Hilfe! Meine Website wurde gehackt. Wie behebe ich das und wie kann ich es verhindern?

Es ist ärgerlich, wenn Ihre Website gehackt wurde. Wir tun alles, um es Hackern schwer zu machen, aber es kann trotzdem passieren. Wichtig ist, dass Sie nicht nur den Schaden beheben, sondern auch herausfinden, wie der Hacker eingedrungen ist. Nur ein Backup wiederherzustellen reicht nicht aus: Dann kann es sofort wieder passieren.

Sofort erledigen

1. Schalten Sie die Website vorübergehend ab, damit sie Besuchern keinen Schaden zufügt. Das geht in DirectAdmin unter Kontoverwaltung, Domains, mit Sperren / Entsperren. Lesen Sie Domain sperren oder nur Ihre Website vorübergehend offline nehmen.
2. Ändern Sie alle Passwörter: Ihr Passwort für Mein WebOké, Ihr DA-Passwort, FTP-Konten, Datenbankbenutzer, die Administratoren von WordPress oder Joomla und Ihre Postfächer. Entfernen Sie Administratoren und FTP-Konten, die Sie nicht kennen. Passen Sie nach dem Ändern eines Datenbankpassworts auch die Konfigurationsdatei Ihrer Website an, zum Beispiel wp-config.php.
3. Überprüfen Sie Ihren eigenen Computer auf Viren. Ein infizierter Computer kann Passwörter weitergeben.

Bereinigen

• Stellen Sie mit WebOké Backups eine saubere Version aus der Zeit vor dem Hack wieder her. Sie wählen selbst einen Zeitpunkt aus den letzten 30 Tagen. Wählen Sie dabei Vollständig wiederherstellen, damit auch Dateien verschwinden, die der Hacker hinzugefügt hat. Wenn Sie unsicher sind, welcher Zeitpunkt sauber ist, stellen Sie zunächst ein Backup mit Als Kopie neben der aktuellen Version wieder her und vergleichen Sie in Ruhe.
• Sehen Sie in DirectAdmin unter Zusatzfunktionen bei Imunify360 Plugin nach, welche Dateien als schädlich erkannt wurden. Lesen Sie Imunify360: Ihre Website auf Malware scannen.
• Aktualisieren Sie danach sofort WordPress oder Joomla sowie alle Plugins und Themes. Das geht mit Installatron oder dem Website Manager. Die Sicherheitslücke steckt nämlich auch im Backup.

Möchten Sie, dass unsere Experten den Hack für Sie beheben? Das ist möglich, kostet aber Zeit und ist daher nicht kostenlos. Lesen Sie Hack-Behebungsservice.

Wie ist der Hacker eingedrungen?

• Ein veraltetes Programm, Plugin oder Theme mit einer bekannten Sicherheitslücke. Das ist die häufigste Ursache.
• Ein leicht zu erratendes oder durchgesickertes Passwort. Ob Ihr Passwort in einem Datenleck enthalten ist, sehen Sie auf haveibeenpwned.com.
• Ein infizierter Computer mit einem Keylogger.
• Ein Formular ohne Prüfung, über das Code oder Spam versendet werden kann.

Spuren finden Sie in den Logdateien: Systeminfo & Dateien, Seitenübersicht & Logs. Achten Sie vor allem auf POST-Anfragen von unbekannten IP-Adressen. Unter Anmeldeverlauf in DirectAdmin sehen Sie, wer sich wann angemeldet hat.

Vorbeugen

• Halten Sie WordPress, Joomla, Plugins und Themes immer auf dem neuesten Stand. Aktivieren Sie automatische Updates in Installatron oder im Website Manager.
• Verwenden Sie FTPS oder SFTP statt normalem FTP.
• Verwenden Sie für jedes Programm einen eigenen Datenbankbenutzer, nicht Ihren DA-Benutzer.
• Verwenden Sie nur bekannte Plugins und entfernen Sie alles, was Sie nicht nutzen.
• Sichern Sie Verwaltungsordner zusätzlich ab, zum Beispiel mit einem Passwort für einen Ordner.

Google stuft Ihre Website als gefährlich ein

Ist Ihre Website bei Google als unsicher markiert? Bereinigen Sie sie zuerst vollständig. Beantragen Sie danach in der Google Search Console unter Sicherheitsprobleme eine erneute Überprüfung.

Siehe auch im DirectAdmin-Handbuch: Imunify360: Ihre Website auf Malware scannen und Geht das auch in Mein WebOké? WebOké Backups.

Ausführliche Erklärung mit Screenshots: Meine Website wurde gehackt: Schritt-für-Schritt-Anleitung im DirectAdmin-Handbuch.

Mehr lernen? Folgen Sie dem kostenlosen WordPress-Kurs, Lektion 7.1 Wie Websites gehackt werden oder Lektion 7.5 Gehackt: erkennen, beheben und vorbeugen.