- Start
- Notfallhilfe bei Hack
WordPress gehackt? Wir bereinigen Ihre Website.
Rufen Sie an oder schreiben Sie uns, was Sie sehen. Wir entfernen Schadcode und Backdoors, bringen Ihre Seite zurück ins Netz und schließen die Lücke, durch die der Angreifer kam.
- Erste Rückmeldung in 60 Minuten
- Festpreis vorab
- DSGVO-konform
Wir melden uns in 60 Minuten
- 60 Minutenbis zur ersten Rückmeldung eines Entwicklers im Notfall
- Preis vorabSie kennen die Kosten, bevor wir etwas ändern
- Ein Ansprechpartnervom ersten Anruf bis zum Monatsbericht
- Aus DeutschlandEntwickler im Team, DSGVO-konforme Abwicklung
Kommt Ihnen davon etwas bekannt vor?
Diese Anzeichen sehen wir am häufigsten. Eines davon reicht, um schnell zu handeln.
Google zeigt eine Warnung
Besucher sehen „Diese Website wurde möglicherweise gehackt“ oder „Betrügerische Website voraus“.
Besucher landen auf fremden Seiten
Ihre Adresse leitet auf Casino-, Pharma- oder Phishing-Seiten weiter, oft nur auf dem Handy oder nur über Google.
Sie kommen nicht mehr in den Admin
Das Passwort wurde geändert oder es gibt Administratoren, die Sie nie angelegt haben.
Ihr Hoster hat die Seite gesperrt
Sie haben eine Abuse-Meldung bekommen oder das Konto steht auf „suspendiert“.
Fremde Seiten unter Ihrer Domain
In Google erscheinen tausende Unterseiten mit Werbetexten, die Sie nie veröffentlicht haben.
Spam kommt von Ihrer Adresse
Ihre Mails landen im Spam-Ordner oder Kunden melden Nachrichten, die Sie nicht geschrieben haben.
Website gehackt, was tun? Die ersten Schritte
Sie müssen nicht alles allein lösen. Diese Schritte helfen in den ersten Minuten und erleichtern uns die Arbeit danach.
- Nichts überstürzt löschen. Dateien und Protokolle sind Spuren. Sie zeigen, wie der Angreifer hereinkam.
- Passwörter ändern, von einem sauberen Gerät aus: Hosting-Konto, FTP/SFTP, Datenbank, WordPress-Administratoren, E-Mail.
- Besucher schützen. Wenn Schadcode ausgeliefert wird, lassen Sie die Seite beim Hoster sperren oder stellen eine Wartungsseite bereit.
- Den aktuellen Stand sichern, Dateien und Datenbank, als Beweis und nicht zum Wiederherstellen.
- Hoster informieren und Abuse-Meldungen nicht ignorieren.
- Uns anrufen. Wir übernehmen die Bereinigung.
Nicht einfach ein altes Backup einspielen. Die Lücke bleibt offen, und der Angreifer kommt wieder. Erst die Ursache finden, dann wiederherstellen.
So sieht eine Bereinigung in der Praxis aus
Wir prüfen Dateien, Uploads, Datenbank und Benutzerkonten. Jeder Fund wird einzeln entfernt. In einer Chronologie halten wir fest, wie es dazu kommen konnte.
Vorher
- Upload-Ordner: ausführbare DateiUnbekannte Datei mit Fernzugriff (Backdoor)
- Skriptdateien im WebverzeichnisVerändert, laden ein fremdes Skript nach
- Datenbank: Inhalte und EinstellungenEingeschleuste Links, die Besucher umleiten
- BenutzerkontenAdministrator, den niemand angelegt hat
Nachher
- Upload-Ordner bereinigtFremddatei entfernt, Ausführung im Ordner gesperrt
- Skriptdateien geprüftMit dem Original abgeglichen, Abweichungen ersetzt
- Datenbank geprüftSchadcode in Einträgen entfernt, Zugangsdaten erneuert
- Ursache gefunden und dokumentiertChronologie zeigt, wie der Angreifer hereinkam
Beispiel aus einer typischen Bereinigung, anonymisiert.
Der Ablauf: vier Schritte bis zur sauberen Seite
Sie müssen nichts vorbereiten. Wir sagen Ihnen jeden Schritt, bevor wir ihn gehen.
Sie melden sich
Per Telefon oder Formular. Sie beschreiben, was Sie sehen. Wir antworten innerhalb von 60 Minuten.
Diagnose und Festpreis
Wir prüfen Dateien, Uploads, Datenbank und Server und nennen den Preis, bevor wir etwas ändern.
Bereinigung
Wir entfernen Schadcode, Backdoors und Spam-Seiten und beantragen die Aufhebung der Google-Warnung.
Härtung und Übergabe
Wir schließen die Einfallstür, richten Schutz ein und übergeben Ihnen eine Chronologie: wie der Angriff ablief und wie er möglich war.
Festpreis, bevor wir anfangen
Nach der Diagnose erhalten Sie den Preis schriftlich. Er ändert sich nicht, wenn wir mehr finden.
Bereinigung
- Schadcode und Backdoors entfernen
- Seite wieder online
- Prüfung der Google-Warnung
- 30 Tage Nachkontrolle
Bereinigung und Härtung
- Alles aus der Bereinigung
- Ursache finden und schließen
- Zugänge, Updates, Firewall
- Ursachenanalyse und Chronologie
Wartung und Überwachung
- Laufende Updates mit Test
- Überwachung rund um die Uhr
- Backups mit Restore-Test
Alle Preise zzgl. MwSt. Der verbindliche Festpreis folgt nach der Diagnose.
Häufige Fragen
Wie schnell können Sie anfangen?
Sie bekommen innerhalb von 60 Minuten eine Rückmeldung von einem Entwickler. In dringenden Fällen starten wir noch am selben Tag mit der Diagnose.
Ist meine Website während der Arbeit offline?
Meist stellen wir eine Wartungsseite bereit, während wir bereinigen. So sehen Besucher keine Warnung und der Schadcode erreicht niemanden. Wie lange das dauert, hängt vom Umfang des Befalls ab. Das sagen wir Ihnen nach der Diagnose.
Gehen Inhalte oder Bestellungen verloren?
Wir sichern den aktuellen Stand, bevor wir etwas ändern. Ihre Texte, Bilder und Bestellungen bleiben erhalten. Entfernt wird nur, was nicht zu Ihrer Seite gehört.
Warum wurde meine Seite gehackt?
Meist durch ein veraltetes Plugin oder Theme, ein schwaches oder gestohlenes Passwort oder einen unsicheren Zugang zum Server. Welcher Weg es bei Ihnen war, zeigt die Ursachenanalyse.
Müssen wir den Vorfall melden?
Das hängt vom Fall ab. Wenn personenbezogene Daten betroffen sind, kann eine Meldepflicht nach DSGVO bestehen. Wir dokumentieren den Vorfall so, dass Sie die Entscheidung mit Ihrem Datenschutzbeauftragten treffen können. Rechtsberatung leisten wir nicht.
Erzählen Sie uns, was Sie sehen
Ein paar Stichworte genügen. Ein Entwickler meldet sich innerhalb von 60 Minuten bei Ihnen.
- Festpreis vorab
- Keine Weitergabe Ihrer Daten