In diesem Artikel
Wie man erkennt, ob man wirklich gehackt wurde
Die häufigsten Zeichen, die wir jede Woche auf den Websites sehen, die wir bereinigen:
- die Website leitet weiter auf unbekannte Seiten, besonders von Smartphones aus oder beim Klicken aus den Google-Ergebnissen;
- die Suche nach Ihrer Domain auf Google bringt Seiten in anderen Sprachen oder zu Produkten, die Sie nicht verkaufen;
- der Browser zeigt die rote Warnung „betrügerische Website“ oder „kompromittierte Website“;
- company emails land in spam or are rejected;
- Ihr Hoster meldet Malware oder Massen-E-Mail-Versand von Ihrem Bereich.
| Situation | Tun Sie das | Tun Sie das nicht |
|---|---|---|
| Sobald Sie es bemerken | Passwörter für Hosting, FTP, Datenbank und Admin ändern — von einem sauberen Gerät | Löschen Sie keine verdächtigen Dateien: Sie sind Hinweise auf den Einstiegspunkt |
| Die infizierten Dateien | Notieren Sie alles: wann es passierte, was Sie sahen, was Sie angefasst haben | Nicht blind löschen: Fast immer bliebe eine Hintertür offen |
| Das Backup | Prüfen Sie, ob es vor dem Einbruch liegt und die Lücke geschlossen ist | Nicht einfach wiederherstellen: Ist das Backup jünger, holen Sie die Malware zurück |
| Sicherheits-Plugins | Lassen Sie die Website von jemandem prüfen, der aktive Hintertüren findet | Installieren Sie nicht drei aufs Geratewohl: Sie entfernen nicht, was schon drin ist |
| Das Problem selbst | Gehen Sie es sofort an: Google markiert kompromittierte Seiten, der Traffic bricht ein | Nicht ignorieren in der Hoffnung, es gehe vorbei: Es wird schlimmer und teurer |
| Nach der Bereinigung | Regelmäßige Updates, Firewall, Backups außerhalb des Servers, Monitoring | Denken Sie nicht, es sei vorbei: Ohne Vorsorge trifft es Sie in Tagen erneut |
Was jetzt zu tun ist
- Löschen Sie nichts. Verdächtige Dateien und Logs sind wertvolle Hinweise, um den Einstiegspunkt zu finden: sie blind zu löschen, lässt fast immer eine Hintertür offen.
- Ändern Sie die Passwörter für Hosting, FTP, Datenbank und Admin — von einem sauberen Gerät aus.
- Notieren Sie alles: wann Ihnen die Symptome aufgefallen sind, was Sie kürzlich geändert haben, welche Plugins Sie installiert haben.
- Lassen Sie die Website von Profis analysieren. Eine seriöse Bereinigung umfasst Dateien und Datenbank: Malware, betrügerische Admin-Benutzer und Hintertüren, die an den unwahrscheinlichsten Stellen versteckt sind.
Website kompromittiert oder unter Angriff?
Bei Notfällen handeln wir am selben Tag, mit Malware-Entfernung und Wiederherstellung. Schreiben Sie uns jetzt.
Jetzt Hilfe anfordernWas man NICHT tun sollte
Stellen Sie nicht einfach ein Backup wieder her: wenn das Backup jünger ist als der Einbruch, stellen Sie auch die Malware wieder her; und wenn das Loch offen bleibt, werden Sie innerhalb von Tagen erneut angegriffen. Installieren Sie nicht drei zufällige Sicherheits-Plugins: sie entfernen keine bereits aktiven Hintertüren. Und ignorieren Sie das Problem nicht, weil „die Website ja noch lädt“: jeder Tag der Kompromittierung verschlechtert den Ruf der Domain bei Google und die Zustellung Ihrer E-Mails. Es sei daran erinnert, dass Eile bei einer gehackten Website ein schlechter Ratgeber ist: improvisierte Schritte — wahllos wiederherstellen, Dateien löschen, beliebige Tools installieren — verschlimmern oft die Lage oder zerstören die Spuren, die man braucht, um zu verstehen, wie sie hereingekommen sind. Besser innehalten, die Zugänge absichern und sich auf jemanden verlassen, der weiß, wo zu suchen ist.
Kostenloses Audit. Wenn Sie eine Kompromittierung vermuten, fordern Sie unser kostenloses Audit an: wir analysieren die Website und sagen Ihnen, was betroffen ist, wie schwerwiegend es ist und was zur Bereinigung nötig ist. In den meisten Fällen ist die Website in 24–48 Stunden wieder online.
Nach der Bereinigung: nie wieder
Die Malware zu entfernen ist die halbe Arbeit; die andere Hälfte ist sicherzustellen, dass es nicht wieder passiert: regelmäßige Updates, eine Application-Firewall, Backups außerhalb des Servers und Monitoring. Genau das decken unsere Wartungspläne ab — zu einem Bruchteil der Kosten eines einzigen Notfalls. Es ist derselbe Unterschied wie zwischen dem Einbau einer Alarmanlage und dem Ruf nach Hilfe nach einem Einbruch: Vorbeugung kostet wenig und arbeitet leise, das Nachlaufen eines Notfalls kostet weit mehr, an Geld und an Tagen offline. Regelmäßige Updates, eine Application-Firewall, außerhalb des Servers aufbewahrte Backups und eine Überwachung, die Anomalien meldet, senken das Risiko, wieder von vorn anzufangen, drastisch — und lassen Sie ruhiger schlafen.