Was tun, wenn Ihre Website oder Ihr Hosting kompromittiert wurde

Ein Eindringen kann eine kleine Website genauso treffen wie eine große. Anzeichen sind fremde Weiterleitungen, neue Benutzer, Phishing-Seiten, geänderte Dateien oder E-Mail-Versand, den Sie nicht kennen. Diese Anzeichen leiten die Untersuchung; sie beweisen allein nicht, wie der Angreifer hineingekommen ist.

Eindämmen und Beweise sichern

1. Notieren Sie, wann das Problem auftrat, welche URLs betroffen sind und welche legitimen Änderungen kürzlich vorgenommen wurden.
2. Bewahren Sie eine Kopie des aktuellen Zustands, der Dateien, der Datenbank und der Logs auf einem isolierten Speicher auf. Kennzeichnen Sie sie als kompromittiert, nicht als sauberes Backup.
3. Beschränken Sie den Zugriff auf die betroffene Anwendung und die kompromittierten Zugänge. Eine Wartungsseite kann die Startseite verbergen, ohne Skripte, Aufgaben oder direkte Zugriffe zu stoppen: Prüfen Sie, wie weit die Sperre reicht.
4. Sind Phishing, öffentlich erreichbare Malware oder missbräuchlicher Versand aktiv, kontaktieren Sie uns, um Eindämmung und Prüfung des Dienstes abzustimmen.

Löschen Sie nicht massenhaft, was ein Scanner markiert, und spielen Sie keine Wiederherstellung darüber, ohne den vorherigen Zustand zu sichern. Sie können legitime Inhalte verlieren und die Spuren, die nötig sind, um eine Wiederholung zu verhindern.

Das ganze Konto untersuchen

Prüfen Sie Anwendungen und Versionen, Plugins und Themes, Administratoren, FTP-/SSH-/cPanel-Zugänge, geplante Aufgaben, Datenbanken und Konfigurationen. Gestohlene FTP-Zugangsdaten sind eine Möglichkeit; ebenso eine Sicherheitslücke, eine verwaiste Abhängigkeit oder unsicherer eigener Code.

Die Isolierung zwischen Hosting-Konten begrenzt die Reichweite zwischen Kunden. Innerhalb eines Kontos können mehrere Websites Berechtigungen und Zugangsdaten teilen: Prüfen Sie die anderen Installationen, auch wenn sie keine Symptome zeigen. Die Sicherheitsmaßnahmen des Dienstes ersetzen nicht die Wartung jeder einzelnen Anwendung.

Den Weg der Wiederherstellung wählen

Bei einer Wiederherstellung können Nachrichten, Bestellungen oder Inhalte nach diesem Datum verloren gehen. Entscheiden Sie, wie Sie diese Daten sichern, und gehen Sie nicht davon aus, dass ein Backup sauber ist, nur weil es alt ist.

Für WordPress folgen Sie dem Bereinigungsverfahren. Ersetzen Sie Core und Komponenten aus vertrauenswürdigen Quellen, prüfen Sie Inhalte und Einstellungen und entfernen Sie Überflüssiges. Wie lange das letzte Update eines Plugins zurückliegt, ist ein Anlass, seine Pflege zu prüfen, aber kein automatischer Beweis für eine Sicherheitslücke.

Vor dem Wiederöffnen

Schließen Sie den Einfallsweg, spielen Sie kompatible Updates ein, widerrufen Sie Sitzungen und offengelegte Geheimnisse und testen Sie die wichtigsten Funktionen. Prüfen Sie danach, ob unerwartete Dateien, Benutzer, Aufgaben oder Versendungen wieder auftauchen. Ein Scan ohne Funde ist nur eine der Prüfungen.

Haben mehrere Websites unterschiedliche Verantwortliche oder Risiken, kann eine Aufteilung auf eigene Hosting-Konten die Reichweite künftiger Vorfälle begrenzen. Eine infizierte Website in ein anderes Konto zu verschieben, bereinigt sie nicht.

Google-Warnungen und E-Mail-Probleme

Schädliche Inhalte können Warnungen von Safe Browsing oder Sicherheitsprobleme in der Search Console auslösen. Beantragen Sie nach der Behebung aller Fälle die Überprüfung im entsprechenden Bericht und erläutern Sie, was Sie behoben haben. Warnungen verschwinden nicht sofort, und ihr Verschwinden beweist allein keine vollständige Bereinigung.

Gab es Spam, prüfen Sie die Warteschlange und die Ursachen, bevor Sie den Versand wieder aktivieren. Die Reputation der Domain oder der IP kann beeinträchtigt sein; sie erholt sich nicht einfach dadurch, dass Sie das Skript löschen.

Wenn Ihre Website bei einem anderen Anbieter liegt

Liegt die kompromittierte Website außerhalb von Hostsuar, holen wir sie mit jedem bestellten Tarif kostenlos zu uns und bereinigen sie. Wir folgen genau diesem Verfahren, bevor wir sie hier veröffentlichen. Was das umfasst und wie Sie es anfragen, steht unter Rettung gehackter Websites.