+48 501 250 220

Website gehackt? Soforthilfe innerhalb von 24 Stunden ab Zugang

Google warnt vor Ihrer Website, Besucher landen auf fremden Seiten, oder der Hoster hat das Konto gesperrt? Wir schirmen die Website ab, schließen die Lücke und bereinigen sie innerhalb von 24 Stunden ab Zugang, auch am Wochenende. Danach erhalten Sie einen schriftlichen Bericht.

Jetzt anrufen: +48 501 250 220 Soforthilfe anfordern
  • Support und Notfälle rund um die Uhr
  • 24 Stunden ab Zugang, auch am Wochenende, zum Festpreis
  • PHP und WordPress seit 2012
Ein umrissener Rahmen einer Webseite mit einigen Inhaltsblöcken; eine fremde Zickzacklinie dringt durch eine kleine Öffnung im Rand ein, die Öffnung ist mit einem kleinen orangen Ring markiert, eine gestrichelte Linie zeigt den Weg

Woran Sie erkennen, dass Ihre Website gehackt wurde

  • Google oder der Browser warnt Besucher vor Ihrer Website.
  • Besucher, vor allem aus der Google-Suche oder vom Smartphone, landen auf fremden Seiten.
  • In den Suchergebnissen stehen unter Ihrer Domain Seiten mit fremder Werbung, die Sie nie angelegt haben.
  • Der Hoster hat Ihr Konto gesperrt, weil von dort Spam oder Schadcode ausgeht.
  • Im Backend gibt es Benutzer, die niemand kennt, oder Ihr Passwort funktioniert nicht mehr.

Am häufigsten betrifft es Websites mit WordPress. Wir helfen ebenso bei Websites mit Craft CMS und bei anderen Anwendungen in PHP oder CFML.

Ein Browserfenster mit Inhaltsbalken; ein Balken ist durch eine Zickzacklinie ersetzt, in der Titelleiste leuchtet ein orangefarbener Punkt

Was Sie tun und lassen sollten, bis wir beginnen

  • Löschen Sie keine Dateien und keine Benutzer, auch wenn sie verdächtig aussehen. Sie zeigen uns, wie der Angreifer hereingekommen ist.
  • Spielen Sie keine Sicherung blind zurück. Die Lücke bliebe offen, und die Sicherung kann den Schadcode bereits enthalten.
  • Notieren Sie, was Ihnen aufgefallen ist und seit wann.
  • Legen Sie die Zugänge bereit, soweit Sie sie haben: Hosting-Konto, Backend, Domain, Server und vorhandene Sicherungen.
Zwei Blätter: links drei Zeilen mit Haken für das, was Sie tun sollten, der erste Haken orange; rechts drei Zeilen mit Kreuzen für das, was Sie lassen sollten

Was in den 24 Stunden ab Zugang passiert

  1. Abschirmen und sichern

    Wir nehmen die Website vom Netz oder schirmen sie ab und sichern Dateien, Datenbank und Logs, bevor etwas gelöscht wird. Ab Zugang laufen die 24 Stunden, auch am Wochenende.

  2. Einfallstor finden

    Wir suchen, wie der Angreifer hereingekommen ist: über ein Plugin oder Theme, gestohlene Zugangsdaten, den Server oder eigenen Code.

  3. Schließen und bereinigen

    Wir schließen die Lücke oder schirmen sie vorläufig ab. Die Website bereinigen wir, wenn möglich aus einer Sicherung vor dem Angriff, und entfernen Hintertüren und fremde Benutzer.

  4. Zugänge erneuern

    Wir erneuern Passwörter, Schlüssel und Zugänge für Backend, Datenbank, Hosting und Server.

  5. Google und Bericht

    Ist die Website bei Google als gefährlich markiert, beantragen wir eine erneute Prüfung. Sie erhalten einen schriftlichen Bericht über den technischen Ablauf und die nächsten Schritte.

Was wir nicht versprechen

  • Ob Daten abgeflossen sind, lässt sich nicht in jedem Fall sicher sagen. Was wir feststellen, steht im Bericht.
  • Wann Google die Warnung entfernt, entscheidet Google.
  • Die 24 Stunden laufen ab Zugang. Fehlen Zugangsdaten, etwa zum Hosting, beginnen sie, sobald wir sie haben.
  • Reicht die Zeit nicht, sagen wir es Ihnen, sobald wir es wissen. Weitere Arbeiten beginnen erst nach Ihrer Zustimmung.
Ein Rahmen mit drei Kästen für das, was zur Leistung gehört; außerhalb ein gestrichelter Kasten für das, was nicht dazugehört; das Stück des Rahmens dazwischen ist orange

Was nach den 24 Stunden folgt

Ist die Website wieder sauber, geht es darum, dass sie es bleibt. Im Bericht stehen die nächsten Schritte, zum Beispiel:

  • Updates von CMS, Plugins und PHP, zuerst auf einer Staging-Umgebung getestet
  • verlassene Plugins und Themes ersetzen oder entfernen
  • Zugang zum Backend mit Zwei-Faktor-Anmeldung, passende Dateirechte und eine WAF auf dem Server
  • Backups mit Wiederherstellungstest und Monitoring

Wer das umsetzt, entscheiden Sie. Auf Wunsch übernehmen wir es einmalig oder dauerhaft, wie unter Absicherung von Webanwendungen und Websites und Übernahme und Wartung beschrieben. Für Websites mit Craft CMS oder WordPress ist danach der CMS-Check ein guter nächster Schritt.

Eine Linie beginnt links mit einem kurzen Zickzack für den Vorfall und läuft dann gerade weiter mit sechs gleichmäßigen Prüfpunkten; der erste nach dem Zickzack ist orange

Erfahrung unserer Ingenieure mit Websites und den Servern dahinter

PHP
seit 2012 mit Smarty, Slim und WordPress
Craft CMS
in Projekten bei Kunden, auch diese Website
Full Stack und DevOps
seit 2012, von der Anwendung bis zum Server
Server
Linux mit WAF, Nginx und Apache

Der erste Schritt: Website-Soforthilfe mit festem Preis für die ersten 24 Stunden

Website-Soforthilfe nach einem Angriff

Für Unternehmen, deren Website gehackt wurde: Google warnt vor ihr, Besucher landen auf fremden Seiten, im Suchergebnis steht Spam, oder der Hoster hat die Website gesperrt.

  • Website abschirmen und den Zustand sichern, bevor etwas gelöscht wird
  • Einfallstor finden: Plugin, Zugangsdaten, Server oder Code
  • Lücke schließen oder vorläufig abschirmen
  • Website bereinigen, wenn möglich aus einer Sicherung vor dem Angriff
  • Passwörter, Schlüssel und Zugänge erneuern
  • erneute Prüfung bei Google beantragen, wenn die Website als gefährlich markiert ist

Die 24 Stunden laufen ab Zugang, auch am Wochenende. Ob Daten abgeflossen sind, lässt sich nicht in jedem Fall sicher sagen; was wir feststellen, steht im Bericht. Wann Google die Warnung entfernt, entscheidet Google. Weitere Arbeiten nach den ersten 24 Stunden beginnen erst nach Ihrer Zustimmung.

Was das Ergebnis enthält

Innerhalb von 24 Stunden ab Zugang eine abgeschirmte und bereinigte Website und einen schriftlichen Bericht über den technischen Ablauf, mit den nächsten Schritten zur Absicherung. Der Bericht gehört Ihnen.

ab 1.500 € zzgl. USt.

Soforthilfe anfordern

Ein Fall aus unserer Arbeit

  • Drei Bahnen aus einem Punktfeld enden an einer orangen Mauer mit der Beschriftung WAF; eine Bahn von einem Laptop führt durch die Lücke zu einer Ladenfront

    Ein Shop, überflutet von Bots, die wie Kunden aussahen

    Ein WooCommerce-Shop mit 52 Produkten lud langsam oder gar nicht. Die Ursache war ein bezahltes Netz von Bots: Zehntausende Anfragen pro Stunde, jede von einer anderen Privatadresse, und jeder Bot für sich vorbildlich. Unsere Ingenieure haben den Verkehr am Rand des Netzes gestoppt. Als die Bots einen Monat später die Taktik wechselten, nahm die zweite Regel die Last in zwei Minuten weg.

Fragen in den ersten Stunden nach einem Angriff

Können wir nicht einfach die letzte Sicherung einspielen?

Allein reicht das meist nicht. Die Lücke, durch die der Angreifer kam, steckt auch in der Sicherung, und ist der Angriff älter als gedacht, enthält die Sicherung bereits den Schadcode. Dann ist die Website nach kurzer Zeit wieder befallen.

Deshalb suchen wir zuerst das Einfallstor, spielen dann eine Sicherung aus der Zeit vor dem Angriff ein und schließen die Lücke, bevor die Website wieder erreichbar ist. Gibt es keine saubere Sicherung, bereinigen wir die Website direkt.

Wann verschwindet die Warnung bei Google?

Das entscheidet Google. Sobald die Website bereinigt ist, beantragen wir über Ihr Konto in der Google Search Console eine erneute Prüfung und beschreiben, was wir behoben haben. Haben Sie dort noch kein Konto, richten wir es mit Ihnen ein.

Wie lange die Prüfung dauert, legt Google fest. Eine Frist können wir Ihnen deshalb nicht zusagen.

Können Sie sagen, ob Daten abgeflossen sind?

Nicht in jedem Fall. Wir prüfen Logs, Datenbank und Dateien auf Spuren eines Zugriffs und halten im Bericht fest, was wir feststellen und was sich nicht mehr klären lässt, etwa weil Logs fehlen.

Je früher der Zustand der Website gesichert ist, desto mehr lässt sich klären. Deshalb sichern wir ihn als Erstes, bevor etwas gelöscht wird.

Helfen Sie nur bei WordPress-Websites?

Nein. Am häufigsten betrifft es Websites mit WordPress, etwa über ein veraltetes Plugin oder gestohlene Zugangsdaten. Wir helfen ebenso bei Websites mit Craft CMS und bei anderen Anwendungen in PHP, ColdFusion oder Lucee.

Den Server darunter betrachten wir immer mit, auch wenn wir ihn bisher nicht kennen.

Was passiert, wenn 24 Stunden nicht reichen?

Die ersten 24 Stunden ab Zugang haben einen festen Preis. Zeigt sich, dass mehr nötig ist, etwa weil mehrere Websites auf dem Server betroffen sind, sagen wir es Ihnen früh, schätzen den weiteren Aufwand und beginnen erst nach Ihrer Zustimmung.

Die nächsten Schritte zur Absicherung stehen im Bericht. Wer sie umsetzt, entscheiden Sie.

Was ist, wenn uns Zugangsdaten fehlen?

Das lässt sich meist lösen. Wir beginnen mit dem, was Sie in der Hand haben: Vertrag und Kundenkonto beim Hoster, Zugang zur Domain und, soweit vorhanden, Zugriff auf Repository und Backups. Server-Zugänge lassen sich über den Hoster oft zurücksetzen, wenn Sie als Vertragspartner auftreten. Zugang zu einem System verschaffen wir uns nur mit Ihrer ausdrücklichen Zustimmung.

Übernehmen Sie gelegentlich Wochenenddienst?

Ja. Support und Notfälle rund um die Uhr, also auch am Wochenende. Sonst erreichen Sie uns Montag bis Freitag von 9:00 bis 17:00 Uhr mitteleuropäischer Zeit, und auf eine neue Anfrage antworten wir innerhalb eines Werktags.

Akuter Angriff? Rufen Sie uns an

Support und Notfälle erreichen uns rund um die Uhr, auch am Wochenende. Am Telefon sprechen Sie mit den Ingenieuren, die Ihre Website bereinigen.

Telefon +48 501 250 220
E-Mail E-Mail

Kontakt

Was ist mit Ihrer Website passiert?

Nennen Sie die Adresse der Website, das System, soweit bekannt, und was Ihnen aufgefallen ist. Bei einem akuten Angriff rufen Sie uns besser an.

Felder mit dem Zusatz „optional“ können leer bleiben.

Antwort per E-Mail

Für den Rückruf genügt Ihre Telefonnummer: Notfälle rund um die Uhr, sonst innerhalb eines Werktags.

Um welches System und welche Technologie geht es, was möchten Sie erreichen? Bitte senden Sie keine Passwörter oder vertraulichen Unterlagen.

Antwort innerhalb eines Werktags · unverbindlich

Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten. Prownex IT Services Sp. z o. o. ist für die Verarbeitung verantwortlich. Speicherdauer und Ihre Rechte beschreibt die Datenschutzerklärung.