Webdesign Weiterleitungen auf fremde Seiten
Besucher landen plötzlich auf Werbe-, Gewinnspiel- oder Betrugsseiten, oft nur auf dem Smartphone oder nur beim ersten Besuch.
Notfallhilfe
Website gehackt? Ich helfe schnell und bereinige sie gründlich
Weiterleitungen auf fremde Seiten, Spam bei Google oder eine Warnung im Browser: Ich finde den Schadcode, schließe die Lücke, über die die Angreifer hereingekommen sind, und bringe Ihre Website sauber wieder online. Für WordPress, TYPO3, PrestaShop, WooCommerce und andere PHP-Systeme.
KI-generiert
Erste Hilfe
Website gehackt: Das sollten Sie jetzt tun
Kurz gesagt: Bewahren Sie Ruhe und löschen Sie nicht einfach alles. Sichern Sie den aktuellen Zustand, ändern Sie die wichtigsten Passwörter von einem sauberen Gerät aus und holen Sie sich Hilfe, die nicht nur die sichtbaren Symptome entfernt, sondern auch die Ursache findet.
- Nichts überstürzt löschen. Der aktuelle Zustand zeigt, wie die Angreifer hereingekommen sind. Ohne diese Spuren lässt sich die Lücke kaum finden.
- Passwörter ändern, und zwar von einem Gerät, das sicher nicht betroffen ist: Hosting, FTP, Datenbank und Admin-Zugänge.
- Hoster informieren. Viele Hoster helfen mit Logdateien oder sperren eine Website vorübergehend, um Schaden zu begrenzen.
- Datenschutz prüfen. Könnten Kundendaten betroffen sein, etwa aus Formularen oder einem Shop, muss eine Meldung an die Datenschutzbehörde in der Regel innerhalb von 72 Stunden erfolgen.
- Mich anrufen. Ich übernehme Analyse, Bereinigung und Absicherung, damit Sie sich um Ihr Geschäft kümmern können.
Ein aktuelles Beispiel für eine kritische Lücke beschreibt der Ratgeber PHP-Sicherheitslücke php2shell: Was tun?
Anzeichen
Woran Sie eine gehackte Website erkennen
Oft fällt ein Angriff erst spät auf, weil die Angreifer unbemerkt bleiben wollen. Diese Anzeichen sollten Sie ernst nehmen.
Spam-Seiten bei Google
Bei der Suche nach Ihrer Domain tauchen Seiten zu Medikamenten, Glücksspiel oder Markenware auf, die Sie nie angelegt haben.
Warnung im Browser oder bei Google
Chrome, Firefox oder die Google-Suche warnen vor Ihrer Website. Besucher brechen dann fast immer ab.
Unbekannte Benutzer und Dateien
Im Backend gibt es Administratoren, die Sie nicht kennen, oder auf dem Server liegen Dateien mit seltsamen Namen.
Meldung vom Hoster
Ihr Hoster meldet Schadsoftware, sperrt die Website oder beschwert sich über ungewöhnlich viele versendete E-Mails.
Langsam oder fehlerhaft
Die Website wird ohne erkennbaren Grund langsam, zeigt Fehler oder fremde Inhalte im Seitenquelltext.
KI-generiert
Gründlich statt oberflächlich
So bereinige ich Ihre Website
Viele Bereinigungen scheitern, weil nur die sichtbare Schadsoftware gelöscht wird. Die Hintertür bleibt offen, und wenige Tage später ist die Website wieder befallen.
- Beweise sichern: Dateien, Datenbank und Logdateien werden gesichert, bevor etwas verändert wird
- Einfallstor finden: veraltete Plugins, Themes, Erweiterungen oder gestohlene Zugangsdaten
- Alle Hintertüren entfernen: auch versteckte Dateien, die sich als Bild tarnen oder bei jedem Aufruf mitgeladen werden
- Datenbank prüfen: fremde Admin-Konten, eingeschleuste Skripte und Spam-Inhalte
- Systemdateien abgleichen: mit den Originalen des Herstellers und bei Bedarf neu einspielen
Ablauf
Vom Notfall zur sicheren Website in vier Schritten
Sofort eindämmen
Wir sprechen kurz am Telefon. Ich sichere den aktuellen Stand und schalte die Website bei Bedarf vorübergehend in einen Wartungsmodus, damit keine Besucher geschädigt werden.
Ursache finden
Ich analysiere Dateien, Datenbank und Logdateien und finde heraus, wie die Angreifer hereingekommen sind.
Bereinigen
Schadcode, Hintertüren und fremde Konten werden entfernt, Systemdateien gegen die Originale geprüft und ersetzt.
Absichern und freigeben
Lücke schließen, Updates einspielen, alle Zugangsdaten erneuern und, falls nötig, die Überprüfung bei Google beantragen.
KI-generiert
Vorbeugen
Damit es nicht wieder passiert
Die meisten Angriffe treffen Websites, deren Software nicht aktuell ist. Mit wenigen Maßnahmen sinkt das Risiko deutlich.
- Regelmäßige Updates: für Kernsystem, Theme, Page-Builder, Plugins und Erweiterungen
- Neue Zugangsdaten: starke Passwörter, neue Sicherheitsschlüssel und so wenige Admin-Konten wie möglich
- Gehärtete Konfiguration: zum Beispiel keine Ausführung von PHP-Dateien in Upload-Ordnern
- Aktuelle PHP-Version: auf einem gepflegten Server
- Backups und Monitoring: im Wartungsvertrag, damit ein Angriff früh auffällt und schnell rückgängig gemacht werden kann
Wie Angreifer heute vorgehen
Hinter den meisten Angriffen steckt kein gezielter Hacker, sondern automatisierte Programme, die das Internet rund um die Uhr nach bekannten Schwachstellen absuchen. Wird eine Lücke in einem verbreiteten Theme, Page-Builder oder Plugin bekannt, werden innerhalb weniger Tage Tausende Websites angegriffen. Kleine Betriebe sind dabei genauso betroffen wie große.
Aus meiner Praxis kenne ich typische Muster: PHP-Dateien, die sich als Bild tarnen und im Upload-Ordner liegen, versteckte Erweiterungen, die bei jedem Seitenaufruf mitgeladen werden, eingeschleuste Spam-Seiten für Google und manipulierte Sicherheitsregeln, die andere Schadsoftware aussperren sollen. Deshalb reicht es nicht, nur die sichtbaren Symptome zu entfernen.
Ihre Daten und der Datenschutz
Bei einem Angriff können Angreifer unter Umständen Zugangsdaten zur Datenbank und Daten aus Kontaktformularen oder Shops einsehen. Ist ein Risiko für die betroffenen Personen wahrscheinlich, muss die Verletzung nach Art. 33 DSGVO in der Regel innerhalb von 72 Stunden der zuständigen Datenschutzbehörde gemeldet werden. Ich dokumentiere, was ich finde, damit Sie diese Entscheidung treffen können. Hinweis: Das ist keine Rechtsberatung.
Häufige Fragen bei gehackten Websites
Meine Website wurde gehackt. Was soll ich als Erstes tun?
Nichts überstürzt löschen, die wichtigsten Passwörter von einem sauberen Gerät aus ändern, den Hoster informieren und Hilfe holen. Rufen Sie mich gern direkt an, dann besprechen wir die nächsten Schritte.
Für welche Systeme bieten Sie Hilfe an?
Für WordPress, TYPO3, PrestaShop, WooCommerce und andere PHP-basierte Websites und Shops. Es spielt keine Rolle, wer die Website gebaut hat.
Wie schnell können Sie helfen?
Rufen Sie an oder schicken Sie eine Notfall-Anfrage. Ich melde mich so schnell wie möglich, damit wir zuerst den Schaden begrenzen.
Was kostet die Bereinigung einer gehackten Website?
Das hängt vom Umfang des Befalls und vom System ab. Nach einer ersten Einschätzung nenne ich Ihnen den Aufwand, bevor ich mit der Bereinigung beginne.
Reicht es, ein altes Backup einzuspielen?
Meistens nicht. Ein Backup bringt auch die alte Sicherheitslücke zurück, und oft ist schon das Backup befallen, weil Angriffe lange unbemerkt bleiben. Ohne Ursachenanalyse ist die Website bald wieder befallen.
Reicht ein Sicherheits-Plugin?
Ein Sicherheits-Plugin kann helfen, ersetzt aber keine gründliche Bereinigung. Viele Hintertüren werden von Plugins nicht erkannt, und eine bereits befallene Website kann das Plugin selbst manipulieren.
Google warnt vor meiner Website. Wie werde ich die Warnung los?
Erst muss die Website vollständig bereinigt sein. Danach wird in der Google Search Console eine Überprüfung beantragt. Ich übernehme das für Sie, sobald die Website sauber ist.
Sind meine Kundendaten betroffen?
Das hängt vom Angriff ab. Ich prüfe, worauf die Angreifer Zugriff hatten, und dokumentiere es. So können Sie entscheiden, ob eine Meldung an die Datenschutzbehörde nötig ist.
Wie verhindere ich, dass es wieder passiert?
Mit regelmäßigen Updates, sicheren Zugangsdaten, einer gehärteten Konfiguration und Monitoring. Im Wartungsvertrag übernehme ich das für Sie, inklusive täglicher Backups.
Können Sie meine Website danach auch hosten?
Ja. Auf Wunsch ziehe ich die bereinigte Website kostenlos auf meine Server in Deutschland um, wo ich Server und Website gemeinsam im Blick habe.
