Imunify: Malware-Prüfung im Panel

Auf unseren Servern scannt Imunify (Imunify360 bzw. ImunifyAV) deine Dateien laufend auf Malware — als Teil des mehrstufigen Sicherheits-Stacks unserer Server. Die Funde siehst du direkt im Panel: in Plesk über das Dashboard, in cPanel im Bereich Security. Dieser Artikel zeigt den Weg dorthin und was du bei einem Fund tust.

Voraussetzungen

• Zugang zum Hosting-Panel — siehe Anmeldung am Hosting-Panel.

Schritt für Schritt

Plesk

1. Melde dich am Plesk-Panel an.
2. Öffne im Dashboard den Eintrag Imunify.
3. Wechsle in die Malware-Ansicht (Malware → Files): dort listet Imunify gefundene Dateien mit Pfad, Zeitpunkt und Status.
4. Prüfe den Status jedes Funds — bereits bereinigte Dateien markiert Imunify entsprechend.

cPanel

1. Melde dich am cPanel an.
2. Öffne im Bereich Security den Eintrag Imunify360.
3. Wechsle in die Malware-Ansicht (Malware → Files).
4. Prüfe Pfad, Zeitpunkt und Status der gelisteten Funde.

Mail-Benachrichtigung nur auf Plesk-Servern

Auf Plesk-Servern informieren wir dich bei Malware-Funden automatisch per E-Mail. cPanel bietet diese Benachrichtigung nicht — dort lohnt der regelmäßige Blick in die Imunify-Ansicht, etwa im Rhythmus deiner Update-Routine.

Was du bei einem Fund tust

Ein Malware-Fund heißt: Schadcode hat einen Weg in deine Dateien gefunden — fast immer über veraltete Plugins, Themes oder gestohlene Zugangsdaten. Die Datei zu bereinigen ist deshalb nur die halbe Arbeit; das Einfallstor muss zu:

1. Anwendung, Plugins und Themes aktualisieren — bei WordPress am schnellsten über das WP-Toolkit.
2. Passwörter tauschen: Panel, FTP/SSH und Anwendungs-Logins — siehe Passwort zurücksetzen.
3. Danach die Malware-Liste im Blick behalten: taucht kurz darauf ein neuer Fund auf, ist das Loch noch offen — dann Ticket öffnen, wir suchen mit.

Wenn etwas schiefläuft

Imunify meldet einen Fund — Panik nötig?

Nein. Der Scanner hat angeschlagen, bevor größerer Schaden entsteht — genau dafür läuft er. Bereinigte Funde sind entschärft; wichtig ist jetzt der Blick aufs Einfallstor (siehe oben).

Lösung: Die drei Schritte oben durchgehen. Bei vielen Funden auf einmal oder Unsicherheit: Ticket öffnen — wir schauen auf Fund-Liste und Ursache.

Der Imunify-Eintrag fehlt in deinem Panel

Die Ansicht gibt es nur auf Servern mit Imunify — je nach Server-Plattform kann der Eintrag fehlen oder anders heißen.

Lösung: Ticket öffnen — wir sagen dir, welcher Malware-Schutz auf deinem Server läuft.

Eine eigene Datei wurde als Malware markiert

Auch das kommt vor — etwa bei stark verschleiertem (obfuskiertem) Code, wie ihn manche Lizenz-Systeme nutzen.

Lösung: Die Datei nicht einfach zurückkopieren. Ticket öffnen mit dem Datei-Pfad — wir prüfen den Fund und setzen bei einem Fehlalarm eine saubere Ausnahme.

Verwandte Artikel

• WAF: Die Schutzschilde deiner Website — die Abwehr-Ebene vor dem Malware-Scanner.
• WordPress-Updates mit dem WP-Toolkit — das wirksamste Mittel gegen das häufigste Einfallstor.
• Passwort zurücksetzen — nach jedem Fund Pflicht.

Du kommst nicht weiter?

Fund unklar, Liste voll oder die Seite verhält sich weiter seltsam? Ticket im Kundencenter öffnen — nenn Domain und Fund-Zeitpunkt, wir gehen die Bereinigung gemeinsam durch.