Website gehackt: was du in der ersten Stunde tun solltest

Die wenigsten Angriffe sehen aus wie im Film. Meist bleibt die Seite normal und arbeitet im Hintergrund für jemand anderen. Diese Anzeichen sprechen dafür.

In dieser Reihenfolge, nicht in einer anderen. Der häufigste Fehler ist, sofort zu löschen und damit die Spuren zu vernichten.

Nicht einfach die letzte Sicherung zurückspielen und weitermachen. Wenn die Lücke schon vorher offen war, spielst du sie mit zurück und bist in zwei Wochen wieder da, wo du jetzt bist.

Nicht wahllos Dateien löschen, die verdächtig aussehen. In einem gewachsenen System ist der Unterschied zwischen Schadcode und einer harmlosen Datei ohne Erfahrung schwer zu erkennen.

Und nicht so tun, als wäre nichts. Eine gehackte Seite, die weiterläuft, schädigt Besucher und irgendwann deinen Ruf.

Der Weg ist immer derselbe, egal ob wir das machen oder jemand anderer. Wichtig ist, dass kein Schritt übersprungen wird.

Zwischen dem Einbruch und dem Moment, in dem es jemandem auffällt, liegen im Schnitt Wochen. Deine Sicherungen aus dieser Zeit enthalten den Schadcode also mit. Und selbst eine ältere, saubere Sicherung nützt wenig, wenn die Lücke, über die jemand hereinkam, noch offen ist.

Deshalb ist die Reihenfolge: erst verstehen, dann bereinigen, dann schließen, dann zurück ans Netz. Eine Sicherung ist ein Werkzeug in diesem Ablauf, nicht die Lösung.

Wenn Google deine Seite markiert hat, verschwindet die Warnung nicht von selbst. In der Search Console gibt es unter Sicherheitsprobleme einen Punkt, mit dem du eine erneute Prüfung beantragst. Dabei musst du kurz beschreiben, was du behoben hast.

Beantrage das erst, wenn die Seite wirklich sauber ist. Eine abgelehnte Prüfung verlängert den Vorgang, und mehrere Ablehnungen hintereinander machen es nicht schneller. Wenn alles passt, ist die Warnung meist innerhalb von ein bis drei Tagen weg.

Eine WordPress-Seite, die wir übernommen haben, leitete Besucher unbemerkt auf Glücksspielseiten weiter. Nur vom Handy, nur bei Besuchern, die über Google kamen. Der Betreiber selbst sah nie etwas Auffälliges, weil er die Seite direkt aufrief und angemeldet war.

Aufgefallen ist es an den Besucherzahlen. Die Ursache war eine Erweiterung, die zwei Jahre lang kein Update bekommen hatte. Nach der Bereinigung und dem Schließen der Lücke war die Google-Warnung nach zwei Tagen weg.

Die meisten Angriffe sind nicht persönlich gemeint. Automatische Programme suchen das ganze Internet nach bekannten Lücken ab, und eine Erweiterung ohne Update ist genau so eine. Wer regelmäßig aktualisiert, fällt aus diesem Raster heraus.

Genau deshalb gibt es unsere Betreuung: Updates, tägliche Sicherung und Überwachung laufen automatisch, und wenn etwas ausfällt, wissen wir es vor dir. Wir übernehmen auch Seiten, die wir nicht gebaut haben, und sagen dir vorher ehrlich, ob sich Weiterbetreuen lohnt oder ein Neubau günstiger ist.