Sicherheitswerkzeuge: Google-Webmaster-Tools:
Google hilft Webmastern bei Suche nach Schadsoftware

von Bernd Reder (bernd.reder@networkcomputing.de)

16.10.2009

Eine Funktion in Googles Webmaster-Tools hilft Verwaltern von Web-Sites dabei, Malware auf den Seiten aufzuspüren. Das neue Feature hat allerdings noch experimentellen Charakter.

Seriöse Web-Seiten zu hacken und darüber Schadsoftware auf die Rechner der Besucher dieser Sites zu verteilen, erfreut sich unter Cyber-Kriminellen wachsender Beliebtheit. Nach Angaben der deutschen IT-Sicherheitsfirma G-Data [1] fördern unvorsichtige Webmaster diese Entwicklung, etwa in dem sie schwache Administrator-Passwörter verwenden (»admin« oder »admin123«).

So sieht eine Meldung über eine infizierte Web-Seite aus, die Googles Webmaser-Tools an Administratoren versenden.

Hinzu kommt laut G-Data die relativ lange Reaktionszeit, bis die Administratoren Schadcode auf ihren Web-Seiten eliminieren. Nach Angaben der IT-Sicherheitsfirma dauert dies bei 20 Prozent der infizierten Sites bis zu zwei Wochen, bei weiteren 20 Prozent gar 3 bis 4 Wochen. Nur in 55 Prozent der Fälle wird die Schwachstelle innerhalb einer Woche beseitigt.

Um Webmastern dabei zu helfen, Malware auf den von ihnen betreuten Internet-Seiten zu erkennen, hat Google [2] jetzt seine Webmaster-Tools um eine Funktion erweitert. Sie scannt die Sites automatisch nach »bösem« Code. Das erfolgt jedes Mal, wenn die Suchmaschine auf der Seite einen Indexsuchlauf durchführt.

Verdächtige Code-Schnippsel an Web-Master übermittelt

Stößt das Programm auf verdächtige Code-Zeilen, wird der Webmaster per E-Mail darüber informiert. Die Webmaster-Tools legen »in einigen Fällen«, so Google, ergänzend dazu Samples des Codes bei. Dies soll dem Administrator dabei helfen, die manipulierten Seiten zu finden und Gegenmaßnahmen einzuleiten.

Der Scanner von Google legt der Alarmmeldung gegebenenfalls die Code-Passagen bei, die er als verdächtig einstuft.

Google betont, dass die Malware-Suchfunktion noch im Experimentierstadium ist. Sie ist über das Dashboard der Webmaster-Tools zugänglich.

Weitere Informationen: Details zur Malware-Suchfunktion der Webmaster-Tools liefert Lucas Ballard in einem Beitrag im Google-Online-Security-Blog [3].

[1] http://www.g-data.de/
[2] http://www.google.de/
[3] http://googleonlinesecurity.blogspot.com/2009/10/show-me-malware.html

» Tipp der Redaktion

Bild zu "Das sind die deutschen Top IT-Managerinnen 2010"

Das sind die deutschen Top IT-Managerinnen 2010

IT-Riesen wie Microsoft, IBM oder Dell haben längst erkannt, dass Frauen in Führungspositionen gehören. Nachdem wir Ihnen in den vergangenen Woche die weltweit mächstigesten IT-Damen vorgestellt haben, folgen jetzt die deutschen Top IT-Managerinnen 2010 - mit einigen Neuzugängen und Managerinnen die schon seit Jahren ihre »Frau« in der IT stehen.

Bild zu "Das sind die neuen Media Markt-Produkte"

Das sind die neuen Media Markt-Produkte

Media/Saturn stellte heute in München gleich vier Eigenmarken vor. Es gibt wesentlich mehr Produkte als von Experten erwartet: Vom Notebook über Fernseher und Kühlschränke bis zu Festplatten, HDMI-Kabeln und MP3-Playern. Wir zeigen exklusiv die neuen Eigenprodukte.

» Top-Stories der Woche

Bild zu "Google sucht jetzt »Instant«"

Google sucht jetzt »Instant«

Die neue Funktion »Instant« verändert die Suche auf Google grundlegend, indem sich die Suchergebnisse damit bereits während der Eingabe verändern. Vor allem für Unternehmen und Organisationen die gefunden werden wollen, stellen sich damit teils völlig neue Anforderungen.

Bild zu "EMC geht in die Private Cloud"

EMC geht in die Private Cloud

EMC-Forum unter der Wolke: Auf seiner jährlichen Kunden- und Partnerkonferenz in Frankfurt schwor EMC die gut 1.000 Teilnehmer auf den Wandel zur Privat Cloud ein. Am virtualisierten Rechenzentrum sollen die Vertriebspartner von EMC kräftig mitarbeiten.

» Meistgelesene News

Bild zu "Media Markt startet vier Eigenmarken"

Media Markt startet vier Eigenmarken

Media/Saturn stellte heute in München gleich vier neue Eigenmarken vor. MSH-Chef Roland Weise gab persönlich die Strategie und den Namen der Eigenmarken bekannt. Es gibt mehr eigene Produkte als erwartet.

Bild zu "Hurd-Streit: Ellisson bricht mit Hewlett-Packard"

Hurd-Streit: Ellisson bricht mit Hewlett-Packard

Weil HP Mark Hurd verklagt, will Oracle-Chef Larry Ellison jeglichen Geschäftskontakt zu HP abbrechen. Hewlett-Packard sei kein Partner mehr. Die Auseinandersetzung eskaliert. Der Channel von Oracle bewertet den Einstieg von Hurd unterdessen äußerst positiv.

» Preisvergleich Top 5