Nothilfe

Website gehackt?
Nothilfe, Bereinigung & Schutz.

Für WordPress, TYPO3, Joomla, Drupal und individuelle PHP-Anwendungen. Persönlich erreichbar aus Berlin und München. Schnell, gründlich, diskret.

Kostenlos und unverbindlich.

Schnelle Hilfe, wenn Ihre Website angegriffen wurde.

Ihre Seite leitet auf fremde Domains weiter, Google warnt vor dem Besuch, im Backend tauchen Konten auf, die niemand angelegt hat? Dann zählt jetzt eine nüchterne Einschätzung, bevor jemand hektisch Dateien löscht und damit die Spuren verwischt, die zur Ursache führen.

Wir bereinigen kompromittierte Websites unabhängig vom System: Wir finden heraus, wie die Angreifer hineingekommen sind, entfernen Schadcode und Hintertüren, schließen die Lücke und bringen Ihre Internetpräsenz sauber wieder ans Netz. Eine erste Einschätzung bekommen Sie oft schon am Telefon.

Direkt erreichbar. Gründlich bereinigt. Dauerhaft unterstützt.

Wir helfen im Ernstfall und sorgen dafür, dass er sich nicht wiederholt:

  • Nothilfe bei gehackten und kompromittierten Websites
  • Ursachenanalyse statt bloßem Aufräumen
  • Bereinigung von Schadcode, Hintertüren und Spam-Inhalten
  • Aufhebung von Google-Warnungen und Sperrlisten-Einträgen
  • zuverlässige E-Mail-Zustellung mit SPF, DKIM und DMARC
  • persönliche Ansprechpartner statt anonymem Ticketsystem
  • Website- und Server-Monitoring, Updates und Backups

    Notfall

    Website-Nothilfe

    Wenn Ihre Website gehackt wurde, auf fremde Seiten weiterleitet, Malware-Warnungen zeigt oder plötzlich nicht mehr erreichbar ist, kümmern wir uns sofort um Analyse, Bereinigung und Wiederherstellung.

    Typische Fälle sind eingeschleuster Schadcode, versteckte Hintertüren, Spam-Seiten im eigenen Webauftritt, manipulierte Formulare, gesperrter E-Mail-Versand oder Warnhinweise in Google und im Browser.

    Support

    Monitoring & Wartung

    Die meisten Angriffe nutzen bekannte Lücken, für die längst ein Update bereitsteht, und bleiben unbemerkt, weil niemand hinsieht. Wir halten Ihr System aktuell, überwachen es fortlaufend und sorgen für Backups, auf die im Ernstfall Verlass ist.

    • Website-Monitoring für Erreichbarkeit und Antwortzeiten
    • Server-Monitoring, auf Wunsch mit Agent direkt auf dem Server
    • Sicherheitsupdates für System, Erweiterungen und PHP
    • regelmäßige, geprüfte Backups; auf Wunsch Hosting
    • sichere Zugänge, etwa mit Zwei-Faktor-Anmeldung

    Von der ersten Einschätzung bis zum sauberen Neustart.

    Ein Angriff endet nicht mit dem gelöschten Schadcode. Wir kümmern uns um alles, was danach noch offen ist.

    Analyse & Ursache

    Wir prüfen, wie die Angreifer eingedrungen sind, welche Dateien und Datenbanken verändert wurden und ob die Lücke noch offen steht. Ohne diese Antwort ist jede Bereinigung nur eine Pause bis zum nächsten Angriff.

    Bereinigung & Wiederherstellung

    Wir entfernen Schadcode, Hintertüren und fremde Benutzerkonten und stellen, wo möglich, ein sauberes Backup wieder her. Inhalte, die seit dem letzten sauberen Stand entstanden sind, retten wir gezielt.

    Zugänge & Absicherung

    Passwörter, API-Schlüssel und Datenbankzugänge werden erneuert, Berechtigungen aufgeräumt, Server und System gegen den gleichen Angriffsweg abgesichert.

    Google, Sperrlisten & E-Mail

    Nach der Bereinigung beantragen wir bei Google die Aufhebung der Hack-Warnung, kümmern uns um Sperrlisten und richten SPF, DKIM und DMARC so ein, dass Ihre Mails wieder ankommen.

    Datenschutz & Dokumentation

    Waren personenbezogene Daten betroffen, kann eine Meldepflicht bestehen. Wir dokumentieren den Vorfall technisch sauber, damit Sie oder Ihr Datenschutzbeauftragter auf belastbarer Grundlage entscheiden können.

    Monitoring & Wartung

    Nach dem Ernstfall ist vor dem nächsten Update. Wir überwachen Website und Server fortlaufend und übernehmen die laufende Betreuung, damit Sie Auffälligkeiten früh bemerken und Lücken geschlossen sind, bevor sie jemand findet.

    Häufige Fragen zu gehackten Websites

    Woran erkenne ich, dass meine Website gehackt wurde?

    Deutliche Zeichen sind Weiterleitungen auf fremde Seiten, Warnhinweise in Google oder im Browser, unbekannte Benutzerkonten, veränderte Inhalte oder plötzlich auftauchende Spam-Seiten. Häufig bleibt ein Angriff aber unauffällig, etwa wenn ein Server heimlich Spam versendet oder als Ausgangspunkt für weitere Angriffe dient. Im Zweifel prüfen wir das für Sie.

    Was sollte ich als Erstes tun?

    Bewahren Sie Ruhe und löschen Sie nichts auf eigene Faust, denn veränderte Dateien sind wichtige Hinweise auf die Ursache. Ändern Sie Ihre Zugangsdaten von einem Gerät aus, dem Sie vertrauen, informieren Sie Ihren Hoster und sichern Sie vorhandene Backups, damit sie nicht überschrieben werden. Danach rufen Sie uns am besten direkt an.

    Wie schnell ist meine Website wieder online?

    Eine gehackte WordPress-Seite ist in der Regel innerhalb eines Arbeitstages bereinigt und wiederhergestellt. Bei individuellen Anwendungen oder stark verbreitetem Schadcode hängt die Dauer vom Umfang ab; eine realistische Einschätzung bekommen Sie nach der ersten Analyse.

    Reicht es, ein altes Backup einzuspielen?

    Nur, wenn das Backup aus der Zeit vor dem Angriff stammt und die Lücke danach geschlossen wird. Sonst ist der Angreifer mit demselben Trick schnell wieder da. Wir prüfen beides, bevor wir wiederherstellen.

    Muss ich den Angriff melden?

    Wenn personenbezogene Daten betroffen sein könnten, sieht die DSGVO in vielen Fällen eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden vor. Unternehmen können sich außerdem an die Zentralen Ansprechstellen Cybercrime der Polizei wenden. Die rechtliche Bewertung ersetzen wir nicht, liefern aber die technische Grundlage dafür.

    Warum kommen unsere E-Mails nicht mehr an?

    Ein kompromittierter Server, der heimlich Spam verschickt, kann Ihre Domain auf Sperrlisten bringen. Mindestens ebenso häufig fehlt aber schlicht die Absender-Authentifizierung über SPF, DKIM und DMARC. Google und Yahoo verlangen sie seit 2024 von allen, die größere Mengen verschicken, viele andere Anbieter sortieren Mails ohne sie ebenfalls aus. Wir prüfen beides und richten die Einträge sauber ein.

    Welche Systeme betreuen Sie?

    WordPress, TYPO3, Joomla, Drupal und individuelle PHP-Anwendungen, dazu die Server, auf denen sie laufen. Für WordPress bieten wir zusätzlich eine eigene Hilfe & Wartung mit Wartungsverträgen an.

    Marian Feiler

    Schildern Sie uns, was passiert ist.

    Wir prüfen Ihr Anliegen und melden uns kurzfristig zurück. In akuten Fällen erreichen Sie uns direkt telefonisch.
    Marian Feiler, Projektmanager

    Das Erheben, Speichern und Verarbeiten Ihrer Daten aus diesem Formular erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zum Datenschutz und dem Umgang mit Ihren personenbezogenen Daten sowie Ihren Rechten als betroffene Person entnehmen Sie bitte unserer Datenschutzerklärung.

    E-Mail schreiben