Woran Sie einen echten Vorfall erkennen
Nicht jede Auffälligkeit ist ein Angriff — aber bestimmte Anzeichen sollten Sie ernst nehmen.
- Google zeigt eine Warnung wie „Diese Website wurde möglicherweise gehackt“
- Die Startseite oder einzelne Seiten zeigen fremde Inhalte
- Ihr Hosting-Anbieter meldet ungewöhnlichen Datenverkehr oder Missbrauch
- Unbekannte Benutzerkonten oder Admin-Zugänge tauchen auf
Die ersten 30 Minuten
Ruhe zu bewahren ist hier keine Floskel, sondern die wirksamste erste Maßnahme. Wer überstürzt handelt, löscht häufig genau die Spuren, die zur Ursache führen würden.
Sinnvoll ist stattdessen: die Website nach Möglichkeit in einen Wartungsmodus versetzen, alle Passwörter für Administrationszugänge ändern und den Hosting-Anbieter informieren.
Nicht einfach alle Dateien löschen oder ein altes Backup zurückspielen, ohne die Ursache zu kennen — sonst ist der Vorfall in wenigen Tagen wieder da.
Ursache statt Symptom bekämpfen
Ein sichtbares Schadprogramm zu entfernen fühlt sich nach einer Lösung an, ist aber meist nur die halbe Arbeit. Ohne die eigentliche Eintrittsquelle zu schließen — oft ein veraltetes Plugin oder ein schwaches Passwort — kehrt der Angriff zurück.
Was danach kommt
Nach der Bereinigung werden alle Systeme, Themes und Plugins aktualisiert, sämtliche Zugangsdaten erneuert und die Website auf verbliebene Auffälligkeiten geprüft. Ein funktionierendes, getestetes Backup ist im Ernstfall der entscheidende Unterschied zwischen einer Stunde und mehreren Tagen Ausfallzeit.
Häufige Fragen
Sollte ich die Website sofort offline nehmen?
Wenn möglich ja, zumindest in einen Wartungsmodus versetzen. Das begrenzt den Schaden für Besucher und Suchmaschinen, während die Ursache geklärt wird.
Reicht es, das gefundene Schadprogramm zu löschen?
Nein. Ohne die Eintrittsquelle zu schließen, kommt der Angriff meist innerhalb kurzer Zeit zurück.
Muss ich den Vorfall irgendwo melden?
Das hängt von den betroffenen Daten ab. Bei personenbezogenen Daten kann eine Meldepflicht bestehen — das ist eine rechtliche Einschätzung, die eine technische Beratung nicht ersetzen kann.