Websites herunterladen, die SiteGuard WP Plugin nutzen

Über SiteGuard WP Plugin

Ein Sicherheits-Plugin ist zum Teil dadurch erfolgreich, dass es eine Website langweilig aussehen lässt. Den Login-Pfad umbenennen, dem Formular eine Sicherheitsabfrage hinzufügen, verdächtige Uploads ablehnen, die Versionsangabe verbergen: Die Arbeit besteht im Wegnehmen, und je besser sie gemacht ist, desto weniger bleibt für einen Beobachter von außen sichtbar. SiteGuard WP Plugin gehört zu dieser unbequemen Klasse von Software in der Kategorie Security, was das Zählen von Installationen schwieriger macht als bei einem Plugin, das gesehen werden will.

Das Plugin härtet WordPress-Installationen gegen den Traffic, den jede solche Installation kurz nach ihrem Erscheinen im Netz anzieht: automatisierte Login-Versuche gegen einen Login-Pfad, der auf Millionen von Websites identisch ist, Sondierungen nach bekannten Plugin-Schwachstellen und Upload-Versuche, die auf den Editor zielen. Als Herausgeber verzeichnet unser Katalog das Unternehmen EG Secure Solutions. Der Code wird unter der Lizenz GPL v2 ausgeliefert, sodass ihn jeder frei übernehmen und verändern kann und es nirgends Kaufbelege gibt, mit denen sich die Zahl abgleichen ließe.

Stand Oktober 2026 sehen wir das Plugin auf 18 Websites, und die Zahl unterschätzt die installierte Basis stärker als bei den meisten anderen Einträgen. Die Erkennung hängt von Artefakten ab, die das Plugin gar nicht offenlegen müsste: eine umbenannte Login-Route mit erkennbarem Muster, ein Pfad zum Bild der Sicherheitsabfrage, ein Asset aus dem Standard-Verzeichnis für Plugins. Ein Administrator, der die Härtungsempfehlungen gründlich befolgt, entfernt mehrere dieser Artefakte. Dadurch verschiebt sich der für uns sichtbare Bestand hin zu den am wenigsten sorgfältig konfigurierten Installationen und weg von denen, die ihre Aufgabe richtig erfüllen.

Das in PHP geschriebene und seit 2013 verfügbare Plugin verrät dennoch ungewöhnlich viel über die Website dahinter. Eine Website mit einer eigenen Härtungsschicht wird typischerweise selbst gehostet statt auf einer verwalteten Plattform betrieben, wird von jemandem gepflegt, der entweder schon angegriffen wurde oder damit rechnet, und gehört oft zu einem Portfolio, in dem eine Agentur bei allen betreuten Kunden denselben Stack wiederholt. Häufungen identischer Plugin-Kombinationen auf ansonsten nicht verbundenen Domains lassen sich meist auf einen einzigen Betreuer zurückführen.

Für Forscher klärt die Liste Fragen, an die eine Einzelabfrage nicht herankommt. Welcher Anteil eines Marktes überhaupt eine Härtungsschicht einsetzt, in welchen Hosting-Netzen sich die Installationen konzentrieren, ob die installierte Basis eines Plugins wächst oder von einem Konkurrenten verdrängt wird und welche ungepatchten Nachbarn auf derselben Infrastruktur liegen. Sicherheitsanbieter, die einen Markt vermessen, Hoster, die ein gebündeltes Angebot planen, und Forscher, die die Hygiene von Content-Plattformen untersuchen, brauchen alle die Menge der Domains und kein Urteil über eine einzelne davon, und genau diese Menge steckt im Export.