FAQ
MITS Security Center
Häufige Fragen und Antworten:
Nein. Das MITS Security Center ist eine zusätzliche Sicherheits- und Kontrolllösung innerhalb der modified eCommerce Shopsoftware. Es ersetzt weder eine professionelle Serverabsicherung noch eine Firewall oder die Betreuung durch einen erfahrenen Administrator.
Das Modul hilft jedoch dabei, auffällige Dateiänderungen, problematische Rechte, verdächtige Inhalte und ungünstige Systemeinstellungen schneller sichtbar zu machen.
Ja. Umfangreiche Prüfungen werden schrittweise verarbeitet, sodass nicht alle Dateien in einer einzigen Anfrage abgearbeitet werden müssen.
Dadurch eignet sich das MITS Security Center auch für größere Installationen der modified eCommerce Shopsoftware mit vielen Dateien.
Ja. Das MITS Security Center kann fehlerhafte oder unerwünschte Datei- und Verzeichnisrechte erkennen und bei Bedarf korrigieren.
Für besondere Serverkonfigurationen lassen sich außerdem Ausnahmen und individuelle Sollrechte definieren.
Nein. Kein automatischer Scanner kann eine vollständige Garantie dafür geben, dass ein System frei von Schadsoftware oder bereits erfolgten Angriffen ist.
Das MITS Security Center bietet jedoch mehrere hilfreiche Kontrollmechanismen, mit denen verdächtige Veränderungen und bekannte Auffälligkeiten schneller erkannt und anschließend gezielt geprüft werden können.
Ja. Der integrierte Malware- und Webshell-Scanner untersucht relevante Dateien auf typische Merkmale von Schadcode, verschleierten PHP-Inhalten und verdächtigen Ausführungsmustern.
Ein Fund bedeutet nicht automatisch, dass eine Datei schädlich ist. Deshalb können erkannte Treffer im Administrationsbereich genauer geprüft und bei Bedarf als Fehlalarm behandelt werden.
Ja. Wird ein Fund nach manueller Prüfung als unkritisch eingestuft, kann er gezielt ignoriert werden.
Die Ignorierung ist an den aktuellen Dateiinhalt gebunden. Wird die Datei später verändert, kann ein neuer Treffer wieder gemeldet werden. Dadurch bleiben tatsächliche spätere Änderungen sichtbar.
Ja. Das MITS Security Center unterstützt die geplanten Aufgaben der modified eCommerce Shopsoftware.
Dadurch können bestimmte Sicherheitsprüfungen regelmäßig ausgeführt werden, ohne dass jeder Scan manuell gestartet werden muss.
Wird eine Datei gegenüber dem zuvor erstellten Referenzstand verändert, neu hinzugefügt oder entfernt, kann das MITS Security Center diese Abweichung erkennen und als Ereignis anzeigen.
Dadurch lässt sich gezielt prüfen, ob die Änderung beabsichtigt war oder ob weiterer Handlungsbedarf besteht.
Das MITS Security Center kombiniert mehrere Sicherheitsprüfungen in einem Modul. Dazu gehören unter anderem die Überwachung von Shopdateien per SHA-256-Prüfsummen, die Kontrolle von Datei- und Verzeichnisrechten, die Erkennung verdächtiger Dateien sowie die Prüfung wichtiger PHP- und Servereinstellungen.
Das MITS Security Center ist als Systemmodul für die modified eCommerce Shopsoftware aufgebaut und erweitert die vorhandene Installation um eigene Funktionen und Verwaltungsbereiche.
Vor jeder Installation oder Aktualisierung empfehlen wir trotzdem grundsätzlich eine vollständige Sicherung der Shopdateien und der Datenbank.