Notfall bundesweit per Fernwartung
Ihre Seite zeigt plötzlich Werbung für Medikamente oder Glücksspiel, Google warnt vor ihr, Ihr Hoster meldet Spam-Versand, oder in der Suche erscheinen hunderte Seiten in fremder Sprache unter Ihrer Domain. Das ist ein Hack, und er ist häufiger, als Sie denken. Ich bereinige gehackte WordPress-Installationen und die Server darunter, per Fernwartung, deutschlandweit, und schreibe auf, was ich gefunden und was ich entfernt habe.
01 Sofort
Jede gelöschte Datei ist ein verlorener Hinweis darauf, wie der Angreifer hereinkam. Ohne diesen Hinweis kommt er wieder.
Wenn Sie können: Komplettsicherung oder Snapshot beim Hoster. Sonst mache ich das als Erstes.
WordPress-Admin, FTP, Datenbank, Hosting-Konto, und zwar von einem sauberen Rechner aus.
Ein Backup von letzter Woche kann den Schadcode schon enthalten.
Je früher, desto weniger Schaden bei Google und bei Ihren Kunden.
02 Vorgehen
Ich sehe mir Dateien, Datenbank, Benutzerkonten, Cronjobs, Logdateien und die Serverkonfiguration an und notiere, was auffällt: veränderte Kerndateien, fremde Plugins, Konten, die niemand angelegt hat, geplante Aufgaben, die nachladen.
Bevor ich etwas anfasse, liegt eine Kopie des befallenen Zustands außerhalb des Servers. Sie ist der Beleg und der Rückweg.
Entfernen von Schadcode in Dateien und Datenbank, Löschen fremder Konten und Aufgaben, Neuinstallation von WordPress-Kern und Plugins aus sauberen Quellen, Vergleich mit den Original-Prüfsummen. Jede Datei, jeder Eintrag steht im Protokoll.
Updates, Schlüssel statt Passwort für den Serverzugang, eingeschränkte Rechte, Firewall, Sperren von Dateiausführung in Upload-Ordnern, regelmäßiger Scan. Die Lücke, durch die der Angreifer kam, wird geschlossen, nicht nur der Schaden beseitigt.
Prüfung bei Google, ob die Warnung entfernt wird, Kontrolle in den Wochen danach, Bericht mit dem, was geprüft wurde und was nicht.
03 Erfahrung
Fragen und Antworten
Bei einem laufenden Befall in der Regel am selben oder nächsten Werktag, per Fernwartung. Ich brauche dafür Zugang zum Hosting und zum Server.
Nicht immer. Wenn sie Besucher gefährdet oder Spam verschickt, ja, vorübergehend. Ich sage Ihnen vorher, was passiert.
Die Bestandsaufnahme ist ein abgegrenzter Auftrag mit festem Umfang. Die Bereinigung wird nach dem Befund kalkuliert, weil erst dann klar ist, was zu tun ist.
Ja. Die meisten Fälle, die ich bereinigt habe, lagen auf Plesk-Servern. Bei Managed-Hosting arbeite ich mit dem Zugang, den der Anbieter erlaubt.
Updates, wenige und gepflegte Plugins, starke Zugänge mit Schlüssel, regelmäßiger Scan, Sicherung außerhalb des Servers. Das richte ich nach der Bereinigung ein, wenn Sie wollen.
Jetzt
Fremde Inhalte, Google-Warnung, Hoster-Meldung: Ich sage Ihnen am Telefon, was jetzt zu tun ist. Bundesweit per Fernwartung, Termine nach Absprache.
Das Kontaktformular nimmt Ihre Anfrage entgegen. Keine Speicherung in einer Datenbank, keine Cookies.
Zum Kontaktformular