https://shelltrap.com/de/articles/Recent content in articles on ShelltrapHugode-DEFri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/cxs-end-what-cyberpanel-operators-should-do/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/cxs-end-what-cyberpanel-operators-should-do/<!-- hero: ein Wandkalender mit zwei abgerissenen Blättern, 30. Juli und 31. August 2025, davor ein Serverrack; eine Höheneinheit leuchtet noch (csf, GPLv3-Etikett), die darüber ist dunkel und mit einem kleinen Vorhängeschloss versiegelt (cxs). Bernsteinfarbenes Signal auf der dunklen Einheit. --> <p>Am 30. Juli 2025 veröffentlichte die Way to the Web Ltd eine kurze Mitteilung auf ihrem Blog und auf <code>configserver.com</code>. Einen Monat später war das Unternehmen verschwunden – und mit ihm der kommerzielle Exploit-Scanner, den eine ganze Generation von Hosting-Betreibern routinemäßig installiert hatte.</p>https://shelltrap.com/de/articles/cxs-alternatives-2026/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/cxs-alternatives-2026/<!-- hero: a shelf of labelled boxes representing scanner products, one box empty and outlined in dashes where cxs stood, an amber price tag lying beside it --> <p>Der ConfigServer eXploit Scanner war für die meisten CyberPanel- und cPanel-Betreiber das Produkt für diese Aufgabe, und es existiert nicht mehr. Das ist der Stand am 4. September 2026: was tatsächlich passiert ist, was eine stehengebliebene cxs-Installation praktisch bedeutet und was die Alternativen kosten.</p>https://shelltrap.com/de/articles/cyberpanel-malware-scanner-setup-shelltrap/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/cyberpanel-malware-scanner-setup-shelltrap/<!-- hero: an isometric CyberPanel host outline with three stacked layers — kernel watcher, unprivileged worker, panel UI — connected by a single amber line marked "report only" --> <p>CyberPanel bringt keinen eigenen Malware-Scanner mit, und jede dokumentierte Alternative hat eine Bedingung. Diese Anleitung beschreibt den praktischen Weg zu einem Scanner auf Hostebene auf einem Standard-CyberPanel-Server, in der Reihenfolge, in der wir es tatsächlich tun: am ersten Tag greift nichts ein, aber alles ist sichtbar.</p>https://shelltrap.com/de/articles/wordpress-webshell-wave-2024-2026/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/wordpress-webshell-wave-2024-2026/<!-- hero: ein Dateistrom von links nach rechts in ein Webroot; drei Objekte sind getarnt – ein JPEG-Symbol, aus dessen Ecke PHP-Tags austreten, ein .htaccess-Etikett und ein schlichter uploads/-Ordner mit einer leuchtenden .php-Datei darin. Ein Objekt passiert unberührt und trägt die Beschriftung „nur Datenbank". --> <p>WordPress läuft laut <a href="https://w3techs.com/technologies/details/cm-wordpress" rel="noopener">W3Techs</a> auf 40,7 Prozent aller Websites und auf 58,9 Prozent der Sites, deren CMS bekannt ist (geprüft am 4. September 2026 – beide Zahlen werden regelmäßig vermischt, es lohnt sich also zu sagen, welche gemeint ist). Dieser Anteil ist der Grund, warum eine Upload-Lücke in einem Formular-Plugin aus Sicht eines Hosting-Betreibers ein Infrastrukturproblem ist und kein Kundenproblem – und warum sie ausgerechnet Betreiber trifft, die gerade ihren Scanner verloren haben, wie wir in <a href="https://shelltrap.com/de/articles/cxs-end-what-cyberpanel-operators-should-do/">CXS ist Geschichte</a> beschrieben haben.</p>https://shelltrap.com/de/articles/gdpr-data-residency-malware-scanning/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/gdpr-data-residency-malware-scanning/<!-- hero: a server outline inside a dashed EU border; three arrows leave the server — two blocked and greyed, one thin amber arrow labelled licence and signatures leading to a small building marked Germany --> <p>Der Kauf eines Malware-Scanners ist ebenso eine Datenschutz- wie eine Sicherheitsentscheidung, denn die Aufgabe des Produkts besteht darin, jede Datei zu lesen, die Ihre Kunden auf Ihren Server legen. Ob diese Bytes auf der Maschine bleiben, entscheidet darüber, wie viel Papierarbeit und wie viel Risiko Sie mit einkaufen.</p>https://shelltrap.com/de/articles/why-server-level-webshell-detection/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/why-server-level-webshell-detection/<!-- hero: Querschnitt eines Servers in drei Schichten – unten der Kernel mit einem fanotify-Auge über einem Mount, in der Mitte ein unprivilegierter, gekapselter Worker hinter einer Namespace-Wand, oben zwei Mandanten-Sites, eine davon dunkel mit durchgestrichenem Plugin-Symbol. Ein bernsteinfarbener Pfeil zeigt, wie ein Schreibvorgang unterhalb des kompromittierten Mandanten erfasst wird. --> <p>Es gibt eine unredliche Fassung dieses Arguments: <em>Plugin-Scanner taugen nichts, kaufen Sie einen Server-Scanner.</em> Eine fachkundige Leserin zerlegt sie in einem Absatz.</p>https://shelltrap.com/de/articles/what-is-a-webshell/Fri, 04 Sep 2026 09:00:00 +0200https://shelltrap.com/de/articles/what-is-a-webshell/<!-- hero: a stream of ordinary files (jpg, css, php) flowing left to right through a lit frame; one file carrying a small shell prompt glyph is caught and held in the amber beam, the rest pass through --> <p>Fragen Sie zehn Personen, was eine Webshell ist, und Sie erhalten zehn Antworten, die meisten davon mit Kapuzenpullover. Die brauchbare Definition ist deutlich nüchterner, und sie stammt aus einer neutralen Quelle: Eine Webshell ist ein Skript in einem Verzeichnis, das Ihr Webserver ausliefert, und sie verwandelt eine HTTP-Anfrage in ein Kommando auf Ihrer Maschine.</p>