ansehen Updates von uns einspielen lassen

Das Risiko

Warum Plugins und Themes das größte Einfallstor sind

Der weitaus größte Teil der jährlich gemeldeten WordPress-Schwachstellen steckt nicht im WordPress-Kern, sondern in Plugins und Themes. Jede Erweiterung bringt eigenen Code mit – und eine typische Unternehmensseite nutzt viele davon. Sobald eine Lücke öffentlich bekannt ist, suchen automatisierte Scanner das Internet gezielt nach Seiten mit der betroffenen Version ab, oft innerhalb weniger Stunden. Wer erst beim nächsten Wartungstermin nachsieht, ist in dieser Zeit ungeschützt.

Technik

Was wir prüfen – und wie

Die Überwachung läuft auf unseren eigenen Servern, ohne Plugin in Ihrer Webseite und ohne Zugriff von außen.

  • Erfassen: CMS und genaue Version – WordPress, Joomla, Drupal, Contao, TYPO3, Shopware, Nextcloud und weitere –, jedes installierte Plugin, jede Erweiterung und jedes Theme mit Versionsnummer sowie die eingesetzte PHP-Version.
  • Abgleichen: Jede neue Meldung aus den Schwachstellendatenbanken wird gegen die tatsächlich installierten Versionen geprüft – nicht nur gegen die aktiven.
  • Bewerten: Wir priorisieren nach Schweregrad (CVSS) und danach, ob eine Lücke bereits aktiv ausgenutzt wird. Sie bekommen keine Meldung zu jeder Kleinigkeit.
  • Benachrichtigen: Sie erhalten eine E-Mail mit Installation, betroffener Komponente und Version, Schweregrad, verfügbarem Update und den nächsten Schritten.

Datenschutz

Was dabei nicht passiert

Wir analysieren ausschließlich technische Metadaten – welche Software in welcher Version installiert ist.

  • Keine Auswertung von Inhalten, Datenbanken oder Besucherdaten
  • Keine Weitergabe an Dritte: Der Abgleich läuft nur auf unseren Systemen
  • Keine Änderungen ohne Ihren Auftrag – außer eine bereits kompromittierte Installation gefährdet andere Kunden. Dann handeln wir sofort und informieren Sie unmittelbar.

Überwachen oder warten?

Melden ist kostenlos – das Update spielen wir auf Wunsch ein

Die Überwachung sagt Ihnen, dass und was zu tun ist. Das Update selbst spielen Sie oder Ihre Agentur ein. Wenn Sie das nicht selbst übernehmen möchten: In allen WordPress-Editionen und mit WordPress Sorglos aktualisieren wir Kern, Plugins und Themes für Sie – mit Wiederherstellungspunkt vor jedem Update. Sicherheitsupdates spielen wir in der Regel innerhalb von 12 Stunden ein.

Beispiele

So sah das in der Praxis aus

LiteSpeed Cache – August 2024

CVE-2024-28000 · CVSS 9,8 (kritisch) · über 5 Millionen Installationen

Durch einen schwachen Sicherheitswert konnten nicht angemeldete Besucher sich Administratorrechte verschaffen und eigene Administratorkonten anlegen. Betroffen waren alle Versionen bis 6.3.0.1; behoben wurde die Lücke mit Version 6.4 am 13. August 2024.

Was die Überwachung tut

Jede Installation mit LiteSpeed Cache bis Version 6.3.0.1 wird gefunden – auch wenn das Plugin nur installiert, aber deaktiviert ist. Sie erhalten eine Meldung mit dem Hinweis auf Version 6.4.

Really Simple Security – November 2024

CVE-2024-10924 · kritisch · über 4 Millionen Webseiten

War die Zwei-Faktor-Anmeldung des Plugins aktiviert, konnten Angreifer die Anmeldung umgehen und sich als beliebiger Benutzer anmelden – auch als Administrator. Betroffen waren die Versionen 9.0.0 bis 9.1.1.1; behoben mit Version 9.1.2. WordPress.org hat das Update sogar zwangsweise verteilt.

Was die Überwachung tut

Ein erzwungenes Update kommt nicht überall an, etwa wenn automatische Updates abgeschaltet sind. Wir prüfen die tatsächlich installierte Version und melden uns, solange sie noch verwundbar ist.

Beispiele aus öffentlich dokumentierten Sicherheitsmeldungen; Angaben laut Hersteller und Sicherheitsforschern.

Die Meldung

So sieht eine Benachrichtigung aus

Kurz, konkret und ohne Anhänge. Jede Meldung enthält:

Installation
Domain und Verzeichnis der betroffenen Webseite
Komponente
Plugin, Theme oder CMS mit installierter Version
Schweregrad
Einstufung (z. B. kritisch) und ob die Lücke bereits ausgenutzt wird
Lösung
Version, die die Lücke schließt
Nächste Schritte
Was Sie oder Ihre Agentur jetzt tun sollten

Echte Meldungen kommen von hostmaster [at] twosteps.net oder support [at] twosteps.net, nennen konkret Ihre Installation, haben keine Dateianhänge und fragen nie nach Passwörtern.

Passende Editionen

Diese Editionen empfehlen wir dafür

Meistgekauft

Basic

KMU, Kanzleien, Praxen, Handwerk

Der Standard für Unternehmensauftritte, die im Tagesgeschäft tragen.

5,49 € / Monat

inkl. 19 % MwSt. · 3 Monate Mindestlaufzeit · keine Einrichtungsgebühr

  • Speicher 10GB NVMe
  • Domains inklusive 2DE/AT/EU/FR
  • Subdomains 1000
  • Postfächer 3000
  • Datenbanken 10MariaDB
  • PHP-Memory-Limit 256MB
  • Apache + NGINX ✓
  • Redis ✓Objektcache
  • Backup 2× täglich14 Tage
Basic ansehen

Profi

Shops, Portale, Seiten mit Kampagnentraffic

Mehr Ressourcen und ein eigener PHP-Pool für Shops und Seiten mit spürbarer Last.

11,32 € / Monat

inkl. 19 % MwSt. · 3 Monate Mindestlaufzeit · keine Einrichtungsgebühr

  • Speicher 20GB NVMe
  • Domains inklusive 4DE/AT/EU/FR
  • Subdomains 5000
  • Postfächer 4000
  • Datenbanken 15MariaDB
  • PHP-Memory-Limit 512MB
  • Apache + NGINX ✓
  • Redis ✓Objektcache
  • Backup 2× täglich21 Tage
Profi ansehen

WordPress Plus

Bis 3 Installationen

Mehr Ressourcen und Staging – für Seiten, die im Tagesgeschäft tragen.

64,90 € / Monat

inkl. 19 % MwSt. · 3 Monate Mindestlaufzeit · keine Einrichtungsgebühr

  • Installationen 3inklusive
  • Domains inklusive 3DE/AT/EU/FR
  • Speicher 75GB NVMe
  • Postfächer 5000
  • PHP-Memory-Limit 512MB
  • Redis ✓Objektcache
  • Backup täglich60 Tage

Inklusive: WordPress Update

im Wert von 19,90 € pro Monat

Was enthalten ist →
WordPress Plus ansehen

Alle Editionen vergleichen →

Häufige Fragen

Was Kunden uns dazu fragen

Kostet die Schwachstellen-Überwachung etwas?

Nein. Sie ist in allen Webhosting- und WordPress-Editionen enthalten, ohne Anmeldung und ohne Aufpreis.

Muss ich dafür ein Plugin installieren?

Nein. Die Überwachung läuft auf unseren Servern und erfasst Ihre Installationen direkt im Dateisystem. In Ihrer Webseite ändert sich nichts.

Welche Systeme werden erkannt?

WordPress mit allen Plugins und Themes, Joomla, Drupal, Contao und TYPO3, Shopware sowie Nextcloud – und weitere verbreitete Systeme, die auf unseren Servern installiert sind. Fragen Sie uns gern, wenn Sie unsicher sind, ob Ihr System dabei ist.

Wie schnell erfahre ich von einer Lücke?

Der Abgleich läuft mehrmals täglich. Eine neue Meldung aus den Schwachstellendatenbanken wird beim nächsten Durchlauf gegen alle installierten Versionen geprüft; ist Ihre Seite betroffen, erhalten Sie danach die E-Mail.

Spielen Sie das Update automatisch ein?

Mit der kostenlosen Überwachung nicht – ohne Ihren Auftrag ändern wir nichts an Ihrer Webseite. In den WordPress-Editionen und mit WordPress Sorglos übernehmen wir die Updates; Sicherheitsupdates in der Regel innerhalb von 12 Stunden.

Was passiert, wenn meine Seite schon angegriffen wurde?

Unsere Server prüfen Webseiten zusätzlich laufend auf Schadcode. Finden wir etwas, melden wir uns mit einer klaren Empfehlung. Gefährdet eine kompromittierte Installation andere Kunden, handeln wir sofort und informieren Sie unmittelbar. Aus unseren Sicherungen stellen wir auf Anfrage einen früheren Stand wieder her.

Sehen Sie dabei meine Inhalte oder Kundendaten?

Nein. Ausgewertet werden nur technische Metadaten: welche Software in welcher Version installiert ist.

Ersetzt die Überwachung ein Sicherheits-Plugin oder eine Firewall?

Sie ergänzt sie. Die Überwachung findet bekannte Lücken in installierter Software; eine Web Application Firewall wehrt Angriffe ab, bevor sie Ihre Anwendung erreichen. Beides ist bei uns in jeder Edition aktiv.

Bereit, Ihre Webseite in gute Hände zu geben?

Starten Sie neu oder bringen Sie Ihre bestehende Webseite einfach mit.

Passendes Hosting finden Zu twosteps wechseln

Noch unsicher? Beratung vereinbaren ↗ · Rückruf vereinbaren · Kontaktformular
+49 711 489-657-40 · erreichbar Mo–Fr 08:00–18:00