Ihre Website leitet Besucher plötzlich auf eine fremde Seite um, in Google steht neben Ihrem Firmennamen Werbung, die Sie nie geschrieben haben, oder der Browser zeigt eine rote Warnung? Dann wurde sie sehr wahrscheinlich gehackt. Der erste Impuls ist Panik, und das ist verständlich: Die Seite bringt keine Kunden mehr und schadet nebenbei Ihrem Ruf. In diesem Beitrag erkläre ich in einfachen Worten, worauf Sie achten sollten, wenn Sie eine gehackte Website bereinigen lassen wollen: was in den ersten Stunden zu tun ist, was ein guter Service umfasst und wie Sie Angebote vergleichen. Reicht eine Bereinigung nicht aus und ist ein Neuaufbau der bessere Weg, planen wir das gemeinsam im Rahmen meines Website-Relaunchs.
Vorweg: Es muss nicht Ihre Schuld sein
Angreifer suchen sich selten gezielt ein einzelnes Unternehmen aus. Automatische Programme durchkämmen das Internet nach offenen Türen: ein Plugin, das nie aktualisiert wurde, ein leicht zu erratendes Passwort, ein alter Admin-Zugang, den niemand mehr auf dem Schirm hatte. Wird eine Tür gefunden, gehen sie hinein. Eine kleine Schreinerei, eine Steuerkanzlei und ein Restaurant können im selben Netz hängen bleiben. Das zu wissen, hilft in zweierlei Hinsicht. Sie machen sich keine Vorwürfe und konzentrieren sich auf die Lösung, und Sie schieben das Problem nicht mit dem Gedanken auf, was jemand schon von Ihrer kleinen Seite wollen könnte.
Die Folgen sind dennoch real. Besucher werden umgeleitet, Google stuft Ihre Seite als unsicher ein, Ihre E-Mails landen im Spam-Ordner, und manchmal sind auch Angaben gefährdet, die Kunden auf der Seite hinterlassen haben. Deshalb zählen die ersten Stunden. Je länger Sie warten, desto größer wird der Schaden.
Die ersten Stunden, der Reihe nach
Auch ohne technisches Wissen können Sie die meisten dieser Schritte selbst gehen. Die Reihenfolge ist wichtig, denn jeder Schritt bereitet den nächsten vor.
Passwörter von einem sauberen Gerät ändern
Kennt der Angreifer Ihr Passwort noch, kann er zurückkommen, sobald Sie die Seite gesäubert haben. Ändern Sie deshalb zuerst die Passwörter: Verwaltungsbereich der Website, Hosting-Konto, Domain-Konto und die E-Mail-Adresse, die mit der Seite verknüpft ist. Tun Sie das von einem Gerät, dem Sie vertrauen und das aktuell ist, denn auch Ihr eigener Rechner kann infiziert sein. Wählen Sie für jedes Konto ein langes, eigenes Passwort. Eine einzelne Ziffer im alten Passwort zu ändern, bringt nichts.
Den Hoster kontaktieren
Das Unternehmen, bei dem Ihre Seite liegt, sieht auf dem Server oft, was geschieht. Melden Sie das Problem schriftlich; auch wenn Sie telefonieren, schicken Sie zusätzlich eine E-Mail. Manche Hoster sperren die Seite von sich aus, manche liefern eine Liste verdächtiger Dateien, manche sagen nur „bitte bereinigen“. Heben Sie die Antwort auf. Sie spart einer Fachperson später viel Zeit.
Die Seite vorerst vom Netz nehmen
Empfängt die Seite noch Besucher, richtet sie jeden Tag etwas mehr Schaden an. Ein Wartungsmodus oder eine schlichte Hinweisseite schützt Besucher und verhindert, dass Google weitere schädliche Seiten zu sehen bekommt. Lassen Sie auf dieser Seite Ihre Telefonnummer stehen, damit Kunden Sie weiter erreichen.
Backups nicht anfassen, Datum notieren
Notieren Sie, welches Backup wann erstellt wurde. Löschen Sie keines, und spielen Sie keines blind zurück. Ein sauberes Backup aus der Zeit vor dem Angriff ist Gold wert, aber ein Backup zurückzuspielen, ohne zu wissen, ob es sauber ist, kann den Schadcode sofort wieder einschleppen.
Bei Zahlungen den Zahlungsanbieter informieren
Werden auf Ihrer Seite Kartendaten eingegeben oder gibt es Kundenkonten, gehört es zum ehrlichen Umgang, den Zahlungsanbieter und gegebenenfalls Ihre Kunden zu informieren. Welche Meldungen rechtlich vorgeschrieben sind, ist eine Frage für eine Anwältin oder einen Anwalt; Rechtsberatung gebe ich nicht. Auf der technischen Seite helfe ich Ihnen herauszufinden, welche Daten auf der Seite liegen.
Woran erkennen Sie, dass Sie gehackt wurden?
Nicht jeder Angriff kommt mit roter Warnung. Die gefährlichsten sind still: Sie merken nichts, Ihre Besucher und Google dagegen schon. Der Titel Ihrer Seite in den Suchergebnissen kann zu einer Werbung geworden sein, die Sie nie geschrieben haben. Wenn Sie Ihren Firmennamen suchen, tauchen vielleicht Seiten in einer fremden Sprache auf. Der Browser sagt womöglich „Diese Website kann Ihren Computer schädigen“.
Ein einfacher Test: Geben Sie Ihren Firmennamen bei Google ein und lesen Sie die Ergebnisse genau. Die Suche nach „site:ihredomain.de“ zeigt die Seiten, die Google unter Ihrer Adresse kennt; entdecken Sie dort Produkt- oder Werbeseiten, die Sie nie angelegt haben, stimmt etwas nicht. Rufen Sie die Seite außerdem am Smartphone auf und gelangen Sie dabei über ein Google-Ergebnis dorthin, denn manche Schadcodes zeigen sich nur Besuchern, die aus der Suche kommen. Wer die Adresse direkt eintippt, sieht als Inhaber nichts Auffälliges.
Die Tabelle fasst die häufigsten Anzeichen und ihre mögliche Bedeutung zusammen.
Ein Anzeichen bedeutet nicht immer einen Hack. Langsamkeit kann von einem defekten Plugin oder einer vollen Festplatte kommen. Trifft aber eines der obigen Anzeichen zu, sollten Sie nachsehen, statt zu sagen, es sei bestimmt nichts.
Fehler, die in der Panik passieren
In einer solchen Lage ist oft nicht der Angriff das Teuerste, sondern die falsche Entscheidung danach. Das sind die Fehler, die ich am häufigsten sehe.
Alles löschen und neu anfangen. Das klingt vernünftig, aber wenn Sie nicht wissen, wie der Angreifer hereingekommen ist, nutzt er dieselbe Tür bei der neuen Seite. Außerdem vernichten Sie mit dem Löschen die Spuren, die zeigen, was passiert ist.
Ein altes Backup ungeprüft zurückspielen. Schadcode kann wochenlang still liegen. Das Backup vom letzten Monat kann schon infiziert gewesen sein.
Nur die sichtbar betroffene Seite reparieren. Sie stellen den Titel der Startseite wieder her, während Hunderte Fake-Seiten und eine versteckte Hintertür auf dem Server bleiben.
Das Passwort nur leicht abwandeln. Genau solche Muster probieren Angreifer aus.
Mit Erpressern schreiben oder zahlen. Selbst wenn Sie zahlen, gibt es keine Garantie, dass Sie Ihre Daten zurückbekommen oder der Angriff endet.
Keiner dieser Fehler macht Sie zu einem schlechten Unternehmer. Dieses Feld ist einfach nicht Ihr Fachgebiet.
Was muss ein Bereinigungsservice leisten?
Wer „Website von Malware befreien“ sucht, will meist eines: meine Seite soll wieder so sein wie vorher. Ein guter Service leistet mehr. Prüfen Sie bei einem Angebot, ob die folgenden Punkte zur Arbeit gehören.
Zuerst eine Analyse. Bevor jemand die Seite anfasst, muss geklärt sein, was eingedrungen ist, wann und durch welche Tür. Eine Bereinigung, die die Tür nicht findet, ist nach wenigen Tagen wieder kaputt.
Entfernen von Schadsoftware und Fake-Seiten. Nicht nur der sichtbaren, sondern auch der versteckten Dateien auf dem Server.
Die Tür schließen. Veraltete Software wird aktualisiert, überflüssige Plugins werden entfernt, unbekannte Konten gelöscht und Passwörter erneuert.
Ihre Lage bei Google wieder in Ordnung bringen. Auch wenn die Seite sauber ist, verschwindet die Warnung nicht von selbst. Nach der Bereinigung wird bei Google eine erneute Prüfung beantragt, und das Verschwinden der Fake-Seiten aus den Suchergebnissen wird beobachtet. Ergebnis und Dauer kann ich nicht garantieren; die Entscheidung liegt bei Google. Ich sorge dafür, dass der richtige Antrag gestellt und verfolgt wird.
Ein schriftlicher Bericht. Was wurde gefunden, was getan, worauf sollten Sie achten? Eine Zusammenfassung, die Sie auch ohne Technikwissen verstehen.
Empfehlungen gegen eine Wiederholung. Ein Service sollte die Seite nicht nur zurückgeben und verschwinden, sondern sagen, was zu tun ist, damit es nicht wieder passiert.
Bereinigen oder neu aufbauen?
Die Antwort hängt vom Zustand Ihrer Seite ab, und beides kann richtig sein.
Eine Bereinigung genügt, wenn die Seite gepflegt und aktuell war, der Einstiegsweg des Angreifers klar gefunden wurde (etwa eine bekannte Plugin-Lücke) und ein sauberes Backup existiert. Dann wird der Schadcode entfernt, die Lücke geschlossen, und die Seite läuft weiter.
Ein Neuaufbau ist sinnvoll, wenn die Seite jahrelang nicht aktualisiert wurde, Plugins enthält, an die sich niemand erinnert, dasselbe Problem immer wiederkehrt oder ohnehin ein neues Design fällig war. Eine infizierte alte Seite zu flicken, ist wie Farbe auf eine morsche Wand: Eine Weile sieht es gut aus.
Ich sage klar, was ich tue: Ich bin Webdesigner und SEO-Berater, kein Sicherheitslabor. Ich sehe mir die Seite an und sage Ihnen, welchen Teil der Arbeit ich übernehmen kann. Entscheiden wir uns für eine saubere neue Seite, führe ich das als Website-Relaunch durch: Ich erstelle einen schriftlichen Plan, was bleibt und was sich ändert, baue die neue Seite, leite alte Adressen auf neue um und beobachte nach der Umstellung Ihre Lage bei Google. Was meine Leistungsseite nicht sagt, etwa einen festen Zeitplan oder ein garantiertes Ergebnis, verspreche ich auch hier nicht.
Selbst lösen oder Hilfe holen?
Nicht jeder Hack braucht Fachleute. Handelt es sich um eine kleine Visitenkarten-Seite mit wenigen Unterseiten, ohne Formulare oder Bestellungen, können Sie zunächst selbst mit dem Support Ihres Hosters und einem sauberen Backup beginnen. Manche Hoster schließen die Bereinigung in ihre Tarife ein; Fragen kostet nichts.
Holen Sie Hilfe, wenn auf der Seite Kundendaten, Bestellungen oder Zahlungen liegen, wenn das Problem nach der Bereinigung zurückkehrt, wenn Google eine Warnung anzeigt, wenn Sie nicht erkennen können, welche Dateien schädlich sind, oder wenn die Seite Ihre wichtigste Kundenquelle ist und jeder Tag Ausfall Geld kostet.
Die ehrliche Seite: Selbermachen wirkt günstiger, doch eine falsch durchgeführte Bereinigung kann so teuer werden wie ein zweiter Hack. Rechnen Sie bei der Entscheidung den Wert Ihrer eigenen Zeit und verlorener Kunden mit ein.
Wovon hängen die Kosten ab?
Wer in diesem Bereich einen Festpreis nennt, ohne die Seite gesehen zu haben, rät nur, denn jeder Hack ist anders. Ich nenne keine Beträge, aber ich zähle auf, was den Preis bestimmt, damit Sie Angebote richtig vergleichen können.
- Größe der Seite: Eine Seite mit Hunderten Unterseiten, Produkten oder Beiträgen braucht mehr Arbeit als eine mit einer Handvoll Seiten.
- Die Technik dahinter: Fertiges System oder eigens programmierte Seite? Auch die Zahl der Plugins zählt.
- Wie tief die Infektion reicht: Eine Datei oder Dutzende Stellen auf dem Server?
- Ob ein sauberes Backup existiert: Wenn ja, geht es schneller; wenn nein, muss alles von Hand aussortiert werden.
- Dringlichkeit: Muss die Seite noch am selben Tag wieder laufen, ändern sich die Prioritäten.
- Was danach gebraucht wird: Nur Bereinigung, oder auch Relaunch, neues Design oder Arbeit an der Wiederherstellung bei Google?
Noch einmal zur Erinnerung beim Angebot: Seien Sie vorsichtig bei jedem, der Ihnen die Kosten nennt, ohne die Seite gesehen zu haben. Auch ich spreche nicht über Preise, bevor ich sie angesehen habe.
Angebote und Anbieter vergleichen
Holen Sie Angebote von mehreren Personen oder Firmen ein, achten Sie nicht nur auf den Preis, sondern auf diese Fragen.
- Wird zuerst analysiert, oder heißt es gleich „bereinigt“? Arbeit ohne Analyse ist Glückssache.
- Soll herausgefunden werden, wie der Angreifer hereinkam? Eine Bereinigung, die den Einstieg offen lässt, hält nicht.
- Bekommen Sie einen schriftlichen Bericht? Sie müssen wissen, was getan wurde.
- Wird das Entfernen der Google-Warnung mit übernommen? Die Seite kann sauber sein, die Warnung bleibt trotzdem.
- Wird vor dem Start ein Backup gemacht? Vom aktuellen Zustand sollte zuerst eine Kopie entstehen.
- Wird ein exakter Zeitplan oder ein garantiertes Ergebnis versprochen? Wer Googles Entscheidung oder Ihre Platzierung garantiert, übertreibt.
- Ist klar, mit wem Sie es zu tun haben? Wer spricht mit Ihnen, wer arbeitet? Ich arbeite allein und führe jede Nachricht selbst.
- Was wird für danach empfohlen? Es sollte einen klaren Weg für Updates, Backups und Kontosicherheit geben.
Noch etwas: Halten Sie Abstand zu jedem, der Ihnen Angst macht, um ein teures Paket zu verkaufen, weil er Ihre Eile sieht. Die Gefahr ist real, aber gute Fachleute schüchtern nicht ein, sie erklären, was getan wird.
Wie die Zusammenarbeit mit mir abläuft
Wird Ihre Seite neu aufgebaut, schildere ich, wie ich arbeite. Zuerst sehe ich mir die bestehende Seite, Ihre Besucherdaten und Ihre Lage bei Google an. Danach lege ich einen schriftlichen Plan vor: was bleibt, was sich ändert, und der Zeitplan. Die neue Seite entsteht unter einer separaten Adresse, während die alte online bleibt. Ist sie fertig, richte ich die Weiterleitungen ein und schalte die Seite ohne Unterbrechung live. In den ersten Wochen nach der Umstellung beobachte ich Ihren Google-Status genau und behebe Probleme sofort.
Bei einer gehackten Seite achte ich auf ein Detail: Eine infizierte alte Seite unverändert online zu lassen, kann Besuchern schaden. In diesem Fall legen wir im ersten Plan gemeinsam fest, wie mit der alten Seite während der Vorbereitung der neuen umgegangen wird, ob sie vom Netz genommen oder durch eine Wartungsseite ersetzt wird.
Eine Wiederholung verhindern
Die Bereinigung ist erledigt, die Seite läuft. Das ist die halbe Arbeit; die andere Hälfte ist, dass es nicht wieder passiert. Nichts davon erfordert tiefes Technikwissen, aber alles muss regelmäßig geschehen.
Updates nicht aufschieben. Bleiben Software und Plugins lange ohne Update, bleiben bekannte Lücken offen. Die meisten Angriffe sind keine neuen Erfindungen, sondern nutzen alte, öffentlich bekannte Schwachstellen.
Nicht Genutztes entfernen. Ein inaktives Plugin, ein altes Theme oder ein ungenutzter Admin-Zugang vergrößert nur die Angriffsfläche.
Pro Person ein Konto, pro Konto ein starkes Passwort. Teilen Sie keine Passwörter. Hat eine frühere Mitarbeiterin oder eine frühere Agentur noch einen Zugang, schließen Sie ihn. Schalten Sie, wo möglich, die Zwei-Faktor-Anmeldung ein.
Regelmäßige Backups, an anderer Stelle gelagert. Liegen Backups nur auf demselben Server wie die Seite, sind sie weg, wenn der Server übernommen wird. Bewahren Sie mindestens eine Kopie unabhängig auf und probieren Sie ab und zu die Wiederherstellung; ein Backup, das sich nicht zurückspielen lässt, ist keines.
Benachrichtigungen einschalten. Lassen Sie sich melden, wenn ein neuer Admin angelegt oder eine Datei verändert wird. Die meisten Wartungswerkzeuge können das.
Für die Wartung einen Verantwortlichen benennen. Lautet die Antwort auf „Wer aktualisiert das?“ nicht eindeutig, ist sie meist „niemand“. Diese Entscheidung ist wichtiger als jede einzelne Bereinigung.
Worauf Sie je nach Branche achten sollten
Derselbe Angriff trifft verschiedene Betriebe unterschiedlich.
Kleiner Onlineshop. Kundenkonten und die Kasse sind gefährdet. Die Seite vom Netz zu nehmen kostet Umsatz, sie offen zu lassen kann mehr kosten. Stimmen Sie sich mit Ihrem Zahlungsanbieter ab und entscheiden Sie, was Sie Ihren Kunden sagen.
Praxen, Kanzleien und ähnliche Dienstleister. Hier ist das Vertrauen der Kunden alles. In Bereichen wie Gesundheit und Recht sollten Inhalte den Berufsregeln entsprechen, und auf der Seite dürfen keine Aussagen stehen, die wie Erfolgsversprechen oder Beratung wirken. Fremde Inhalte, die bei einem Hack hinzukamen, sind in dieser Hinsicht ein zusätzliches Problem. Lassen Sie nach der Bereinigung alle Seiten einmal durchsehen. Zu Ihren rechtlichen Pflichten fragen Sie Ihre eigene Rechtsberatung; dazu berate ich nicht.
Restaurants, Cafés und lokale Betriebe. Kunden finden Sie meist per Telefon, in Kartenergebnissen und über die Speisekarte. Ersetzt eine Werbeseite Ihre Karte, sinken die Anrufe. Auch wenn die Seite offline ist, sollten Telefonnummer, Adresse und Öffnungszeiten sichtbar bleiben.
Firmen im B2B-Geschäft. Käufer recherchieren Sie meist zuerst bei Google. Eine rote Warnung kann einen Interessenten im Angebotsstadium sofort abspringen lassen. Bei solchen Seiten ist es nach der Bereinigung besonders wichtig, den Google-Status zu verfolgen.
Zwei hypothetische Szenarien
Das sind keine echten Kunden, sondern Beispiele, die ich zur Veranschaulichung erfunden habe.
Szenario eins. Angenommen, Sie führen eine Schreinerei. Ihre Seite hat vor Jahren ein Bekannter gebaut, seitdem hat niemand etwas angefasst. Eines Tages ruft ein Kunde an und sagt: „Wenn ich Ihre Seite öffne, lande ich woanders.“ Sie prüfen selbst und sehen nichts, denn die Umleitung gilt nur für Besucher aus Google. Sie rufen den Hoster an, erneuern die Passwörter und setzen die Seite in den Wartungsmodus. Dann lassen Sie sie von einer Fachperson untersuchen. Zeigt die Analyse, dass ein altes, nicht aktualisiertes Plugin die Tür war und die Seite ohnehin veraltet wirkte, kann ein Neuaufbau sinnvoller sein als eine Bereinigung. Gibt es kein sauberes Backup und wenig Inhalt, ist das auf lange Sicht sicherer und oft auch günstiger.
Szenario zwei. Angenommen, Sie betreiben einen kleinen Onlineshop und halten ihn aktuell. Eines Tages suchen Sie bei Google nach Ihrem Produktnamen und finden Hunderte Seiten in einer Sprache, die Sie nie verwendet haben. Ihre Seite öffnet sich, Bestellungen kommen an, äußerlich ist alles in Ordnung. Die Seite vom Netz zu nehmen, kann hier unnötig sein. Sie fragen zuerst Ihren Zahlungsanbieter, lassen die Quelle der Fake-Seiten untersuchen, vergleichen mit einem sauberen Backup, falls vorhanden, und beantragen dann bei Google eine erneute Prüfung. Ein Neuaufbau ist in diesem Szenario nicht nötig; eine sauber abgegrenzte Bereinigung kann genügen.
Wann Sie diesen Service nicht brauchen
Ehrlich gesagt ist nicht jeder Verdacht ein Hack. In diesen Fällen sollten Sie innehalten, bevor Sie einen Service beauftragen.
- Ihre Seite ist nur langsam. Das liegt meist an großen Bildern, zu vielen Plugins oder schwachem Hosting.
- Ein einzelner Besucher sagt „Ich habe eine Warnung gesehen“, aber weder Sie noch Ihr Hoster finden ein Problem. Probieren Sie es zuerst mit Ihrem eigenen Gerät und einer anderen Verbindung.
- Die fremde Seite, die Sie entdeckt haben, ist eine Testseite, die eine frühere Mitarbeiterin oder eine Agentur hinterlassen hat.
- Ihr Hoster bereinigt ohnehin kostenlos, und Ihre Seite ist eine einfache Visitenkarte.
Ich möchte außerdem sagen: Nach einem Hack müssen Sie nicht gleich ein teures Sicherheitspaket kaufen, nur um sicher zu sein. Regelmäßige Updates, starke Passwörter und ein funktionierendes Backup sind für die meisten kleinen Betriebe der erste und wirksamste Schritt.
Häufige Fragen
Was tun, wenn die Website gehackt wurde?
Ändern Sie zuerst die Passwörter von einem sauberen Gerät, melden Sie das Problem dem Hoster schriftlich und nehmen Sie die Seite vorerst vom Netz. Löschen Sie keine Backups. Lassen Sie danach eine Fachperson die Seite untersuchen. Alles zu löschen und ein altes Backup blind zurückzuspielen sind die häufigsten Fehler.
Wie lange dauert es, eine gehackte Website zu bereinigen?
Das hängt von der Größe der Seite, der Tiefe der Infektion und davon ab, ob ein sauberes Backup existiert, deshalb nenne ich ohne Blick auf die Seite keine feste Dauer. Das Verschwinden der Google-Warnung hängt zusätzlich von Googles eigener Prüfung ab, deren Zeitpunkt ich nicht bestimmen kann.
Ist die Seite nach der Bereinigung am selben Tag wieder online?
Manchmal ja, aber das verspreche ich nicht. Zuerst muss ich mir die Seite ansehen. Sie online zu stellen, bevor die Tür geschlossen ist, bringt Sie direkt zurück an den Anfang. Notfalls gewinnen wir mit einer Wartungsseite Zeit, auf der Ihre Telefonnummer sichtbar bleibt.
Verschwindet die rote Google-Warnung von allein?
In der Regel nicht. Sind Sie sicher, dass die Seite wirklich sauber ist, beantragen Sie bei Google eine erneute Prüfung. Das Ergebnis ist Googles Entscheidung, und wann die Warnung fällt, kann ich nicht garantieren. Ist die Bereinigung unvollständig, wird der Antrag abgelehnt, deshalb kommt zuerst die vollständige Arbeit.
Ist Bereinigen oder ein neuer Auftritt besser?
Bei einer gepflegten Seite mit gefundenem Einstiegsweg und sauberem Backup kann die Bereinigung genügen. Bei einer Seite, die seit Jahren nicht aktualisiert wurde, immer wieder Probleme macht oder ohnehin veraltet wirkt, ist ein Neuaufbau gesünder. Entschieden wird nach der Analyse.
Woran erkenne ich, ob Kundendaten gestohlen wurden?
Gibt es auf Ihrer Seite Formulare, Konten oder Bestellungen, nehmen Sie diese Möglichkeit ernst. Server-Protokolle und geänderte Dateien geben Hinweise, aber eine eindeutige Antwort gibt es nicht immer. Informieren Sie Ihren Zahlungsanbieter und Ihre Rechtsberatung; ich helfe, technisch zu klären, welche Daten auf der Seite liegen, nehme aber keine rechtliche Bewertung vor.
Was, wenn mein Hoster die Bereinigung ablehnt?
Manche Hoster schützen nur den Server und bereinigen keine Seiten. Dann muss eine Fachperson die Seite untersuchen. Notfalls lässt sich auf einem neuen Server sauber neu einrichten und der Inhalt übertragen. Bewahren Sie den Schriftverkehr mit dem Hoster auf, denn er beschreibt am besten, was gefunden wurde.
Wie verhindere ich, dass die Seite erneut gehackt wird?
Halten Sie Software und Plugins aktuell, entfernen Sie Ungenutztes, vergeben Sie für jedes Konto ein starkes eigenes Passwort, schalten Sie die Zwei-Faktor-Anmeldung ein und bewahren Sie ein Backup unabhängig vom Server auf. Und benennen Sie einen Verantwortlichen für die Wartung.
Wurde Ihre Seite gehackt und Sie wissen nicht, ob Bereinigen oder Neuaufbau der richtige Weg ist, schicken Sie mir Ihre Adresse und die Anzeichen, die Sie beobachtet haben. Wir klären die Lage zuerst gemeinsam, und ich lege Ihnen einen schriftlichen Plan vor. Wenn es passt, wechseln wir mit meinem Website-Relaunch zu einer sauberen, schnellen und aktuellen Seite. Erreichen können Sie mich über die Kontaktseite.