Diese Anleitung behandelt Websites, die mit Schadsoftware infiziert wurden. Wenn Sie andere Probleme mit Ihrer Website lösen möchten, folgen Sie dem Artikel Webhosting – Probleme mit der Website lösen.
In dieser Anleitung erfahren Sie:
- Woran Sie eine gehackte Website erkennen
- Wie Sie einen Angriff auf die Website beheben
- Wie Sie Ihre Website vor Angriffen schützen
- Häufig gestellte Fragen
Anzeichen einer gehackten Website
Eine gehackte Website äußert sich am häufigsten durch eines oder mehrere der folgenden Anzeichen:
- Spamversand. Schadsoftware nutzt ungesicherte Kontaktformulare oder allgemein die PHP-Funktion mail(), um Spam-Mailszu versenden. Von unserer Seite wird der Spamversand durch ein Tageslimit für die Anzahl gesendeter E-Mails begrenzt, und wir überwachen konsequent, wenn dieses Limit fast oder ganz erreicht wird. Wenn wir ein erhöhtes Volumen gesendeter E-Mails feststellen, die gegen die Regeln und Beschränkungen für den E-Mail-Versand verstoßen ⧉, können wir die Funktion mail() von unserer Seite aus vollständig deaktivieren.
- Weiterleitung. Der Besucher wird unmittelbar nach dem Aufruf der Seite auf eine andere Website weitergeleitet. Einen solchen Angriff können wir von unserer Seite aus nicht zuverlässig erkennen, da jede Weiterleitung auch beabsichtigt sein kann.
- Phishing-Seiten oder andere unerwünschte Inhalte. Die Website enthält zusätzlich zu oder anstelle der legitimen Inhalte betrügerische Seiten, absichtlich schädigende Inhalte oder ist im Gegenteil völlig leer. Phishing wird meist von Nutzern oder der Polizei gemeldet. Gelöschte Inhalte können sowohl die Folge eines Angriffs als auch eines Fehlers des Redaktionssystems sein (zum Beispiel der White Screen of Death in WordPress ⧉).
- Skripte, die andere Ziele angreifen. Diese Art von Angriff hat oft keine leicht erkennbaren Auswirkungen. Darauf aufmerksam wird man erst durch die Reaktion auf verdächtigen Datenverkehr von der IP-Adresse des Servers, in Form von Meldungen oder gleich einer Blacklist-Eintragung.
- PHP-Backdoor (crypt PHP). Diese Datei ermöglicht Angreifern den Zugriff auf die Website auch ohne entsprechende Autorisierung und das wiederholte Hochladen problematischer Seiten und Skripte, die Sie löschen.
Behebung einer gehackten Website
VEDOS kümmert sich um eine gehackte Website in dem Maße, wie es zur Schadensverhinderung in folgenden Fällen notwendig ist:
- Spamversand, der die Reputation der von unseren Servern gesendeten E-Mails gefährdet. In diesem Fall deaktivieren wir die PHP-Funktion mail() oder sperren gegebenenfalls den SMTP-Server der Maildienste des Webhostings. Über die eingerichtete Beschränkung informieren wir Sie per E-Mail an die Billing-E-Mail-Adresse des Dienstes.
- Phishing, bei dem die Gefahr eines Verlusts oder Missbrauchs sensibler Daten der Website-Besucher besteht. Unmittelbar nach Prüfung der Situation sperren wir den Zugriff auf die Website und informieren Sie über die eingerichtete Beschränkung per E-Mail an die Billing-E-Mail-Adresse des Dienstes.
- Angriffe auf andere Ziele innerhalb und außerhalb unserer Infrastruktur. Je nach Schweregrad kommunizieren wir in der Regel zuerst per Billing-E-Mail mit dem Hosting-Inhaber; im äußersten Fall schalten wir die Website ab, bis die Schadsoftware entfernt ist.
VEDOS kontaktiert den Website-Inhaber in erster Linie über die Billing-E-Mail-Adresse, in schwerwiegenden Fällen sendet es eine SMS. Bleibt die Aufforderung ohne Reaktion, kontaktieren wir die E-Mail-Adresse oder Telefonnummer (wiederum nur per SMS) des Inhabers des Kundenkontos, in dem sich der betreffende Dienst befindet.
In allen anderen Fällen, in denen keine unmittelbare Gefahr besteht, liegt die Lösung des Problems vollständig in den Händen des Inhabers des Hosting-Dienstes oder des Webmasters. Wir empfehlen, die folgenden Schritte durchzuführen:
- Sichern Sie die Website. Auch eine gehackte Website kann Dateien und Daten enthalten, die Sie nicht verlieren möchten. Weitere Informationen zur Datensicherung finden Sie im Artikel Webhosting – Datensicherung.
- Führen Sie eine Virenprüfung durch und bereinigen Sie die Dateien per FTP. Cílem kontroly je vyhledání a likvidace škodlivých skriptů. Zde se nabízejí různé metody řešení, dle použitého redakčního systému:
- Vollständige Prüfung. Laden Sie den gesamten Inhalt der Website per FTP herunter und scannen Sie ihn mit einem Antivirenprogramm. Ersetzen Sie beschädigte Dateien durch intakte aus einer älteren Sicherung. Nach Abschluss der Prüfung laden Sie die Website wieder auf das bereinigte FTP hoch.
- Neuinstallation. Laden Sie nur die benutzerdefinierten Komponenten des Redaktionssystems herunter und prüfen Sie sie (zum Beispiel das Verzeichnis
wp-content/uploadsvon WordPress). Löschen Sie den übrigen FTP-Inhalt und ersetzen Sie ihn durch eine saubere Installation des Redaktionssystems. Diese verbinden Sie anschließend mit der ursprünglichen Datenbank und laden die geprüften Daten hoch.
- Schützen Sie die Website vor weiteren Angriffen. Prüfen Sie mit einem Antivirenprogramm auch alle Geräte, die Zugriff auf die Verwaltung der Website haben. Ändern Sie die Zugangspasswörter für die Administration der Website sowie für FTP. Stellen Sie sicher, dass die Website die aktuelle Version des Redaktionssystems und der Plugins verwendet.
Wenn Sie bei der Bereinigung der Website nicht weiterkommen, wenden Sie sich an einen Experten. Kontakte finden Sie zum Beispiel auf der Website VEDOS profi ⧉.
Vorbeugung gegen Angriffe auf die Website
Um Angriffe auf Ihre Website bestmöglich zu verhindern, beachten Sie folgende Regeln:
- Aktualisieren Sie regelmäßig das Redaktionssystem sowie alle Themes und Plugins. Wenn für eine Komponente lange kein Update erschienen ist, prüfen Sie, ob sie veraltet ist, und ersetzen Sie sie gegebenenfalls durch eine andere, laufend aktualisierte Lösung.
- Sperren Sie nicht verwendete FTP-Konten. Eine Anleitung finden Sie im Artikel Webhosting – FTP-Konten.
- Aktualisieren Sie die PHP-Version. Wenn Ihr System es erlaubt, halten Sie die PHP-Version auf dem höchstmöglichen Wert. Bei Kompatibilitätsproblemen finden Sie heraus, welcher Teil des Redaktionssystems nicht kompatibel ist, und prüfen Sie, ob er veraltet ist und ein Sicherheitsrisiko darstellt.
- Befolgen Sie die Sicherheitsempfehlungen des Redaktionssystems. Bei vielen Redaktionssystemen finden Sie Sicherheitsempfehlungen direkt von deren Entwicklern. Für WordPress finden Sie sie zum Beispiel unter https://codex.wordpress.org/Hardening_WordPress ⧉.
Häufig gestellte Fragen
Můžete mi web odvirovat z Vaší strany?
Nein, wir bereinigen die Websites unserer Kunden nicht von Viren. Suchen Sie Hilfe auf der Website VEDOS profi ⧉.
Wie bereinige ich ein Webhosting mit WordPress am besten von Viren?
Eine ausführliche komunitní návod na odvirování webu s redakčním systémem WordPress najdete na tomto odkazu ⧉.
Wie bereinige ich meine Website von Viren, wenn Sie sie abgeschaltet haben?
Bei einem Angriff auf die Website deaktivieren wir HTTP(S), aber auf FTP und Datenbanken haben Sie weiterhin Zugriff.
Die Website wurde erfolgreich bereinigt, ist aber von Ihrer Seite immer noch gesperrt. Was soll ich jetzt tun?
Kontaktieren Sie uns entweder per Antwort auf die E-Mail mit der Benachrichtigung über den Angriff auf die Website, die Ihnen unser Techniker geschickt hat, oder über das Kontakt- formular. Geben Sie in Ihrer Nachricht den Namen der Website und die Maßnahmen an, die Sie zur Behebung des Problems durchgeführt haben.
Ich möchte die Website aus einer Sicherung wiederherstellen. Wie gehe ich vor?
Alle notwendigen Informationen zur Datensicherung finden Sie im Artikel Webhosting – Datensicherung.