Aktuell gehen offenbar viele E-Mails an Kunden von ALL-INKL raus, die vor einer „All-Inkl Sicherheitslücke in Account“ warnen. Wer eine solche Nachricht von noreply@kasserver.com erhält, sollte davon ausgehen, dass die Meldung ernst gemeint ist und zeitnah geprüft werden muss.
Wichtig ist dabei nicht, vorschnell allgemeine Maßnahmen abzuarbeiten, sondern zunächst im ALL-INKL-Kundenbereich beziehungsweise in KAS nachzusehen, welches konkrete Problem gemeldet wird. Erst wenn klar ist, welche Domain, welcher Account oder welche Dateien betroffen sind, lassen sich die richtigen nächsten Schritte ableiten.
Hosting-Zugänge, E-Mail-Postfächer, FTP-Zugänge, Datenbanken und WordPress-Installationen hängen oft eng zusammen. Wenn an einer Stelle ein Risiko besteht, kann das Auswirkungen auf mehrere Bereiche des Pakets haben.
Der Begriff „All-Inkl Sicherheitslücke in Account“ beschreibt in der Regel keine einzelne, für alle Kunden identische technische Schwachstelle. Gemeint ist meist eine Sicherheitswarnung rund um einen Account, Zugang oder eine gehostete Anwendung. Dazu können unsichere Passwörter, kompromittierte Zugangsdaten, auffällige Logins, veraltete Software oder manipulierte Dateien gehören.
Bei Webhosting ist der Begriff „Account“ außerdem mehrdeutig. Betroffen sein kann der zentrale Kundenlogin, der KAS-Zugang, ein E-Mail-Postfach, ein FTP- oder SSH-Zugang, eine Datenbank oder eine Website im Paket. Deshalb reicht es nicht, nur eine einzelne Stelle zu prüfen. Sinnvoll ist zuerst der direkte Blick in den Kundenbereich und das Wartungscenter, um die konkrete Meldung einzuordnen.
Zur besseren Einordnung kann eine echte, anonymisierte Warnmail von ALL-INKL so aussehen. Persönliche Angaben wie Accountkennung, Domain, Benutzername oder Projektbezeichnung wurden entfernt beziehungsweise anonymisiert:
„Sicherheitslücke in Account w01yyyy (—-LIVE—–beispieldomain.de, SSL für 1 domains)!
(for English version see below)
Sie erhalten diese automatische E-Mail von unserem Wartungscenter.
Ihre E-Mail-Adresse wurde von Ihnen als Kontakt für den betreffenden Account hinterlegt.
* SICHERHEITSLÜCKE *
Bei einem routinemäßigen Scan wurden in Ihrem Account w01fyyy(—-LIVE—–beispieldomain.de, SSL für 1 domains) problematische Dateien gefunden.
* URSACHEN *
Häufige Ursachen sind Sicherheitslücken in nicht aktualisierten Systemen wie zum Beispiel CMS (WordPress, Joomla, etc), Shops, usw.
* MASSNAHMEN *
Loggen Sie sich bitte umgehend in die technische Verwaltung Ihres Accounts ein und folgen Sie den Anweisungen im Menüpunkt „Wartungscenter“.
(English version)
You are receiving this automated email from our Action Center.
Your email address had been entered as the primary contact address for the respective account.
* SECURITY ISSUE FOUND *
During a routine scan, our system has detected files containing malicious code on your account w01fyyy (—-LIVE—–yyy, SSL für y domains).
* REASONS *
In the most cases the causes of malware are security breaches in outdated systems like CMS (WordPress, Joomla, etc.), shops, etc.
* ACTIONS TO BE TAKEN *
Please log in immediately to the technical administration of your account and follow the instructions in the menu item „Action Center“.
Entscheidend ist, welche Accountkennung, Domain oder welcher Dienst in der tatsächlichen Nachricht genannt wird. Wer eine E-Mail mit dem Betreff oder Inhalt All-Inkl Sicherheitslücke in Account erhält, sollte Links aus der Nachricht nicht unkritisch anklicken, sondern den ALL-INKL-Kundenbereich oder KAS manuell über die bekannte Adresse aufrufen und dort die Hinweise im Wartungscenter prüfen.
Wenn Sicherheitsmeldungen breit an Kunden verschickt werden, deutet das meist darauf hin, dass ALL-INKL ein wiederkehrendes Risiko erkannt hat oder Kunden vorsorglich zu konkreten Maßnahmen auffordert. Für Betreiber von Websites ist das besonders relevant, weil veraltete Anwendungen, ungepflegte Plugins oder wiederverwendete Passwörter schnell dazu führen können, dass Angreifer Zugriff auf Dateien, E-Mails oder Administrationsbereiche erhalten.
Wir haben solche Meldungen häufig im Zusammenhang mit Plugins gesehen, die nicht mehr aktuell waren oder längere Zeit nicht gepflegt wurden. Gerade WordPress-Plugins, Themes und Erweiterungen müssen regelmäßig aktualisiert, geprüft und bei fehlender Pflege ersetzt werden. Eine einmalige Aktualisierung reicht langfristig nicht aus.
Die E-Mail sollte deshalb nicht liegen bleiben. Prüfen Sie zuerst, welcher Dienst, welche Domain oder welcher Nebenbenutzer im Kundenbereich genannt wird, und führen Sie die empfohlenen Maßnahmen direkt über den ALL-INKL-Kundenbereich beziehungsweise KAS aus. Zugangsdaten sollten dabei immer manuell über die bekannte Adresse geändert werden.
Bei einer Meldung zur All-Inkl Sicherheitslücke in Account ist es nicht sinnvoll, ohne Kontext eine beliebige Checkliste abzuarbeiten. Der erste Schritt sollte immer sein, sich manuell in den ALL-INKL-Kundenbereich oder in KAS einzuloggen und im Wartungscenter nachzusehen, was konkret beanstandet wird.
Erst nach dieser Prüfung lässt sich sauber entscheiden, ob vor allem Updates, eine Bereinigung kompromittierter Dateien, Passwortwechsel, eine Wiederherstellung aus einem Backup oder zusätzliche Absicherungen notwendig sind. Wenn die Meldung auf manipulierte Dateien hinweist, reicht ein Update allein häufig nicht aus.
Für Betreiber von WordPress-Websites ist die Warnung besonders relevant, weil ein Hosting-Zugang oft ausreicht, um Dateien zu verändern, Weiterleitungen einzubauen oder neue Administratoren anzulegen. Prüfen Sie deshalb nicht nur die Oberfläche im WordPress-Backend, sondern auch die technische Ebene: Dateiänderungen, unbekannte PHP-Dateien, verdächtige Plugins und ungewöhnliche Einträge in der .htaccess.
Besonders wichtig sind Plugins und Themes. Viele Sicherheitsprobleme entstehen nicht durch WordPress selbst, sondern durch Erweiterungen, die veraltet sind, nicht mehr gepflegt werden oder aus unsicheren Quellen stammen. Plugins müssen regelmäßig aktualisiert, nicht mehr benötigte Erweiterungen entfernt und kritische Komponenten aktiv überwacht werden.
Wenn Sie bereits Spam-Versand, Weiterleitungen auf fremde Seiten, neue Admin-Konten oder Warnungen von Browsern und Suchmaschinen bemerken, sollten Sie die Website nicht nur aktualisieren, sondern bereinigen lassen. In solchen Fällen reicht ein Passwortwechsel allein häufig nicht aus, weil manipulierte Dateien im Webspace verbleiben können.
Eine Sicherheitslücke im Hosting-Account wird in der Praxis häufig durch veraltete Webanwendungen, schwache Passwörter oder kompromittierte Endgeräte ausgenutzt. Bei der All-Inkl Sicherheitslücke in Account sollte die Reaktion deshalb nicht bei einem einzelnen Passwortwechsel enden. Entscheidend ist, die Ursache zu finden und dauerhaft zu schließen.
Neben regelmäßigen Updates ist es sinnvoll, die Website zusätzlich gegen Angriffe abzusichern. Dazu gehören eine Web Application Firewall, sinnvolle Sicherheitsregeln, Login-Schutz, eingeschränkte Schreibrechte, deaktivierte Dateibearbeitung im Backend und ein grundlegendes Hardening der WordPress-Installation beziehungsweise der eingesetzten Anwendung.
Sichern Sie vor größeren Eingriffen eine Kopie des aktuellen Zustands, besonders wenn später nachvollziehbar sein muss, was verändert wurde. Gleichzeitig sollte ein sauberes Backup vorhanden sein, das vor dem vermuteten Vorfall liegt. Ein Backup ist aber nur hilfreich, wenn danach auch die Ursache geschlossen wird, sonst tritt das Problem häufig erneut auf.
Bei der All-Inkl Sicherheitslücke in Account geht es deshalb nicht nur um eine einzelne Warnmail, sondern um die Absicherung der gesamten Hosting-Umgebung. Wer mehrere Websites, Postfächer oder FTP-Benutzer im Paket nutzt, sollte alle relevanten Zugänge durchgehen, alte Accounts entfernen und die Website technisch härten.
Eine E-Mail von noreply@kasserver.com zur All-Inkl Sicherheitslücke in Account sollte als Anlass genommen werden, die konkrete Meldung zuerst im ALL-INKL-Kundenbereich oder in KAS zu prüfen. Danach sollten betroffene Anwendungen aktualisiert, veraltete Plugins gepflegt oder ersetzt, manipulierte Dateien kontrolliert und die Website zusätzlich durch Firewall und Hardening geschützt werden.
Wer strukturiert von der konkreten Meldung ausgeht und die Ursache dauerhaft schließt, reduziert das Risiko deutlich und verhindert, dass aus einer Sicherheitswarnung ein größerer Schaden entsteht.
Die Adresse kann zu einer echten ALL-INKL-Warnung gehören, trotzdem sollten Sie keine Links aus der Mail unkritisch anklicken. Rufen Sie den ALL-INKL-Kundenbereich oder KAS manuell über die bekannte Adresse auf und prüfen Sie dort das Wartungscenter.
Der Hinweis meint meist kein einheitliches Problem, sondern eine Warnung zu einem bestimmten Account, einer Domain, Website, Datei oder Anwendung. Entscheidend ist, welche konkrete Kennung oder Domain im Wartungscenter genannt wird.
Loggen Sie sich manuell in KAS oder den Kundenbereich ein und prüfen Sie die dort hinterlegten Hinweise. Erst danach sollten Sie gezielt Updates einspielen, Dateien bereinigen, Passwörter ändern oder ein Backup prüfen.
Nicht immer. Wenn bereits manipulierte Dateien gefunden wurden, müssen diese bereinigt oder aus einem sauberen Backup wiederhergestellt werden; Updates allein entfernen Schadcode häufig nicht zuverlässig.
Ändern Sie je nach Meldung die Passwörter für KAS, FTP/SSH, Datenbanken, E-Mail-Postfächer und WordPress-Administratoren. Nutzen Sie dafür direkt die bekannten ALL-INKL-Oberflächen und vergeben Sie überall unterschiedliche starke Passwörter.
