Webseiten-Rettung & Schadcode-Bereinigung
Vertraulichkeit geht vor
Wenn eine Webseite gehackt wird oder wurde, zählt jede Minute: Suchmaschinen blockieren die Seite, Besucher werden auf Spam umgeleitet oder Kundendaten sind in Gefahr. Aus Gründen des Datenschutzes und zum Schutz der Reputation meiner Kunden werden die betroffenen Betriebe hier nicht namentlich genannt. Die Vorgehensweise und die technischen Schritte sind jedoch bei fast allen Vorfällen vergleichbar.
Das Notfall-Szenario
In den bisherigen Fällen (darunter CMS-Systeme wie Joomla und WordPress) lag die Ursache meist in veralteten Plugins, Sicherheitslücken im Core-System oder unsicheren Passwörtern. Die Folgen reichten von versteckten Weiterleitungen über manipulierten Code in der Datenbank bis hin zur kompletten Sperrung der Webseite durch Google.
Der Rettungs-Ablauf in 3 Schritten
Quarantäne & Sicherung
Erst isolieren, dann den aktuellen Stand sichern, damit keine Daten verloren gehen und der Schadcode sich nicht weiter ausbreitet.
Tiefenreinigung
Säubern des gesamten Dateisystems und Entfernen von Schadcode-Einträgen aus der Datenbank.
Absicherung & Updates
Schließen der Einfallstore durch Updates, Umstellung auf sichere Zugangsdaten und Einrichtung von Sicherheits-Filtern (Hardening).
Die bisherigen Ergebnisse
Alle betroffenen Webseiten konnten vollständig wiederhergestellt werden, ohne Datenverlust und mit einer sauberen Datenbank. Durch die anschließende Absicherung laufen die Seiten seitdem stabil und geschützt vor erneuten Angriffen.
Ähnliches Projekt geplant? Lass uns reden.
Projekt anfragen