PHP-Sicherheitscheck

Prüfung von WordPress- und Contao-Websites
auf veraltetes PHP und bekannte Sicherheitslücken.

Aktuell · PHP2Shell

Kritische PHP-Lücke seit 21. Oktober: Ist meine Website betroffen?

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken veröffentlicht, über die Angreifer ohne Anmeldung Programmcode auf dem Server ausführen können. Offizielle Updates gibt es nur für PHP 8.2 bis 8.5. Ältere Versionen sind höchstens über Nachbauten einzelner Hoster abgesichert – darauf ist kein Verlass.

Welche PHP-Version eine Website nutzt, ist von außen meist nicht sichtbar. Die Version von WordPress oder Contao zeigt aber, welche PHP-Versionen überhaupt infrage kommen: Ist das CMS zu alt für PHP 8.2, ist die Website mit hoher Wahrscheinlichkeit gefährdet. Der kompakte Check liefert diese Einschätzung, der erweiterte die genaue Antwort und den sinnvollen nächsten Schritt.

Auf den Servern von VisionThinks laufen alle Websites mindestens mit PHP 8.3 und den aktuellen Sicherheitsupdates.

Neu gesperrte Angreifer pro Stunde – letzte 48 Stunden
Abgewehrte Angriffe auf die VisionThinks-Server, letzte 48 Stunden Live-Statistik ansehen

Zwei Stufen

Von außen oder an einer Kopie prüfen

PHP-Sicherheitscheck kompakt

49,00 €

  • Prüfung von außen, ohne Zugangsdaten
  • CMS- und PHP-Hinweise, bekannte Sicherheitslücken, offen liegende Dateien, Verschlüsselung
  • Kurzer schriftlicher Befund mit Empfehlung; was von außen nur vermutet werden kann, ist als Annahme gekennzeichnet
  • Ergebnis innerhalb von 2 Werktagen nach Zahlungseingang
  • Wird auf Folgeaufträge angerechnet
kompakt bestellen

PHP-Sicherheitscheck erweitert

299,00 €

  • Prüfung einer Kopie der Website (Dateien und Datenbank)
  • Genaue Versionen von CMS und Erweiterungen, Verträglichkeit mit aktuellem PHP, Suche nach Schadcode
  • Schriftlicher Befund mit Empfehlung: Update möglich, Neuaufbau sinnvoll oder Übernahme nicht möglich
  • Ergebnis innerhalb von 5 Werktagen nach Erhalt des Zugangs
  • Wird auf Folgeaufträge angerechnet
erweitert bestellen

Alle Preise inkl. 19 % MwSt.

Ablauf

So läuft der erweiterte Check

  1. Bestellen und bezahlen. Den Zugangsweg wählen Sie bei der Bestellung.
  2. Sie stellen den Zugang bereit. Dafür gibt es drei Wege:
    Weg a

    Sicherung in Ihrem Webspace bereitlegen

    Datenbank-Sicherung und komplettes Webverzeichnis in Ihrem Webspace ablegen, dazu ein FTP-Zugang, der beides erreicht. Die Kopie wird dort abgeholt.

    Weg b

    FTP- und Datenbank-Zugang befristet gewähren

    Ein eigener FTP- und ein eigener Datenbank-Zugang mit Ablaufdatum reichen. Nach Abschluss können Sie beide löschen.

    Weg c

    Keine Zugangsdaten zur Hand?

    Wir helfen Ihnen. Senden Sie die letzte Rechnung Ihres Hosters mit Kundennummer (gern teilweise geschwärzt) und die dort hinterlegte E-Mail-Adresse an info@visionthinks.de. Neue, vorübergehende Zugangsdaten werden dann gemeinsam am Telefon angelegt. Sie ändern sie nach der Übertragung der Kopie sofort wieder.

    Diese Hilfe erfolgt gegen eine einmalige Gebühr von 30,00 €.

    Hauptpasswörter werden nie per Formular oder E-Mail übertragen. Befristete Zugangsdaten (Weg a und b) senden Sie per E-Mail an info@visionthinks.de oder geben sie telefonisch durch. Nach der Bestätigung, dass die Kopie übertragen ist, ändern oder löschen Sie diese Zugangsdaten.

  3. Prüfung auf einer abgeschotteten Kopie. Die Live-Website bleibt unberührt.
  4. Befund mit Empfehlung und Kostenrahmen für den nächsten Schritt.
  5. Löschung der Kopie und der Zugangsdaten nach Abschluss.

Warum vorab bezahlt wird

Schon das Anlegen und Prüfen der Kopie ist die eigentliche Arbeit, keine Vorleistung für ein späteres Angebot. Deshalb wird vorab bezahlt. Kommt es zu einem Auftrag, wird der Betrag vollständig angerechnet.

Nach dem Befund

Ist ein Update möglich, kann es auf einer Testumgebung durchgeführt werden: Die aktualisierte Website liegt dann unter einer geschützten Test-Adresse zur Abnahme, bevor sie übernommen wird. Aufwand nach Befund.

Bestellen

Angaben zur Website

Kundendaten und Zahlung folgen im nächsten Schritt.

Pflichtfelder sind mit * markiert.

Stufe *
Zugang (nur bei erweitert) *

Zugangsdaten werden hier nicht abgefragt. Befristete Zugangsdaten senden Sie nach der Bestellung per E-Mail oder geben sie telefonisch durch.

Häufige Fragen

Werden Hauptpasswörter benötigt?

Nein, bei Weg a und b nicht. Befristete eigene Zugänge reichen; sie können nach Abschluss gelöscht werden. Bei Weg c ändern Sie die vorübergehenden Zugangsdaten nach der Übertragung der Kopie sofort wieder.

Sie kennen Ihre Zugangsdaten zum Hoster nicht?

Die Rechnung des Hosters mit Kundennummer reicht meist schon. Weg c übernimmt den Rest am Telefon.

Sie wissen nicht, wie Sie einen befristeten FTP- und Datenbank-Zugang einrichten?

Das geht meist im Kundenbereich Ihres Hosters. Wenn das nicht reicht, hilft Weg c am Telefon.

Was passiert mit den Daten?

Die Kopie liegt verschlüsselt und abgeschottet und wird nach Abschluss gelöscht.

Ändert sich an der Live-Website etwas?

Nein. Geprüft wird nur die Kopie.

Was, wenn eine Übernahme nicht möglich ist?

Der Befund begründet das. Der Betrag wird dann auf einen Neuaufbau angerechnet.

Welche Systeme werden geprüft?

WordPress und Contao.

Welche Stufe passt?

Im Zweifel mit kompakt beginnen. Der Betrag wird angerechnet.

PHP-Sicherheitscheck bestellen
Nach oben scrollen