Meine Website wurde gehackt: was jetzt zu tun ist, Schritt für Schritt

Woran Sie eine gehackte Website erkennen

Manche Angriffe sind offensichtlich, andere bleiben monatelang unbemerkt. Die häufigsten Anzeichen:

• Seltsame Ergebnisse bei Google. Suchen Sie nach site:ihredomain.de: Erscheinen Seiten zu Medikamenten, Casinos, Replikaten oder Texte in fremden Sprachen, wurden Inhalte eingeschleust.
• Weiterleitungen. Wer über Google oder das Smartphone kommt, landet auf einer anderen Seite, manchmal nur ein Teil der Besucher.
• Sicherheitswarnungen des Browsers oder von Google („Diese Website wurde möglicherweise gehackt“).
• Hinweise Ihres Hosters, ein gesperrtes Konto oder ungewöhnlich hoher Ressourcenverbrauch.
• Unbekannte Administratoren oder Dateien und Plugins, die Sie nicht installiert haben.
• Sicherheitsprobleme in der Google Search Console, die Malware oder Spam meldet.

Was Sie in der ersten Stunde tun sollten

Die Versuchung ist groß, sofort alles Verdächtige zu löschen. Besser ist eine feste Reihenfolge:

1. Ändern Sie die Passwörter von einem Rechner aus, der sicher sauber ist: Hosting, FTP, Website-Verwaltung, Datenbank und zugehörige E-Mail.
2. Informieren Sie Ihren Hoster. Er sieht Protokolle, die Sie nicht sehen, und kann das Konto oft isolieren.
3. Sichern Sie den aktuellen Zustand, bevor Sie etwas ändern. Das hilft, den Einfallsweg zu finden, und dient bei Bedarf als Beweis.
4. Leitet die Website auf gefährliche Seiten weiter, schalten Sie sie in den Wartungsmodus, solange Sie bereinigen.

Wie eine gehackte Website bereinigt wird

Es gibt zwei Wege, und die Wahl sollte in Ruhe fallen:

• Ein sauberes Backup von vor der Infektion einspielen. Das ist am schnellsten, wenn es existiert und Sie wissen, wann das Problem begann. Danach muss alles aktualisiert werden, denn die Sicherheitslücke besteht weiter.
• Gründlich bereinigen. Bei WordPress Kern, Theme und Plugins aus offiziellen Quellen neu installieren, Datenbank und Upload-Ordner prüfen und verdächtige Benutzer und geplante Aufgaben entfernen.

In beiden Fällen bleibt das Wichtigste: den Einfallsweg finden. Ein veraltetes Plugin, ein raubkopiertes Theme oder ein geleaktes Passwort. Wird er nicht geschlossen, kommt der Angriff nach Tagen oder Wochen zurück.

Die Position bei Google zurückgewinnen

Eine bereinigte Website löscht nicht die Spuren bei Google. So holen Sie sie zurück:

• Prüfen Sie den Bericht Sicherheitsprobleme in der Google Search Console und beantragen Sie nach der Bereinigung eine Überprüfung.
• Lassen Sie Spam-Seiten einen 404- oder 410-Fehler zurückgeben, damit Google sie nach und nach entfernt, und reichen Sie Ihre Sitemap neu ein.
• Prüfen Sie, ob Ihre Domain auf E-Mail-Sperrlisten gelandet ist, und kontrollieren Sie Ihr Google-Unternehmensprofil.

Das kann Wochen dauern. So war es bei mir: Als diese Website noch WordPress war, war sie voller eingeschleuster Spam-Seiten. Ich habe sie in statischem HTML neu gebaut, die Spam-Seiten auf 410 gesetzt, und Google hat sie nach und nach entfernt.

Wenn personenbezogene Daten betroffen sind

Hat die Website Kundendaten gespeichert (Formulare, Bestellungen, registrierte Nutzer) und könnten diese betroffen sein, handelt es sich um eine Datenpanne nach der DSGVO:

• Besteht ein Risiko für die Betroffenen, muss sie innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Datenschutz-Aufsichtsbehörde gemeldet werden.
• Ist das Risiko hoch, müssen auch die Betroffenen informiert werden.
• In jedem Fall sollten Sie dokumentieren, was passiert ist, welche Daten betroffen waren und welche Maßnahmen Sie ergriffen haben.

Dieser Ratgeber dient der Information. Wenn Ihre Website sensible Daten verarbeitet hat oder Sie unsicher sind, ob Sie melden müssen, fragen Sie eine Fachperson für Datenschutz.

Wie Sie verhindern, dass es wieder passiert

• Kern, Theme und Plugins aktuell halten. Die meisten Angriffe nutzen Lücken, die längst geschlossen sind.
• Weniger Plugins, und keine raubkopierten oder verwaisten.
• Einzigartige Passwörter und Zwei-Faktor-Anmeldung für Verwaltung und Hosting.
• Automatische Backups außerhalb des Servers, die gelegentlich getestet werden.
• Gutes Hosting, das Konten isoliert und auf Malware prüft.
• Jemand, der sich kümmert. Eine ungepflegte Website wird angreifbar, es ist nur eine Frage der Zeit.

Wenn sich Ihre Website selten ändert und Sie kein Redaktionssystem brauchen, beseitigt eine statische HTML-Website die meisten dieser Risiken an der Wurzel. Vor- und Nachteile im Ratgeber Vor- und Nachteile von WordPress.

Bereinigen oder die Gelegenheit für einen Neubau nutzen?

Bereinigen lohnt sich, wenn der Angriff frisch ist, ein sauberes Backup existiert und die Website sonst funktioniert. Ein Neubau ist sinnvoller, wenn sie mehrfach erneut infiziert wurde, auf veralteter Technik läuft oder Sie ohnehin nicht mehr überzeugt hat. Mehr dazu in Website neu machen oder die bestehende verbessern?

Häufige Fragen zu gehackten Websites