Serie · 10 Beiträge
Aus der Praxis: Gehackte Websites
Die meisten Hacks merkt der Besitzer nicht selbst. Meist ruft ein Kunde an oder Google zeigt eine Warnung. In dieser Serie erzähle ich echte Fälle aus meiner Arbeit, anonymisiert und ohne Fachchinesisch.
Jeder Beitrag endet mit einer Checkliste zum Abhaken. Die gibt es auch als PDF, frei und ohne Anmeldung.
Gerade akut?
Deine Seite zeigt Besuchern gerade etwas Seltsames oder Google warnt vor ihr? Dann hilft dir zuerst die Soforthilfe-Checkliste in 10 Schritten.
Zur WordPress-Soforthilfe →
Zur WordPress-Soforthilfe →
Echte Fälle
Die falsche Captcha-Seite
Besucher sollen eine Tastenkombination drücken und holen sich so ein Schadprogramm.
Zum Beitrag →
Zum Beitrag →
Versteckte Admins und Fake-Plugins
Was hinter der sichtbaren Falle im Backend liegt.
Zum Beitrag →
Zum Beitrag →
Der Server, der heimlich Kryptowährung schürfte
Warum ein langsamer Server ein Warnzeichen sein kann.
Beitrag folgt
Beitrag folgt
Erkennen
Woran du merkst, dass deine Website gehackt ist
Warnzeichen, die du ohne Technikwissen prüfen kannst.
Zum Beitrag →
Zum Beitrag →
Spam-Seiten in Google
Wenn unter deiner Adresse plötzlich fremde Seiten auftauchen.
Beitrag folgt
Beitrag folgt
Verstehen
Warum gerade kleine Websites gehackt werden
Was Angreifer von einer kleinen Firmenseite wollen.
Beitrag folgt
Beitrag folgt
Wie Angreifer reinkommen
Die häufigsten Wege in eine Website, verständlich erklärt.
Beitrag folgt
Beitrag folgt
Danach
Nach der Bereinigung
Nachkontrolle, Google-Warnung entfernen, Passwörter.
Beitrag folgt
Beitrag folgt
Meldepflichten in DE, AT und CH
Wann du einen Hack der Datenschutzbehörde melden musst.
Beitrag folgt
Beitrag folgt
Was ein Hack kostet
Und was Vorbeugen im Vergleich kostet.
Beitrag folgt
Beitrag folgt
Woher das Wissen kommt
Ich arbeite seit rund 20 Jahren mit Servern und WordPress. Die Fälle in dieser Serie stammen aus meiner eigenen Arbeit: Ich habe gehackte Kundenseiten bereinigt und danach mit meinem eigenen Wartungs-Plugin nachkontrolliert. Namen, Adressen und alles, was einen Kunden erkennbar macht, lasse ich weg.
Dazu kommen öffentliche Berichte von Sicherheitsfirmen wie Microsoft, Proofpoint, Sekoia, Guardio, Patchstack und Sucuri sowie die Anleitungen von Google. Für das Recht stütze ich mich auf die Gesetzestexte und die Datenschutzbehörden in Deutschland, Österreich und der Schweiz. In jedem Beitrag verlinke ich die Quellen, damit du selbst nachlesen kannst.
Deine Seite ist gerade betroffen? Ich schaue sie mir an.
Schreib mir kurz, was los ist. Du bekommst werktags in der Regel innerhalb von 2 Stunden eine Antwort von mir persönlich. Nach einer Kurzdiagnose nenne ich dir einen Festpreis, bevor ich loslege. Damit es nicht wieder passiert, gibt es die WordPress-Wartung mit wöchentlichen Updates und täglichen Backups.
Zur WordPress-Soforthilfe →Sprich mit mir über dein Projekt.
30 Minuten, kostenlos, unverbindlich. Du bekommst eine klare Einschätzung. Auch wenn sie lautet: „Dafür brauchst du mich nicht.“
Erstgespräch buchenAntwort innerhalb von 48 Stunden · hallo@purin.at · +43 660 744 13 58