Ein Angriff auf eine Website zeigt sich auf unterschiedliche Weise. Das bedeutet aber nicht, dass alles verloren ist. Wichtig ist, ruhig und in der richtigen Reihenfolge zu handeln.
Woran Sie einen Angriff erkennen
- Die Website leitet Besucher auf fremde Seiten weiter oder zeigt Werbung an, die nicht von Ihnen stammt.
- In der Suchmaschine erscheinen bei der Website fremde Texte (Medikamente, Wetten) oder Warnungen, dass die Website gehackt wurde.
- Auf der Website sind unbekannte Dateien oder Benutzer mit Administratorrechten hinzugekommen, die Sie nicht angelegt haben.
- Von Ihrer Website oder Ihrem Postfach wird Spam versendet, oder Nachrichten kommen mit einer Unzustellbarkeitsmeldung zurück.
- Der Browser warnt vor dem Aufrufen der Website.
- Die Serverressourcen sind unerklärlich stark ausgelastet.
Was zu tun ist
- Kontaktieren Sie uns. Schreiben Sie uns, was passiert und seit wann. Wir helfen, den Umfang festzustellen, und schränken die Website bei Bedarf vorübergehend ein, damit sich der Schaden nicht ausbreitet.
- Ändern Sie alle Passwörter: für die Verwaltungsoberfläche des Hostings, FTP, die Datenbank, E-Mails und die Verwaltung der Anwendung. Tun Sie dies von einem sauberen Gerät aus (prüfen Sie Ihren Computer mit einem Virenscanner).
- Löschen Sie nicht sofort alles. Die Dateien können helfen herauszufinden, wie der Angreifer eingedrungen ist.
- Aktualisieren Sie den Kern der Anwendung, das Theme und alle Plugins. Gerade veraltete Erweiterungen sind der häufigste Einstiegsweg.
- Stellen Sie ein sauberes Backup aus der Zeit vor dem Angriff wieder her oder lassen Sie die Website gründlich bereinigen. Beachten Sie, dass das Backup auf dem Server nicht für gewöhnliche Wiederherstellungen gedacht ist, siehe Backups. Deshalb ist es gut, auch eigene Backups zu haben.
- Prüfen Sie die Benutzer in der Verwaltung der Anwendung und löschen Sie unbekannte.
- Prüfen Sie, ob weitere Daten abgeflossen sind. Enthielt die Website personenbezogene Daten von Kunden, kann Sie eine Meldepflicht nach der DSGVO erwarten.
- Bitten Sie die Suchmaschine um eine erneute Überprüfung (zum Beispiel über die Google Search Console), falls die Website als gefährlich markiert ist.
Wie Sie einem Angriff vorbeugen
- Aktualisieren Sie Anwendung, Theme und Plugins regelmäßig. Nicht verwendete Erweiterungen entfernen Sie.
- Verwenden Sie starke und einmalige Passwörter sowie die Zwei-Faktor-Authentifizierung.
- Nutzen Sie verschlüsselte Übertragungen (SFTP, HTTPS).
- Erstellen Sie regelmäßig Backups und speichern Sie diese außerhalb des Servers.
- Verwenden Sie eine aktuelle PHP-Version.