Wie konnte meine Webseite gehackt werden?
Wahrscheinlich hatte ein automatisierter Angriff aufgrund einer Sicherheitslücke in einer Komponente oder einem Plugin Erfolg, oder Ihre Sicherheitsvorkehrungen (Passwort, Rechtevergabe) waren nicht ausreichend. Es ist selten, dass Hacker es auf eine bestimmte Seite abgesehen haben. Hackerprogramme probieren den Zugriff auf massenhaft viele Webseiten. Meist liegt die Schwachstelle in veralteten Plugin- oder Template-Versionen oder in inaktiven alten Themes. Fast nie trägt der Provider die Verantwortung.
Was sind Auswirkungen eines Hacks?
Versenden Skripte massenhaft Spam-Mails, landet die Domain auf Blacklists und Ihre Mails werden geblockt; meist deaktiviert der Hoster dann den Account. Malware kann sich auf die Rechner Ihrer Besucher verbreiten, Domaininhaber können für Schäden haftbar gemacht werden. Hacker können Ihre Seite auf andere Adressen umleiten. Das verschreckt Interessenten und Kunden und führt schnell zu Umsatzeinbußen.
Meine Website ist nicht mehr erreichbar. Können Sie trotzdem helfen?
Ja. Hat Ihr Provider die Seite aus Sicherheitsgründen gesperrt, installieren wir die gesamte Webseite inklusive Datenbank auf unserem lokalen Server und führen alle Maßnahmen dort durch. Gemeinsam mit Ihrem Provider ist die Sperre dann in kürzester Zeit gelöst.
Woran erkenne ich, ob meine Webseite wirklich gehackt ist oder nur ein technischer Fehler vorliegt?
Typisch für einen Hack sind Weiterleitungen auf fremde Seiten, unbekannte Inhalte in den Google-Ergebnissen, Warnungen im Browser oder eine Sperre durch den Hoster. Ein reiner Fehler zeigt sich meist als weiße Seite oder Fehlermeldung ohne fremde Inhalte. Im Zweifel prüfen wir das kostenlos in einer kurzen Ersteinschätzung.
Was sollte ich tun, bevor Sie mit der Bereinigung beginnen?
Ändern Sie möglichst nichts an der Installation und löschen Sie keine Dateien, denn damit gehen Spuren verloren, die uns zur Einbruchstelle führen. Notieren Sie, seit wann Ihnen etwas auffällt, und halten Sie Zugangsdaten für Hosting und Backend bereit.
Für welche Systeme bereinigen Sie gehackte Webseiten?
Wir bereinigen WordPress, Joomla, TYPO3 sowie Shops auf Basis von WooCommerce, VirtueMart und PrestaShop. Auch individuell programmierte PHP-Seiten schauen wir uns an, wenn der Server zugänglich ist.
Arbeiten Sie mit meinem Hoster zusammen?
Ja. Viele Sperren lösen wir direkt mit dem Provider, sobald die Bereinigung dokumentiert ist. Mit mehreren großen Hostern arbeiten wir als Partner eng zusammen, was die Entsperrung oft deutlich beschleunigt.
Bekomme ich nach der Bereinigung eine Dokumentation?
Sie erhalten eine verständliche Zusammenfassung: was gefunden wurde, wie der Angreifer hineinkam, was entfernt und abgesichert wurde und welche nächsten Schritte wir empfehlen.
Kann eine gehackte Webseite meinem Google-Ranking dauerhaft schaden?
Bleibt der Hack länger unbemerkt, verliert die Seite Sichtbarkeit, und Google zeigt Warnungen an. Nach einer vollständigen Bereinigung und der Aufhebung der Warnung erholt sich das Ranking in der Regel wieder, je schneller gehandelt wird, desto besser.
Helfen Sie auch, wenn die Webseite von einer anderen Agentur gebaut wurde?
Selbstverständlich. Wer die Seite erstellt hat, spielt für die Bereinigung keine Rolle. Wir stimmen uns auf Wunsch auch mit Ihrer Agentur ab.