Admin-Konten überwachen — die Hintertür ist ein Konto, nicht nur eine Datei.
Nach einem Einbruch ist die Persistenz selten eine Datei — sie ist ein Konto. Relvato liest die Administrator-Liste über das Plugin und meldet jedes Konto, das Administrator plus eine Kunden- oder Abonnenten-Rolle hält, sowie jeden Admin, der in den letzten zwei Wochen registriert wurde.
- ✓Kein Konto hält Administrator plus eine Kunden- oder Abonnenten-Rolle
- ✓Kein Administrator ist in den letzten 14 Tagen unbemerkt dazugekommen
- ✓Die Gesamtzahl der Admins bei jedem Lauf — ein leises Anwachsen fällt auf
- ✓Sofortige Prüfung bei jeder Rollenänderung — nicht nur nach Zeitplan
Das Vorgehen beim WooCommerce-Skimmer hinterlässt keinen auffälligen Admin namens „hacker“. Es nimmt ein bestehendes Kundenkonto und fügt die Administrator-Rolle hinzu — das Konto behält sein Kunden-Label und wirkt wie ein weiterer Käufer unter Tausenden. Ein Malware-Scanner, der nach geänderten Dateien sucht, sieht davon nichts, denn auf der Festplatte hat sich nichts geändert. Nur der Blick auf die Rollen findet es — und sobald sich eine Rolle ändert, prüft Relvato sofort nach, statt auf den nächtlichen Lauf zu warten.
- Das Plugin meldet die Liste — Login, Anzeigename, Rollen, Registrierungsdatum und die E-Mail-Domain. Niemals vollständige E-Mail-Adressen.
- Ein Konto mit Administrator UND Kunden- oder Abonnenten-Rolle lässt den Lauf fehlschlagen: Das ist eine Hochstufung, keine Neuanlage.
- Ein Administrator, der in den letzten 14 Tagen registriert wurde, wird dir zur Bestätigung angezeigt — einmal freigeben oder entfernen.
Liest Relvato personenbezogene Daten meiner Nutzer?
Nein. Das Plugin meldet pro Administrator Login, Anzeigename, Rollen, Registrierungsdatum und den Domain-Teil der E-Mail — nie die vollständige Adresse, nie ein Passwort und keine Konten unterhalb von Administrator.
Warum gilt „Administrator + Kunde“ als Problem?
Weil das eine Hochstufung ist, keine normale Einrichtung. Ein echter Administrator wird als solcher angelegt; ein Kundenkonto, das plötzlich auch Administrator ist, hat diese Rolle fast immer von jemandem bekommen, der sich Zugang verschafft hat. Und es versteckt sich gut — in deiner Nutzerliste steht weiterhin „Kunde“.
Ich habe selbst einen neuen Admin angelegt. Warnt Relvato dauerhaft?
Nein. Ein brandneuer Administrator ist eine Warnung, kein Fehler, und sie endet, sobald das Konto älter als zwei Wochen ist — oder sofort, wenn du den Fund als geprüft markierst.
Funktioniert das ohne das WordPress-Plugin?
Nein. Rollen existieren nur innerhalb von WordPress, daher braucht diese Prüfung das kostenlose Relvato-Plugin (1.3.0 oder neuer). Prüfungen, die deine Seiten von außen ansehen, brauchen es nicht.
Schalte diese Prüfung auf Autopilot.
Für immer kostenlos auf einer Website — 3 Journeys, 100 Läufe im Monat. Keine Karte, kein Verkaufsgespräch.