Vor ein paar Wochen hat Sergej Müller einen Wurm in WordPress entdeckt. Nach aufwendiger Analyse konnte er auch die Herangehensweise des Wurmes erkennen und mit einem Anti-Virus-Plugin für WordPress eine kleine Abhilfe schaffen. Auch wenn es komisch klingt – ein Wurm oder Virus für WordPress – so ist es trotzdem so zu bezeichnen. Der Virus wird in die Blogsoftware eingeschleust. Darin angekommen hinterlegt er einen kodierten Code in den Dateien und stellt eine Verbindung zu einem externen Server her. Von diesem Server aus wird der Wurm dann gesteuert. Mit einem solchen Wurm kann man beispielsweise die Blogroll kontrollieren und von Extern weitere Links hinzufügen. Man könnte nun sagen „Das sieht man doch in den Templates“ … ja sieht man auch, aber dazu muss eben erst in das richtige Template geschaut werden. Viele übersehen so einen kodierten Code auch einfach oder nehmen es nicht ernst.
Wer kontrolliert schon jeden Tag alle seine Template-Dateien auf allen Systemen? Kaum jemand und genau da setzt das neue Anti-Virus-Plugin für WordPress für Sergej an. Nach seinem bekannten wpSEO-Plugin und einem Anti-Spam-Plugin kommt nun das Anti-Virus-Plugin. Das Plugin wird einfach in den Plugin-Ordner geladen und dann aktiviert. Im Anschluss noch die Einstellungen setzen und fertig. Jetzt kontrolliert das Plugin auf Wunsch jeden Tag die Templates und schlägt Alarm wenn etwas Verdächtiges zu finden ist. Dazu schickt es dann auch eine E-Mail an den Administrator raus. Wer die tägliche Prüfung nicht automatisch machen lassen will, kann auch manuell jederzeit eine Prüfung durchführen.
Etwas irre macht einen das Plugin als Entwickler wenn man gerade am Template arbeitet. In der Zeit sollte man es eventuell auf Manuell stellen, damit nicht bei jeder Änderung eine E-Mail kommt. Übrigens nicht erschrecken, wer die Google Webmastertools mit dem Verifiy-Code nutzt, bekommt die Zeile direkt im Plugin als verdächtig gemeldet. Das Anti-Virus-Plugin für WordPress ist kostenlos und steht derzeit in der Version 0.2 zur Verfügung.
Weitere Infos: Infos + Download
Herzlichen Dank für die Zusammenfassung und Darstellung des Tools. Ich möchte nur hinzufügen, dass seit der Version 0.2 ist das AntiVirus-Plugin in der Lage eine Positivliste zu führen. So lassen sich Verdachtsstellen als “Kein Virus” kennzeichnen, was dazu führt, dass diese nicht mehr als Gefahr eingestuft werden.