Webseite gehackt? Befund von außen, Plan für den Notfall, sauberer Neuaufbau.
Wir prüfen von außen, was Besucher, Suchmaschinen und Browser von Ihrer Webseite sehen, geben Ihnen und Ihrem Hoster einen klaren Notfallplan und bauen die Webseite neu auf. Übernommen werden nur Ihre Inhalte, kein alter Code. Remote, ganz ohne Zugriff auf Ihre Systeme.
Was wir im Webseiten-Notfall liefern
Bei einer gehackten Webseite zählt ein ruhiger Ablauf: erst Lage klären, dann Schaden begrenzen, dann sauber neu aufbauen.
Weiterleitungen, fremde Inhalte und eingebundene Skripte, so wie Besucher und Suchmaschinen sie sehen.
Safe-Browsing-Meldungen und fremde Seiten im Suchindex werden erfasst und eingeordnet.
Wir prüfen, ob Domain oder Mailserver auf Spam- oder Malware-Sperrlisten stehen.
Schritt für Schritt für Sie und Ihren Hoster: sperren, Beweise sichern, Backup prüfen, Zugänge neu setzen.
Wir helfen bei der Einordnung, ob eine Sicherung vor dem ersten Befall entstanden sein kann.
Inhalte, Bilder und Daten kommen aus Ihren Exporten in die neue Webseite, ohne alten Code.
Schlanke eigene Webseite ohne Fremderweiterungen, mit kleiner Angriffsfläche.
Alte Adressen werden auf die neuen Seiten umgeleitet, damit Suchmaschinen und Links weiter funktionieren.
Warum wir neu aufbauen statt bereinigen
Wer nur sichtbare Spam-Dateien löscht, findet selten jede Hintertür. Die Webseite ist dann oft nach kurzer Zeit wieder befallen. Ein Neuaufbau mit reiner Inhaltsübernahme schließt dieses Risiko aus.
Akuter Zustand
Wir klären mit Ihnen, ob Besucher gefährdet sind und ob Ihr Hoster die Webseite vorübergehend sperren sollte.
Saubere Rückkehr
Die neue Webseite geht mit Ihren Inhalten online. Alte Adressen werden umgeleitet, alte Zugänge sind dann ohne Bedeutung.
Passt häufig dazu
Webseiten-Notfälle hängen oft mit veralteten Systemen und Hosting zusammen.
Wenn WordPress immer wieder Ärger macht und abgelöst werden soll.
Webseiten-CheckWenn Sie den Zustand Ihrer Webseite vorab von außen prüfen lassen wollen.
Webseiten-UmzugWenn der alte Hoster nicht mehr tragfähig ist.
Webseiten-Notfall melden
Schicken Sie Domain, Fehlermeldung, Hoster-Hinweis und was zuletzt geändert wurde. Wir melden uns per E-Mail mit Befund und Notfallplan.
Warum wir befallene Webseiten nicht bereinigen
Moderner Schadcode versteckt sich gezielt. Er zeigt Suchmaschinen hunderte Spam-Seiten, leitet nur Smartphone-Besucher aus der Google-Suche auf Betrugsseiten um und bleibt für den eingeloggten Betreiber unsichtbar. Hintertüren liegen in Bilderordnern, in der Datenbank oder in zeitgesteuerten Aufgaben; selbst nach gründlicher Suche bleibt ein Restrisiko.
Deshalb bereinigen wir keine gehackten Webseiten und greifen weder auf Hosting noch auf SFTP, Datenbank oder Admin-Bereich zu. Wir liefern drei Dinge: einen schriftlichen Befund dessen, was von außen sichtbar ist, einen Notfallplan für Sie und Ihren Hoster und auf Wunsch den Neuaufbau der Webseite, bei dem nur Ihre Inhalte mitkommen, kein Code der alten Installation.
Der Befund: was Besucher und Suchmaschinen sehen
Wir rufen Ihre Webseite als Suchmaschine, als Smartphone, aus der Google-Suche und direkt auf. Unterscheiden sich die Antworten, deutet das auf eingeschleusten Code hin.
Dazu prüfen wir den Google-Index auf fremde Seiten unter Ihrer Domain, Warnungen von Safe Browsing und Browsern, Einträge auf Sperrlisten, das SSL-Zertifikat, sichtbare Versionen, Sicherheitsheader und eingebundene Skripte von fremden Adressen.
- Aufruf direkt im Browsernormale StartseiteOK
- Aufruf als Suchmaschineabweichender Inhalt, Spam-LinksHandlungsbedarf
- Smartphone aus der Google-SucheWeiterleitung auf fremde DomainHandlungsbedarf
- Seiten im Google-Indexviele fremde Unterseiten mit Shop-SpamHandlungsbedarf
- Safe BrowsingWarnung „gefährliche Website“Hinweis
- Sperrlisten1 Eintrag für Spam-VersandHinweis
- Eingebundene Skripte1 Skript von unbekannter AdresseHandlungsbedarf
- SSL-ZertifikatgültigOK
Einschätzung: aktiver Befall, Webseite sofort sperren lassen, Notfallplan umsetzen.
Beispielbefund mit erfundenen Werten.
Was Sie von uns bekommen
Alle Leistungen entstehen remote, ganz ohne Zugriff auf Ihre Rechner oder Ihre Server:
Befund von außen
Weiterleitungen je Besuchertyp, fremde Seiten im Index, Warnungen, Sperrlisten, SSL, Versionen, Header und Skripte, schriftlich festgehalten.
Notfallplan
Sperren, Wiederherstellen, Zugänge neu setzen, Beweise sichern: als Schrittfolge für Sie und Ihren Hoster.
Neuaufbau als Unikat
Neue Webseite mit eigenem Quelltext, in die nur geprüfte Inhalte aus Ihren Exporten einfließen.
Betrieb danach
Die neue Seite betreiben wir im Rahmen von Lizenz und Service, mit Aktualisierungen und Überwachung.
Der Notfallplan: wer was in welcher Reihenfolge tut
Zum Befund gehört ein Notfallplan, den Sie direkt an Ihren Hoster weitergeben. Er legt Reihenfolge und Zuständigkeiten fest; die Umsetzung liegt bei Ihnen und Ihrem Hoster, der Zugriff auf Server, Protokolle und Sicherungen hat.
- Befallenen Zustand sichern lassen: Dateien, Datenbank, Server-Protokolle
- Webseite vorübergehend sperren oder Wartungsseite schalten
- Zeitpunkt des ersten Zugriffs aus den Protokollen bestimmen
- Sauberes Backup von vor diesem Zeitpunkt wiederherstellen
- Alle Zugänge neu setzen: Hosting, SFTP, Datenbank, Admin, Mail
- Überprüfung bei Google beantragen, sobald die Seite sauber ist
- Meldepflicht nach DSGVO mit Datenschutzbeauftragtem klären
Beispiel eines Notfallplans; Reihenfolge und Zuständigkeiten richten sich nach dem Befund.
Der Neuaufbau: Inhalte ja, Code nein
Wir bauen Ihre Webseite als Unikat neu auf und übernehmen ausschließlich Inhalte aus Exporten, die Sie oder Ihr Hoster bereitstellen.
- Exporte bereitstellenSie liefern Inhalts-Export, Medienordner und bei Bedarf einen Datenbank-Dump.
- Inhalte herauslösenWir übernehmen Texte, Bilder und Daten; Skripte, Erweiterungen und Vorlagen bleiben zurück.
- Inhalte prüfenEingebettete Links, versteckte Skripte und fremde Einschübe werden vor der Übernahme entfernt.
- Neue Seite auf TestadresseEigener, schlanker Quelltext, getrennt von der alten Installation.
- UmstellungNach Ihrer Abnahme geht die neue Seite live, alte Adressen werden weitergeleitet.
Beispielhafter Ablauf; Umfang und Exporte legen wir anhand des Befunds fest.
Warum ein Backup allein oft nicht reicht
Die Wiederherstellung aus einem Backup ist der schnellste Weg zurück, aber nur, wenn das Backup nachweislich vor dem ersten Zugriff des Angreifers entstanden ist. Viele Angriffe bleiben wochenlang unbemerkt, jüngere Sicherungen enthalten die Hintertür dann bereits. Bleibt das Einfallstor offen, ist die Seite bald erneut befallen.
Ihr Hoster grenzt den Zeitpunkt anhand der Server-Protokolle ein, unser Befund liefert die Außensicht dazu. Ist das System selbst das Problem, etwa bei einem veralteten WordPress, führt der dauerhafte Weg über WordPress ablösen.
Wenn personenbezogene Daten betroffen sein könnten
Speichert die Webseite Formulareingaben, Kundenkonten oder Bestellungen, kann nach der DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden erforderlich sein. Die rechtliche Bewertung liegt bei Ihrem Datenschutzbeauftragten oder Anwalt. Lassen Sie deshalb früh den befallenen Zustand und die Protokolle sichern. Unser Befund dokumentiert, was wann öffentlich sichtbar war.
Wofür diese Leistung gedacht ist
Passt gut, wenn
- Ihre Webseite leitet Besucher um, zeigt fremde Inhalte oder wird von Browsern gewarnt.
- Sie brauchen eine schriftliche Außensicht für Hoster, Versicherung oder Datenschutzbeauftragten.
- Sie wollen eine klare Reihenfolge, was Sie und Ihr Hoster jetzt tun.
- Nach dem Vorfall soll eine neue, schlanke Webseite entstehen, ohne Altlasten.
Grenzen
- Bereinigung befallener Installationen oder Entfernen von Schadcode auf Ihrem Server.
- Zugriff auf Hosting, SFTP, Datenbank, Admin-Bereich oder Ihre Rechner.
- Rechtliche Bewertung von Meldepflichten oder Haftungsfragen.
Passt dazu
Beschreiben Sie Ihr Anliegen
Schreiben Sie uns kurz, worum es geht. Wir prüfen die Anfrage und melden uns per E-Mail mit dem nächsten Schritt.
Häufig gestellte Fragen
Woran erkenne ich eine gehackte Webseite?
Typisch sind fremde Weiterleitungen, Warnungen im Browser, unbekannte Benutzer, Spam-Seiten bei Google, plötzlich langsame Seiten oder eine Meldung vom Hoster. Manche Weiterleitungen zeigen sich nur Besuchern aus der Suchmaschine oder auf dem Smartphone.
Was sollte ich sofort tun?
Domain, Fehlermeldung, Hoster-Mail und vorhandene Backups festhalten und den Hoster informieren. Er kann die Webseite vorübergehend sperren und aus einer sauberen Sicherung wiederherstellen. Parallel prüfen wir von außen, was öffentlich sichtbar ist, und schicken Ihnen den Notfallplan.
Entfernen Sie Schadcode auf unserem Server?
Nein. Wir bereinigen keine befallenen Installationen. Eine bereinigte Webseite bleibt unsicher, solange unklar ist, ob alle Hintertüren gefunden wurden. Wir bauen die Webseite stattdessen neu auf und übernehmen nur Inhalte, keinen alten Code.
Brauchen Sie Zugang zu Hosting oder Admin-Bereich?
Nein. Der Befund entsteht von außen. Für den Neuaufbau stellen Sie uns Exporte bereit, etwa Inhaltsexport, Datenbank-Dump und Medienordner. Zugänge neu setzen Sie oder Ihr Hoster.
Wie verhindere ich, dass es wieder passiert?
Der häufigste Grund sind veraltete Systeme und Erweiterungen. Ein schlanker Neuaufbau ohne Fremderweiterungen verkleinert die Angriffsfläche deutlich. Den Betrieb unserer eigenen Seite übernehmen wir im Rahmen von Lizenz und Service.
Warum sehe ich auf meiner Webseite nichts Verdächtiges?
Viele Schadprogramme zeigen sich nur Suchmaschinen, nur Smartphones oder nur Besuchern aus der Google-Suche. Als eingeloggter Betreiber sehen Sie oft die normale Seite.
Kann der Hoster einfach ein altes Backup einspielen?
Nur, wenn es sicher vor dem ersten Zugriff des Angreifers entstanden ist und das Einfallstor danach geschlossen wird. Sonst kommt die Hintertür mit zurück.
Welche Exporte brauchen Sie für den Neuaufbau?
Je nach System einen Inhalts-Export, den Medienordner und bei Bedarf einen Datenbank-Dump vom Hoster. Welche Dateien genau nötig sind, steht im Befund.
Warum übernehmen Sie keinen Code aus der alten Seite?
Weil sich Hintertüren in Vorlagen, Erweiterungen und Skripten verstecken. Wir übernehmen nur Texte, Bilder und Daten und setzen Funktionen in der neuen Seite neu um.
Müssen wir den Vorfall melden?
Das hängt davon ab, ob personenbezogene Daten betroffen sein könnten. Die rechtliche Bewertung trifft Ihr Datenschutzbeauftragter oder Anwalt; unser Befund dokumentiert die Außensicht.
Die Netzhandwerker