Veraltete Software und bekannte Lücken
Bibliotheken mit Wartungsende, Schwachstellen mit CVE-Kennung und Versionsnummern, die Server, CMS und Erweiterungen jedem Besucher nennen.
5 Prüfpunkte
Ein Baustein hat sein Wartungsende überschritten
Der Hersteller pflegt diese Fassung nicht mehr. Bekannt werdende Lücken bleiben offen; ob Ihre Website konkret angreifbar ist, sagt der Befund nicht.
Was zu tun ist: Ihre Agentur stellt auf eine gepflegte Fassung oder einen Nachfolger um und klickt die Seite danach im Browser durch.
Software mit bekannten Sicherheitslücken im Einsatz
Die Lücken sind öffentlich beschrieben, samt Anleitung. Angreifer probieren genau diese Fassungen zuerst durch.
Was zu tun ist: Ihre Agentur aktualisiert die genannte Software auf die Fassung, die die Lücke schließt; bis dahin den Zugriff auf die betroffene Funktion einschränken.
Die Systemversion ist für jeden sichtbar
Angreifer suchen mit der Versionsnummer gezielt nach passenden Schwachstellen, ohne Ihre Website zu untersuchen. Die Angabe zu entfernen verkleinert die Angriffsfläche.
Was zu tun ist: Ihre Agentur schaltet die Versionsangabe in der Seitenvorlage und an den Dateipfaden ab und löscht Anleitungsdateien aus dem Webverzeichnis.
Die Versionen der Zusatzmodule stehen im Quelltext
Die Angabe dient dem Zwischenspeicher, verrät aber jedem, welche Module veraltet sind. Genau diese Module gehören zuerst aktualisiert.
Was zu tun ist: Ihre Agentur aktualisiert die genannten Module und schaltet die Versionsangabe in den Dateipfaden ab.
Die Server-Antwort verrät die eingesetzte Software
Kopfzeilen nennen Software und Version des Servers. Angreifer sparen sich damit die Suche und greifen passend an.
Was zu tun ist: Ihr Hoster schaltet die Software-Angabe in der Server-Konfiguration ab. Das ist eine einzelne Einstellung.
