Allgemein Archive - Websicherheit Malware entfernen https://www.websicherheit.at/category/allgemein/ Website Malware entfernen / Security Thu, 19 Mar 2026 06:43:13 +0000 de hourly 1 https://wordpress.org/?v=7.1 Warum Ihre WordPress-Website die neueste Version von PHP 8 verwenden sollte https://www.websicherheit.at/wordpress-website-update-neueste-php-version/ Tue, 23 Dec 2025 19:37:59 +0000 https://www.websicherheit.at/?p=4820 Ihre WordPress-Website braucht eine stabile technische Grundlage, um schnell und sicher zu laufen. Das Herzstück ist PHP – eine Programmiersprache, die im Hintergrund arbeitet. Wie jede Software muss auch PHP regelmäßig aktualisiert werden, damit Ihre Website sicher bleibt und einwandfrei funktioniert. Hostinganbieter (z.B. in Österreich easyname) verlangen oft Zusatzgebühren für die Beibehaltung von alten PHP […]

Der Beitrag Warum Ihre WordPress-Website die neueste Version von PHP 8 verwenden sollte erschien zuerst auf Websicherheit Malware entfernen.

]]> Ihre WordPress-Website braucht eine stabile technische Grundlage, um schnell und sicher zu laufen. Das Herzstück ist PHP – eine Programmiersprache, die im Hintergrund arbeitet. Wie jede Software muss auch PHP regelmäßig aktualisiert werden, damit Ihre Website sicher bleibt und einwandfrei funktioniert. Hostinganbieter (z.B. in Österreich easyname) verlangen oft Zusatzgebühren für die Beibehaltung von alten PHP Versionen.

In diesem Beitrag erklären wir, was PHP macht, warum Sie auf PHP 8 upgraden sollten und wie wir Ihnen dabei helfen können.

Inhalt

Was ist PHP und was leistet es für WordPress?

PHP ist eine Programmiersprache, die die Kernfunktionen Ihrer WordPress-Website antreibt. Stellen Sie es sich wie den Motor unter der Motorhaube eines Autos vor. Auch wenn Sie es nicht bei der Arbeit sehen, kümmert sich PHP um alle Vorgänge im Hintergrund, die Ihre Website interaktiv und dynamisch machen.

Wann immer jemand Ihre WordPress-Website besucht, hilft PHP dabei, Informationen aus Ihrer Datenbank abzurufen (wie Blogbeiträge oder Produktdetails) und auf dem Bildschirm anzuzeigen. PHP übernimmt auch Aufgaben wie:

  • Die Verarbeitung von Formularübermittlungen (wie ein Kontaktformular oder ein WooCommerce-Bestellformular)
  • Die Verwaltung von WordPress-Benutzeranmeldungen und -Konten
  • Die Kommunikation mit Ihrem Server, um Ihre Inhalte, Bilder und mehr zu laden

Ohne PHP könnte Ihre WordPress-Website nicht als interaktive Website funktionieren. Es ist eine der wichtigsten Komponenten, die WordPress-Websites dynamisch, benutzerfreundlich und skalierbar machen.

Warum wird PHP aktualisiert?

Wie jede Software erhält PHP regelmäßige Updates von der Arbeitsgruppe hinter PHP.

Diese Updates zielen vor allem ab auf:

  1. Sicherheit: Jede neue PHP-Version bringt Sicherheitspatches mit sich, um Ihre Website vor Schwachstellen zu schützen. Die Verwendung der neuesten Version stellt sicher, dass Ihre WordPress-Website vor den neuesten Bedrohungen geschützt ist.
  2. Leistung: Jedes neue Release von PHP 8 bringt Leistungsverbesserungen mit sich, die Ihrer Website helfen, schneller zu laden, die Serverlast zu reduzieren und mehr Traffic zu bewältigen, ohne langsamer zu werden. Dies ist besonders wichtig für WooCommerce-Websites oder Websites mit hohem Traffic, da schnellere Ladezeiten zu besseren Benutzererfahrungen und höheren Konversionsraten führen.
  3. Fehlerbehebungen: Updates für PHP enthalten oft Korrekturen für Fehler, die in früheren Versionen gefunden wurden. Diese Fehlerbehebungen können unerwartete Fehler verhindern und sicherstellen, dass Ihre Website reibungslos und ohne Unterbrechungen läuft.
  4. Kompatibilität: Viele WordPress-Themes und -Plugins werden mit Blick auf die neueste PHP-Version entwickelt und getestet. Die Verwendung einer veralteten PHP-Version kann dazu führen, dass diese Themes oder Plugins fehlerhaft arbeiten, kaputtgehen oder schlecht funktionieren, was zu einer negativen Benutzererfahrung führt.
  5. Zukunftssicherheit: Während sich WordPress weiterentwickelt, entwickeln sich auch die Technologien, die es unterstützen. Ihre PHP-Version auf dem neuesten Stand zu halten, stellt sicher, dass Ihre Website mit zukünftigen Updates kompatibel bleibt und reduziert das Risiko, später größere Upgrades durchführen zu müssen.

Wie Sie Ihre PHP-Version überprüfen

Um herauszufinden, welche PHP-Version Ihre WordPress-Website verwendet:

  1. Melden Sie sich in Ihrem WordPress-Admin-Dashboard an.
  2. Navigieren Sie zu Werkzeuge > Website-Zustand und klicken Sie auf den Tab Bericht.
  3. Unter dem Abschnitt Server sehen Sie Ihre aktuelle PHP-Version.

Wenn die Version niedriger als PHP 8.2 ist, ist es Zeit für ein Upgrade!

Was passiert, wenn Sie nicht upgraden?

Auf einer alten PHP-Version zu bleiben, wird wahrscheinlich nicht sofort dazu führen, dass Ihre Website ausfällt oder gehackt wird, aber sie wird dann zu einer tickenden Zeitbombe, die jeden Tag kompromittiert werden könnte und solche Probleme verursachen kann wie:

  • Sicherheitsrisiken: Ältere Versionen sind anfälliger für Angriffe, und sobald sie das EOL erreichen, werden keine weiteren Sicherheitspatches mehr bereitgestellt.
  • Langsamere Leistung: Ihre Website läuft möglicherweise langsamer, was zu einer schlechten Benutzererfahrung, höheren Absprungraten und möglicherweise niedrigeren Suchmaschinen-Rankings führt.
  • Defekte Funktionalität: Veraltete PHP-Versionen sind möglicherweise nicht mit neueren WordPress-Themes, -Plugins oder -Features kompatibel, wodurch Teile Ihrer Website kaputtgehen oder nicht richtig funktionieren.
  • Erhöhte Kosten: Im Laufe der Zeit kann der Betrieb veralteter Software zu teureren Reparaturen, Wartungs- und Hosting-Kosten führen, da sich Probleme anhäufen und das Risiko eines Angriffs steigt.
    ! Aktuell (Dezember 2025) verlangen mehrere Hosting-Anbieter Zusatzgebühren unter dem Titel „PHP Extended Support“ für veraltete PHP-Versionen, z.B. easyname und Ionos

Wie wir helfen können

Wir sind spezialisiert auf WordPress-Entwicklung, WordPress-Wartung und Optimierung und verstehen die entscheidende Rolle, die PHP für die Leistung und Sicherheit Ihrer Website spielt.

Wir können:

  • Ihre aktuelle PHP-Version überprüfen und potenzielle Risiken bewerten
  • Ihr WordPress-Theme und Ihre Plugins auf Kompatibilität mit der neuesten PHP-Version testen
  • Den Upgrade-Prozess (WordPress, Theme, Plugins, PHP) reibungslos durchführen und sicherstellen, dass es keine Ausfallzeiten für Ihre Website gibt
  • Ihre Website nach dem Upgrade überwachen, um sicherzustellen, dass alles reibungslos läuft.

Kontaktieren Sie uns noch heute, um zu sehen, ob Ihre WordPress-Website ein PHP-Upgrade benötigt. Wir sorgen dafür, dass Ihre Website mit der neuesten Technologie optimal und sicher läuft.

 

Der Beitrag Warum Ihre WordPress-Website die neueste Version von PHP 8 verwenden sollte erschien zuerst auf Websicherheit Malware entfernen.

]]> Phishing Mail: Ihre Site wurde gehackt, zahle 3000 USD / .322 BTC in Bitcoins https://www.websicherheit.at/phishing-mail-ihre-site-wurde-gehackt-zahle-3000-usd-322-btc-in-bitcoins/ Thu, 09 Jul 2020 14:44:06 +0000 https://www.websicherheit.at/?p=2364 Seit ungefähr einem Monat werden erpresserische E‑Mails an Webseitenbetreiber geschickt, die dazu auffordern .322 BTC in Bitcoins ( USD 3.000) zu zahlen und drohen, den Ruf zu zerstören. Meist wird dieses Mail über das Kontaktformular der jeweiligen Website verschickt. Es wird behauptet, man hätte die Website der angeschriebenen Person gehackt, nachdem eine Sicherheitslücke gefunden worden […]

Der Beitrag Phishing Mail: Ihre Site wurde gehackt, zahle 3000 USD / .322 BTC in Bitcoins erschien zuerst auf Websicherheit Malware entfernen.

]]> Seit ungefähr einem Monat werden erpresserische E‑Mails an Webseitenbetreiber geschickt, die dazu auffordern .322 BTC in Bitcoins ( USD 3.000) zu zahlen und drohen, den Ruf zu zerstören. Meist wird dieses Mail über das Kontaktformular der jeweiligen Website verschickt.

Es wird behauptet, man hätte die Website der angeschriebenen Person gehackt, nachdem eine Sicherheitslücke gefunden worden sei. Im Anschluss, so die Täter, hätte man u.a. Datenbanken extrahiert und auf einen „Offshore-Server“ verschoben. Weiters werde man nun den Ruf der angeschriebenen Firma systematisch zerstören, wenn nicht ein gewisser Betrag (z.B. 3000 USD) in Bitcoins überwiesen werde.

So fängt dieses E-Mail an:

Nachricht: Bitte leiten Sie diese E-Mail an jemanden in Ihrem Unternehmen weiter, der wichtige Entscheidungen treffen darf!

Wir haben Ihre Website http://www……. gehackt und Ihre Datenbanken extrahiert.

Wie ist es passiert?
Unser Team hat auf Ihrer Website eine Sicherheitslücke gefunden, die wir ausnutzen konnten. Nachdem wir die Sicherheitsanfälligkeit festgestellt hatten, konnten wir Ihre Datenbankanmeldeinformationen abrufen, Ihre gesamte Datenbank extrahieren und die Informationen auf einen Offshore-Server verschieben.

Was bedeutet das?

Wir werden systematisch eine Reihe von Schritten durchlaufen, um Ihren Ruf vollständig zu schädigen. Zuerst wird Ihre Datenbank durchgesickert oder an den Höchstbietenden verkauft, den er mit seinen Absichten verwendet. Wenn E-Mails gefunden werden, werden sie per E-Mail darüber informiert, dass ihre Informationen verkauft oder durchgesickert sind und Ihre Website http: //www…… einen Fehler begangen hat, wodurch Ihr Ruf geschädigt und verärgerte Kunden / Mitarbeiter mit allen verärgerten Personen konfrontiert wurden Kunden / Mitarbeiter tun. Schließlich werden alle Links, die Sie in den Suchmaschinen indiziert haben, basierend auf Blackhat-Techniken, die wir in der Vergangenheit verwendet haben, um unsere Ziele zu deindizieren, deindiziert.

Wie höre ich damit auf?

Wir sind bereit, den Ruf Ihrer Website gegen eine geringe Gebühr nicht zu zerstören. Die aktuelle Gebühr beträgt .322 BTC in Bitcoins (3000 USD).
…
Bitte beachten Sie, dass Sie die Zahlung innerhalb von 5 Tagen nach Erhalt dieser Mitteilung leisten müssen, da sonst das Datenbankleck, die versendeten E-Mails und die De-Indexierung Ihrer Website beginnen!

 

Was soll man tun?

Dieses Mail ist Spam, Sie können es einfach löschen oder in den Spam Ordner verschieben und sollten nicht darauf reagieren.

Es lässt sich leider nicht verhindern, Spam Mails zu bekommen. Wenn Sie dieses oder ähnliche Mails in den Spam-Ordner Ihres E-Mail Programms verschieben, „lernt“ Ihr E-Mail Programm, die Spam Nachrichten mit der Zeit besser herauszufiltern.

Weitere Infos zum aktuellen Mail:

 

Der Beitrag Phishing Mail: Ihre Site wurde gehackt, zahle 3000 USD / .322 BTC in Bitcoins erschien zuerst auf Websicherheit Malware entfernen.

]]> Advanced .htaccess Tips https://www.websicherheit.at/advanced-htaccess-tips/ Sat, 24 Jan 2015 18:02:13 +0000 http://www.websicherheit.at/?p=1866 .htaccess is the default file name of an optional configuration file that provides numerous commands for controlling and configuring the Apache Web Server, and also to control and configure modules such as mod_rewrite (for htaccess rewrite), mod_alias (for htaccess redirects), and mod_ssl (for controlling SSL connections). This file is usually present in the root directory and enables theWordPress […]

Der Beitrag Advanced .htaccess Tips erschien zuerst auf Websicherheit Malware entfernen.

]]> .htaccess is the default file name of an optional configuration file that provides numerous commands for controlling and configuring the Apache Web Server, and also to control and configure modules such as mod_rewrite (for htaccess rewrite), mod_alias (for htaccess redirects), and mod_ssl (for controlling SSL connections).
This file is usually present in the root directory and enables theWordPress „friendly-url“ permalink structure for example.
You can create a .htaccess file in any folder to to add restrictions specific to the folder (and all sub-folders).
Before making any changes – make sure to backup the current .htaccess file!

## Disable the Server Signature ##
ServerSignature Off

## Disable directory browsing – Can cause 500 Internal Server Error ##
Options All -Indexes

Protecting specific folders: – create a htaccess in the folder required
## Disable php in a folder all subfolders – use where „777“ permission required ##
<IfModule mod_php5.c>
  php_flag engine off
</IfModule>
or else:
## Secure /uploads/ directory from unwanted file types ##
<FilesMatch „.(php|php3|php4|php5|sh)$“>
  Deny from All
</FilesMatch>

## Allow access only from specific IP-Address(es) ##
order deny,allow
deny from all
allow from x.x.x.x
If you are using this to protect /wp-admin/ directory then add the following to allow user logins (for comments etc.)
<FilesMatch „^(admin-ajax|misc|profile|users).php$“>
    Order allow,deny
    Allow from all
    Satisfy any
</FilesMatch>
Block Referrer Spam (you’ll see these clogging your analytics traffic):
## Block referrer spam such as Semalt ##
RewriteCond %{HTTP_REFERER} ^http://.*youtubedownload.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*softomix.ru/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*zazagames.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*youtubedownload.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*vapmedia.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*soundfrost.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*joingames.org/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*videofrost.net/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*softomix.net/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*feedouble.net/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*backgroundpictures.net/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*joinandplay.me/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*videofrost.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*srecorder.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*softomix.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*openmediasoft.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*openfrost.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*myprintscreen.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*musicprojectfoundation.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*feedouble.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*fbfreegifts.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*extener.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*embedle.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*savetubevideo.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*kambasoft.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*buttons-for-website.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*7makemoneyonline.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*darodar.com/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^http://.*semalt.com/ [NC]
RewriteRule ^(.*)$ – [F,L]
Stop Spammers automatically posting Spam comments on your Blog:
## Block WordPress Spam – no direct access to Comments – Change yourdomain.com below ##
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post.php*
RewriteCond %{HTTP_REFERER} !.*yourdomain.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L]

Trap almost all bots trying to hack your site.

First, set a cookie for anybody requesting resources.
# If they are requesting resources, then they’re probably not bots.
RewriteCond %{REQUEST_FILENAME} (mytheme.css|.jpg)$ [NC]
RewriteRule .* – [L,co=human:abides:%{HTTP:Host}:86400]
Second, check incoming POST’s to see if they have that cookie set, if not, you can assume that they are most likely bots.
# Check if this is a post method, if so, the human cookie must be set.
# If the bots don’t abide, they get a 403 for their POST.
RewriteCond %{REQUEST_METHOD} =POST
RewriteCond %{HTTP_COOKIE} !^.*human.*$ [NC]
RewriteRule .* – [F]
# Block most proxies. Most hackers / spammers use proxies
# You might want to only use this on restricted resources (logins, comments) – as this will also block
RewriteCond %{HTTP:HTTP_VIA}      !^$ [OR]
RewriteCond %{HTTP:HTTP_X_FORWARDED_FOR}      !^$ [OR]
RewriteCond %{HTTP:HTTP_FORWARDED_FOR}      !^$ [OR]
RewriteCond %{HTTP:HTTP_X_FORWARDED}      !^$ [OR]
RewriteCond %{HTTP:HTTP_FORWARDED}      !^$ [OR]
RewriteCond %{HTTP:HTTP_CLIENT_IP}      !^$ [OR]
RewriteCond %{HTTP:HTTP_FORWARDED_FOR_IP}      !^$ [OR]
RewriteCond %{HTTP:VIA}      !^$ [OR]
RewriteCond %{HTTP:X_FORWARDED_FOR}      !^$ [OR]
RewriteCond %{HTTP:FORWARDED_FOR}      !^$ [OR]
RewriteCond %{HTTP:X_FORWARDED}      !^$ [OR]
RewriteCond %{HTTP:FORWARDED}      !^$ [OR]
RewriteCond %{HTTP:CLIENT_IP}      !^$ [OR]
RewriteCond %{HTTP:FORWARDED_FOR_IP}      !^$ [OR]
RewriteCond %{HTTP:HTTP_PROXY_CONNECTION}      !^$
RewriteRule ^(.*)$ – [F]
Block the most common hacker attacks used to compromise your site
## BLOCK COMMON QUERY STRING EXPLOITS ##
# Do not allow the use of User Agent Strings containing specific robot (crawler) identifiers
RewriteCond %{HTTP_USER_AGENT} ^.*(winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner|jce|ukrain).* [NC,OR]
# Do not allow the use of User Agent Strings containing references to specific crawler libraries
RewriteCond %{HTTP_USER_AGENT} ^.*(libwww-perl|curl|wget|python|nikto|scan|wbsearchbot).* [NC,OR]
RewriteCond %{THE_REQUEST} ? HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} /* HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} etc/passwd [NC,OR]
RewriteCond %{THE_REQUEST} cgi-bin [NC,OR]
RewriteCond %{THE_REQUEST} (%0A|%0D|r|n) [NC,OR]
RewriteCond %{REQUEST_URI} owssvr.dll [NC,OR]
RewriteCond %{HTTP_REFERER} (%0A|%0D|%27|%3C|%3E|%00) [NC,OR]
RewriteCond %{HTTP_REFERER} .opendirviewer. [NC,OR]
RewriteCond %{HTTP_REFERER} users.skynet.be.* [NC,OR]
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(..//?)+ [OR]
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC,OR]
RewriteCond %{QUERY_STRING} =PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC,OR]
RewriteCond %{QUERY_STRING} (../|..) [OR]
RewriteCond %{QUERY_STRING} ftp: [NC,OR]
# The following 2 commands can cause problems with some thumbnail generators
RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(ht|f)tp:// [OR]
RewriteCond %{QUERY_STRING} http: [NC,OR]
RewriteCond %{QUERY_STRING} https: [NC,OR]
RewriteCond %{QUERY_STRING} =|w| [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)/self/(.*)$ [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)cPath=http://(.*)$ [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C).*embed.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C)([^e]*e)+mbed.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C).*object.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C)([^o]*o)+bject.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C).*iframe.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} (<|%3C)([^i]*i)+frame.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} base64_encode.*(.*) [NC,OR]
RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*([^)]*) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} ^.*((|)|<|>|%3c|%3e).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(x00|x04|x08|x0d|x1b|x20|x3c|x3e|x7f).* [NC,OR]
RewriteCond %{QUERY_STRING} (NULL|OUTFILE|LOAD_FILE) [OR]
RewriteCond %{QUERY_STRING} (./|../|…/)+(motd|etc|bin) [NC,OR]
RewriteCond %{QUERY_STRING} (localhost|loopback|127.0.0.1|mosconfig|scanner) [NC,OR]
# Block SQL Statements in Querystring
RewriteCond %{QUERY_STRING} (<|>|’|%0A|%0D|%27|%3C|%3E|%00|%2527) [NC,OR]
RewriteCond %{QUERY_STRING} concat[^(]*( [NC,OR]
RewriteCond %{QUERY_STRING} union([^s]*s)+elect [NC,OR]
RewriteCond %{QUERY_STRING} union([^a]*a)+ll([^s]*s)+elect [NC,OR]
RewriteCond %{QUERY_STRING} (sp_executesql) [NC]
RewriteRule ^(.*)$ – [F,L]
Having secured your server you still need to be vigilant and follow basic security procedures:
Apply all UPDATES !!
Use STRONG passwords and don’t reuse them!
Regularly create Backups
If you are not sure if your server has been hacked – use a free malware scanner to check:
PS:  If you are using nginx Server and not Apache, use this Site to convert htaccess commands into nginx compatible commands – http://winginx.com/en/htaccess

Der Beitrag Advanced .htaccess Tips erschien zuerst auf Websicherheit Malware entfernen.

]]>