Notfall
Ihre Seite wurde gehackt. Wir bringen sie zurück.
Warnmeldungen im Browser, fremde Inhalte, unerwünschte Weiterleitungen oder eine Sperrung durch den Hoster: Je früher reagiert wird, desto geringer fällt der Schaden aus.
Was zuerst passiert
Die Reihenfolge ist entscheidend: Wird zuerst bereinigt und erst danach analysiert, bleibt die Ursache des Zugriffs häufig unentdeckt.
Was wir dabei prüfen
-
Dateien und Datenbank
Veränderte Kerndateien, eingeschleuste Skripte in Themes und Plugins, versteckte Inhalte in der Datenbank.
-
Zugänge
Unbekannte Administratoren, veränderte Passwörter, offene FTP- und Datenbankzugänge, kompromittierte Schlüssel.
-
Der Weg hinein
Veraltete Erweiterung, unzureichendes Passwort oder ein kompromittierter Serverzugang. Ohne diese Klärung ist ein erneuter Zugriff wahrscheinlich.
Häufige Fragen im Ernstfall
In vielen Fällen ja, allerdings nur dann, wenn die Sicherung älter ist als der Zugriff und die Schwachstelle anschließend geschlossen wird. Andernfalls wird ein Zustand wiederhergestellt, der erneut angreifbar ist.
Das hängt vom Umfang ab. Eine überschaubare Installation mit eindeutiger Ursache ist kurzfristig bereinigt; ein über Jahre gewachsenes System mit zahlreichen Erweiterungen erfordert mehr Zeit. Eine Einschätzung erhalten Sie nach der ersten Analyse.
Wenn Google die Seite als schädlich markiert hat, ja. Nach der Bereinigung wird über die Search Console eine erneute Prüfung beantragt, damit die Warnung verschwindet.
Das muss geprüft werden. Wurden personenbezogene Daten abgegriffen, können Meldepflichten nach DSGVO bestehen. Wir sagen Ihnen, was wir feststellen konnten – und was offen bleibt.
Schnell handeln lohnt sich
Beschreiben Sie uns die beobachteten Auffälligkeiten. Je früher wir die Installation analysieren, desto geringer ist der Aufwand für die Bereinigung.