Technik4 Min. Lesezeit
Im ersten Moment will man nur eines: dass es verschwindet. Genau das ist der teuerste Fehler. Eine gelöschte Schaddatei nimmt die Spur mit, wie sie hereingekommen ist, und ohne diese Spur kommt derselbe Angreifer eine Woche später wieder. In diesem Artikel geht es um die Reihenfolge, nicht um die Werkzeuge.
Der Reihe nach
Die Reihenfolge zählt. Jeder Schritt vor der Bereinigung sichert etwas, das sich danach nicht zurückholen lässt.
Dateien und Datenbank, infiziert, ohne etwas anzufassen. Das ist Beweis und Versicherung zugleich, falls die Bereinigung die Website kaputt macht. Es dauert Minuten und ist der einzige Schritt, der nicht fehlen darf.
Eine infizierte Website verschickt Spam, zeigt fremde Werbung und kann auf Googles Listen als gefährlich landen. Wenn Sie verkaufen — stoppen Sie auch die Bestellannahme.
Hosting, Datenbank, FTP, Administratoren der Website, die E-Mail der Domain. Nur das Admin-Passwort zu ändern bringt nichts, wenn der Zugang über FTP war.
Neue Administratoren mit unbekannten Namen sind ein klassisches Zeichen. In WordPress: Benutzer nach Registrierungsdatum sortieren.
Sortieren Sie die Dateien nach Änderungsdatum. Kürzlich geänderte Dateien in Ordnern, die Sie seit Monaten nicht angefasst haben, zeigen, wo Sie suchen müssen.
Und möglichst nicht von Hand. Die Wiederherstellung aus einer sauberen Kopie von vor der Infektion plus Aktualisierung von allem ist zuverlässiger als das Löschen des Gefundenen.
Hinweis
Jeder wird in bester Absicht gemacht, und jeder macht den nächsten Tag schwerer.
Danach
Fast jeder Fall, den wir gesehen haben, läuft über eine dieser sechs Lücken. Keine davon erfordert teure Maßnahmen.
Fragen
Wenn Ihre Frage nicht dabei ist, rufen Sie an — wir antworten auch telefonisch.
+359 882 95 89 89Die üblichen Zeichen: fremde Seiten in den Google-Ergebnissen, Umleitung auf eine andere Website beim Öffnen auf dem Handy, plötzliche Verlangsamung, eine Browserwarnung oder eine E-Mail vom Hoster.
Manchmal gibt es monatelang kein sichtbares Zeichen — die Infektion verschickt einfach Spam von Ihrem Server.
Meist ja. Die Inhalte liegen in der Datenbank und werden selten angefasst — der Schadcode steckt fast immer in den Dateien.
Deshalb ist die vollständige Kopie am Anfang wichtig: Aus ihr lassen sich die Inhalte holen, selbst wenn die Website neu aufgebaut werden muss.
Im normalen Fall — Stunden. Ist die Website groß, gibt es mehrere Infektionen oder wird das Einfallstor nicht gefunden, dauert es Tage.
Am längsten dauert meist nicht die Bereinigung, sondern das Herauskommen aus Googles Listen gefährlicher Websites.
Manchmal, aber öfter nicht. Die große Mehrheit der Fälle kommt über ein veraltetes Plugin oder ein erratenes Passwort herein, nicht über den Server.
Werden auf demselben Server auch andere Websites infiziert, ist es ein anderes Gespräch.
Fast nie. Selbst wenn die Website auf einer Google-Liste als gefährlich stand, kommt sie nach Bereinigung und Antrag auf Überprüfung wieder herunter.
Ein Domainwechsel würde auch die gesamte aufgebaute Sichtbarkeit wegwerfen.
Passende Leistungen
Selten bleibt es bei einer Sache. Diese Leistungen gehören meist dazu — und warum.
Nächster Schritt
Bei einer gehackten oder ausgefallenen Website ist das Telefon schneller als das Formular. Ist es nicht dringend, beschreiben Sie, was Sie sehen.
