TYPO3 gehackt? Analyse, Bereinigung und sichere Wiederherstellung.

Absolut. Wir sichern auch „End-of-Life“-Systeme ab und bereinigen sie, während wir parallel einen Plan für ein sicheres Upgrade auf die aktuelle LTS-Version erstellen.

Eine pauschale Aussage ist nicht seriös. Hosting-Anbieter sichern die Infrastruktur auf Systemebene ab. Erfahrungsgemäß entsteht die Schwachstelle jedoch häufig innerhalb der Anwendung, etwa durch veraltete TYPO3-Versionen, ungepatchte Extensions oder kompromittierte Zugangsdaten. Wir prüfen beides.

Eine gründliche manuelle Analyse und Reinigung dauert in der Regel 1 bis 3 Werktage, je nach Komplexität und Tiefe der Infiltration. Erste Notfall-Maßnahmen leiten wir oft schon innerhalb weniger Stunden ein.

Die Sicherheit steht und fällt mit der Wartung. Oft sind es ungeschlossene Lücken in Dritthersteller-Extensions (z. B. veraltete powermail- oder news-Versionen), eine veraltete PHP-Umgebung, schwache Backend-Passwörter oder ein ungeschütztes Install-Tool.

Ja, das ist unser tägliches Geschäft. Wir kommunizieren direkt mit Ihrem Provider (z. B. Mittwald, Hetzner, Telekom) oder ziehen eine Kopie auf unsere isolierte Analyse-Umgebung und entfernen dort den Schadcode.

Ein Backup stellt den Zustand vor dem Ausfall wieder her, schließt aber nicht die Lücke. Ohne Ursachenanalyse und Security-Patches wird Ihr System innerhalb von Stunden oder Tagen erneut infiziert.

Scanner finden oft nur bekannte Signaturen. Profi-Hacker hinterlassen Backdoors als dezente Code-Zeilen in der LocalConfiguration.php oder in Extension-Klassen. Wir prüfen händisch auf Datei- und Datenbankebene.

Könnten personenbezogene Daten abgeflossen sein, etwa aus Kontaktformularen, Frontend-User-Bereich oder Shop-Bestellungen, besteht laut DSGVO eine Meldepflicht innerhalb von 72 Stunden. Wir unterstützen Sie bei der technischen Dokumentation.

Nach der Bereinigung härten wir das System: Update auf die aktuelle LTS-Version, Absicherung des typo3/-Verzeichnisses, 2FA für Redakteure und regelmäßige Überwachung der Composer-Abhängigkeiten.

Ja. Kommt derselbe Befall innerhalb eines Monats zurück, bereinigen wir Ihre TYPO3-Installation kostenlos nach und ergänzen die Dokumentation.

Mit einer unterstützten LTS-Version, regelmäßigen Sicherheitsupdates für Core und Extensions, gesperrtem Install Tool und klaren Backend-Rechten. Das übernehmen wir auf Wunsch im Rahmen unserer TYPO3-Wartung.

Meist sind es Extensions, die nicht mehr gepflegt werden oder für alte TYPO3-Versionen geschrieben wurden. Auch eigene Entwicklungen ohne Sicherheitsprüfung sind ein häufiger Weg hinein.

Mit dem Extended Long Term Support bekommen ältere TYPO3-Versionen weiterhin Sicherheitsupdates. Das kann sinnvoll sein, wenn ein sofortiges Upgrade nicht möglich ist. Wir beraten Sie, welcher Weg für Ihr System passt.

Gerne. Bei Unternehmens- und Behördenseiten stimmen wir Analyse, Bereinigung und Dokumentation eng mit Ihrer IT, Ihrem Datenschutzbeauftragten oder der betreuenden Agentur ab.

Backend-Benutzer und Rechte, das Install Tool, Scheduler-Aufgaben, Konfigurationsdateien, die Datenbank und die Serverumgebung. Angreifer verstecken sich gerne außerhalb der offensichtlichen Verzeichnisse.

Ja. Sie erhalten eine Dokumentation mit Zeitpunkt, Einbruchsweg, betroffenen Bereichen und umgesetzten Maßnahmen, die Sie für interne Prüfungen oder eine Cyber-Versicherung verwenden können.

Ja, und das ist meist der beste Schutz. Wir prüfen Extensions und Templates auf Kompatibilität und führen das Upgrade geplant durch, ohne dass Ihre Seite lange offline ist.