Website gehackt? Wir helfen dir bei den nächsten Schritten
Ungewöhnliche Weiterleitungen, fremde Inhalte oder eine Sicherheitswarnung können darauf hinweisen, dass mit deiner Website etwas nicht stimmt. Wir unterstützen dich dabei, den Vorfall einzuordnen und die nächsten Schritte zu klären.
Prüfen
Ein
Woran du einen möglichen Angriff erkennen kannst
Anzeichen
Nicht jedes technische Problem bedeutet, dass eine Website gehackt wurde. Wenn du eines oder mehrere dieser Anzeichen bemerkst, sollte die Ursache geprüft werden.
Unbekannte Weiterleitungen
Besucher landen auf Seiten, die du nicht eingerichtet hast.
Fremde Inhalte oder Seiten
Es erscheinen Inhalte, die nicht von dir oder deinem Team stammen.
Warnmeldungen im Browser
Besucher sehen Sicherheitswarnungen oder Suchergebnisse weisen auf ein Problem hin.
Unbekannte Benutzerkonten
In der Verwaltung tauchen Konten oder Änderungen auf, die niemand veranlasst hat.
Deaktivierung durch den Hoster
Dein Hosting-Anbieter hat den Zugang eingeschränkt oder auf ein Problem hingewiesen.
Unerklärliche technische Änderungen
Dateien, Einstellungen oder Funktionen verhalten sich plötzlich anders.
Keines dieser Anzeichen beweist für sich allein einen Angriff – sie sind ein Grund, die Ursache technisch prüfen zu lassen.
Vorfall schildernMeine Website wurde gehackt – was soll ich jetzt tun?
Erste Schritte
Wenn du vermutest, dass deine Website kompromittiert wurde, halte zunächst fest, was dir aufgefallen ist und wann das Problem begonnen hat. Bewahre vorhandene Fehlermeldungen oder Hinweise deines Hosters auf. Wenn du einen Hosting-Anbieter hast, informiere ihn ebenfalls über den Vorfall.
Vermeide unüberlegte Änderungen, die wichtige Informationen überschreiben oder die Website zusätzlich beeinträchtigen könnten. Sende in keinem Kontaktformular Passwörter, Zugangsdaten, API-Schlüssel oder andere vertrauliche Informationen.
So gehen wir bei einer Anfrage vor
Ablauf
Vier Schritte von deiner Meldung bis zu den vereinbarten Maßnahmen.
1. Du beschreibst die Auffälligkeiten
Teile die Website-Adresse mit und beschreibe, was du beobachtest und seit wann.
2. Wir prüfen die Anfrage
Wir klären, ob es Anzeichen für einen Sicherheitsvorfall gibt und ob wir bei deinem Fall unterstützen können.
3. Wir stimmen die nächsten Schritte ab
Wir setzen dein Projekt sauber um, achten auf wartbaren Code und stimmen die Entwicklung regelmäßig mit dir ab.
4. Bereinigung und Wiederherstellung
Je nach Vorfall analysieren wir die betroffenen Bestandteile, entfernen unautorisierte Änderungen und stellen die Website aus einer geeigneten Sicherung wieder her. Der konkrete Umfang hängt vom Einzelfall ab.
Welche Unterstützung kann nötig sein?
Leistungsumfang
Welche Arbeiten tatsächlich nötig sind, hängt vom konkreten Vorfall und der technischen Umgebung ab. Nach der Prüfung besprechen wir, welche der folgenden Bereiche in deinem Fall relevant sind.
Analyse und Schadcode-Suche
Den Vorfall einordnen
Technische Analyse des Vorfalls und Suche nach Schadcode oder unautorisierten Änderungen.
Dazu gehört:
- Technische Analyse des Vorfalls
- Suche nach Schadcode
- Prüfung auf unautorisierte Änderungen
Bereinigung und Wiederherstellung
Abhängig vom Einzelfall
Bereinigung betroffener Website-Bestandteile und, wenn eine geeignete Sicherung vorliegt, Wiederherstellung der Website.
Dazu gehört:
- Bereinigung betroffener Bestandteile
- Wiederherstellung aus einer geeigneten Sicherung
Prüfung und Risikoverringerung
Nach der Bereinigung
Prüfung der Website nach der Bereinigung und Maßnahmen, die das Risiko einer Wiederholung verringern.
Dazu gehört:
- Prüfung nach der Bereinigung
- Maßnahmen gegen eine Wiederholung
Soforthilfe
Du vermutest, dass deine Website gehackt wurde?
Beschreibe die Auffälligkeiten und teile deine Website-Adresse. Wir prüfen, ob wir bei deinem Fall unterstützen können, und besprechen den nächsten Schritt. Bitte sende keine Passwörter oder Zugangsdaten.
Häufige Fragen bei einer gehackten Website
- Woran erkenne ich, ob meine Website wirklich gehackt wurde?
Ungewöhnliche Weiterleitungen, fremde Inhalte, unbekannte Benutzerkonten oder Sicherheitswarnungen können Hinweise sein. Für sich allein bestätigen sie die Ursache noch nicht – dieselben Symptome entstehen auch durch fehlerhafte Updates, Serverprobleme oder Konfigurationsfehler. Eine technische Prüfung hilft, das Problem einzuordnen.
- Was soll ich tun, wenn meine Website gehackt wurde?
Notiere, was du beobachtest und seit wann. Bewahre relevante Fehlermeldungen und Hinweise deines Hosters auf. Teile uns die Website-Adresse und die Symptome über den bestehenden Kontaktweg mit. Sende keine Passwörter, Zugangsdaten oder API-Schlüssel über das Formular.
- Könnt ihr jede gehackte Website wiederherstellen?
Das hängt vom Vorfall, vom Zustand der Website und von der vorhandenen Infrastruktur ab – insbesondere davon, ob eine geeignete Sicherung existiert. Wir prüfen den Fall zunächst und sagen dir offen, ob und wie wir unterstützen können.
- Wie schnell kann die Website bereinigt werden?
Der Aufwand hängt vom konkreten Vorfall ab und lässt sich vorab nicht pauschal angeben. Nach der ersten Prüfung können wir den Umfang besser einschätzen und besprechen ihn mit dir.
- Was kostet die Bereinigung einer gehackten Website?
Die Kosten richten sich nach dem erforderlichen Aufwand, der erst nach einer Prüfung des Vorfalls feststeht. Beschreibe uns die Auffälligkeiten – auf dieser Grundlage besprechen wir das weitere Vorgehen.