5,0 Projekt starten
Soforthilfe · Sicherheit

Website gehackt? Wir bringen sie zurück.

Malware, Weiterleitungen auf fremde Seiten, eine Google-Warnung vor Ihrer Domain: Wir bereinigen die Seite, schließen die Lücke und sorgen dafür, dass es nicht wieder passiert.

Kostenlose Erstberatung →Sofort anrufen: 0 33 41 - 35 66 146

nova.02 media bereinigt gehackte Websites, entfernt Malware und schließt die Sicherheitslücke — inklusive Wiederherstellung, Absicherung und Antrag auf Aufhebung der Google-Warnung. Festpreis nach kurzer Prüfung, deutschlandweit und komplett remote. Erreichbar unter 0 33 41 - 35 66 146.

Was Sie jetzt sofort tun sollten

Bevor Sie irgendjemanden beauftragen — auch uns — gibt es drei Dinge, die sofort helfen und nichts kosten.

  1. Passwörter ändern. Alle: CMS-Zugang, Hosting, FTP, Datenbank, E-Mail-Konten, die zur Domain gehören. Nicht Variationen des alten Passworts, sondern neue.
  2. Nichts überschreiben. Kein Backup einspielen, bevor jemand gesehen hat, was passiert ist. Sonst löschen Sie die Spuren — und häufig war das Backup zum Zeitpunkt der Sicherung bereits infiziert.
  3. Seite vorübergehend schließen. Eine Wartungsseite schützt Ihre Besucher und Ihre Rankings. Jeder Tag mit ausgeliefertem Schadcode verschärft die Lage.

Danach rufen Sie an. Je früher jemand draufschaut, desto weniger muss am Ende repariert werden.

Woran Sie einen Befall erkennen

Nicht jeder Angriff ist offensichtlich. Die auffälligen Fälle — eine fremde Startseite, eine Weiterleitung auf eine Glücksspielseite, eine Erpressernachricht — sind die Minderheit. Häufiger sind die stillen Varianten:

  • Google zeigt bei Ihrer Domain den Hinweis „Diese Website kann Ihren Computer schädigen"
  • In den Suchergebnissen erscheinen unter Ihrer Domain plötzlich fremde Seiten, oft mit Begriffen aus Pharma-, Glücksspiel- oder Fake-Shop-Umfeld
  • Besucher landen auf einer anderen Seite — aber nur vom Handy, oder nur wenn sie über Google kommen
  • Ihr Hoster meldet auffälligen Traffic oder sperrt das Konto wegen Spam-Versand
  • Im CMS gibt es Benutzerkonten, die niemand angelegt hat
  • Die Seite ist plötzlich deutlich langsamer
  • Ihre E-Mails landen bei Kunden im Spam, weil die Domain auf einer Sperrliste steht

Die letzten beiden Punkte werden am häufigsten übersehen — dabei sind sie oft die ersten Anzeichen.

Wie wir vorgehen

  1. Analyse. Wir sichern den aktuellen Stand, suchen den Schadcode in Dateien und Datenbank und rekonstruieren, wie und wann der Zugriff erfolgte. Ohne diesen Schritt bereinigt man Symptome.
  2. Bereinigung. Schadcode entfernen, manipulierte Dateien durch saubere Originale ersetzen, fremde Benutzer und Hintertüren beseitigen, Cronjobs und geplante Aufgaben prüfen.
  3. Lücke schließen. Das veraltete Plugin, das alte Theme, die schwache Zugangssicherung — was den Zugriff ermöglicht hat, wird abgestellt. Sonst passiert es wieder.
  4. Wiederherstellung. Funktionen, Formulare, Shop-Prozesse und Darstellung werden geprüft, damit die Seite nicht nur sauber, sondern auch benutzbar ist.
  5. Google-Entwarnung. Antrag auf erneute Überprüfung über die Search Console, damit die Warnung verschwindet und die Rankings zurückkommen.
  6. Absicherung. Updates, Zugangsschutz, funktionierende Backups und auf Wunsch laufende Überwachung.

Sie bekommen am Ende eine kurze Dokumentation: was gefunden wurde, was entfernt wurde, wo die Lücke war. Das brauchen Sie unter Umständen auch für die Meldung an die Datenschutzaufsicht.

Warum reine Bereinigung selten reicht

Der häufigste Fehler nach einem Angriff ist, den sichtbaren Schaden zu beheben und es damit gut sein zu lassen. Angreifer arbeiten automatisiert und in großer Zahl; wer einmal erfolgreich eingedrungen ist, hinterlässt in aller Regel mehrere Wege zurück. Wird nur der offensichtliche Teil gelöscht, ist die Seite oft binnen Tagen erneut infiziert — dann allerdings mit dem Verdacht, dass die Reinigung nichts getaugt hat.

Ebenso wichtig ist die Frage nach dem Backup. Viele Betriebe stellen fest, dass es zwar automatische Sicherungen gab, diese aber nie geprüft wurden — oder dass die letzte brauchbare Sicherung Wochen alt ist. Beides gehört nach einem Vorfall auf den Tisch, sonst wiederholt sich die Situation beim nächsten Mal mit demselben Ergebnis.

Vorbeugen ist deutlich billiger

Der überwiegende Teil der Fälle, die bei uns landen, wäre vermeidbar gewesen. Was zuverlässig hilft, ist unspektakulär: regelmäßige Updates von CMS, Themes und Plugins, nicht mehr genutzte Erweiterungen entfernen statt nur deaktivieren, starke und einmalige Passwörter, Zwei-Faktor-Anmeldung für Administratoren, geschützte Login-Seite, und Backups, die getrennt vom Server liegen und tatsächlich einmal zurückgespielt wurden.

Wer das nicht selbst im Blick behalten will, gibt es ab — bei uns läuft das über die laufende Website-Pflege beziehungsweise das Managed Hosting. Der monatliche Betrag dafür liegt regelmäßig unter dem, was eine einzige Bereinigung kostet — vom Umsatzausfall in der Zwischenzeit ganz abgesehen.

FAQ

Häufige Fragen

Wie schnell könnt ihr helfen?
Melden Sie sich telefonisch, dann sehen wir uns die Seite noch am selben Tag an. Die erste Einschätzung — was passiert ist, wie tief es sitzt und was die Bereinigung kostet — bekommen Sie in der Regel innerhalb weniger Stunden. Die eigentliche Bereinigung dauert je nach Umfang einen bis drei Werktage.
Was kostet die Bereinigung?
Das hängt vom Befall ab, deshalb nennen wir hier keine Pauschale. Nach einer kurzen Prüfung bekommen Sie einen Festpreis, bevor wir anfangen — keine Abrechnung nach Stunden mit offenem Ende. Wenn absehbar ist, dass ein Neuaufbau günstiger wäre als die Reinigung, sagen wir Ihnen das ebenfalls vorher.
Sind meine Kundendaten in Gefahr?
Möglicherweise ja, und das ist der ernstere Teil. Wenn über Ihre Website personenbezogene Daten verarbeitet werden und ein Zugriff nicht ausgeschlossen werden kann, greift die Meldepflicht nach DSGVO: Die Aufsichtsbehörde muss in der Regel innerhalb von 72 Stunden informiert werden. Wir dokumentieren, was wir vorfinden, damit Sie eine belastbare Grundlage für diese Entscheidung haben. Die rechtliche Bewertung selbst gehört in fachkundige Hände.
Reicht es nicht, ein Sicherheits-Plugin zu installieren?
Nein. Ein Plugin, das nach dem Befall installiert wird, findet oft nur einen Teil und übersieht die eigentliche Hintertür. Angreifer legen typischerweise mehrere Zugänge an — einen versteckten Benutzer, eine manipulierte Datei außerhalb des sichtbaren Bereichs, einen Eintrag im Cronjob. Wer nur das offensichtliche Schadprogramm löscht, ist nach wenigen Tagen wieder infiziert.
Meine Seite zeigt bei Google eine Warnung. Geht die weg?
Ja, aber nicht von allein. Nach der Bereinigung stellen wir über die Google Search Console einen Antrag auf erneute Überprüfung. Google prüft das manuell; erfahrungsgemäß dauert es zwischen einem und mehreren Tagen, bis die Warnung verschwindet. Wichtig ist, den Antrag erst zu stellen, wenn die Seite wirklich sauber ist — ein abgelehnter Antrag verlängert die Sache.
Wie kommen Angreifer überhaupt rein?
In der überwiegenden Zahl der Fälle über veraltete Software: ein Plugin, das seit zwei Jahren kein Update bekommen hat, ein altes Theme, eine nicht aktualisierte CMS-Version. Danach folgen schwache oder mehrfach verwendete Passwörter und ungeschützte Login-Seiten. Gezielte Angriffe auf ein bestimmtes Unternehmen sind bei kleinen und mittleren Websites die Ausnahme — das meiste läuft automatisiert.
Kann ich die Seite währenddessen online lassen?
Meist ist es besser, sie kurzzeitig offline zu nehmen oder eine Wartungsseite zu zeigen. Eine infizierte Seite schadet Ihren Besuchern, Ihrem Ruf und Ihren Rankings mit jedem Tag mehr. Wir stimmen das mit Ihnen ab — bei Shops mit laufendem Umsatz wägen wir anders ab als bei einer reinen Visitenkarten-Seite.
Was, wenn kein Backup existiert?
Dann arbeiten wir mit dem, was da ist. Häufig lässt sich die Seite auch ohne sauberes Backup retten, weil sich Schadcode von den eigentlichen Inhalten trennen lässt. Aufwendiger wird es, wenn Datenbank und Dateien tief verändert wurden. Auch dann sagen wir Ihnen vorher, was realistisch ist — statt zu versprechen, was nicht geht.

Ihre Seite ist betroffen?

Melden Sie sich — je früher, desto weniger Schaden. Wir sehen uns die Seite an und sagen Ihnen innerhalb kurzer Zeit, was zu tun ist und was es kostet.

Jetzt Hilfe anfragen → Sofort anrufen: 0 33 41 - 35 66 146