Wissensdatenbank » SSL und Sicherheit » Webseite gehackt? Die ersten Schritte
SSL und Sicherheit
Webseite gehackt? Die ersten Schritte
1 Min. LesezeitRockingPanelPlesk
Ihre Webseite zeigt fremde Inhalte, leitet auf andere Seiten um oder Ihr Postfach verschickt Spam? Gehen Sie so vor:
1. Zugänge sichern
Ändern Sie sofort die Passwörter für das KundenCenter, die Verwaltung (Funktion Passwort zurücksetzen in Ihrem Hostingpaket), alle FTP-Zugänge, Datenbanken, E-Mail-Postfächer und die Administrator-Zugänge Ihres CMS.
2. Eigene Geräte prüfen
Häufig werden Zugangsdaten über einen infizierten Rechner abgegriffen. Prüfen Sie Ihre Geräte mit einem aktuellen Virenscanner.
3. Webseite bereinigen
Spielen Sie eine saubere Sicherung aus der Zeit vor dem Angriff ein oder installieren Sie CMS, Themes und Plugins neu aus Originalquellen. Entfernen Sie unbekannte Dateien und Administrator-Konten.
4. Aktualisieren
Bringen Sie CMS, Themes, Plugins und die PHP-Version auf den neuesten Stand. Veraltete Software ist die häufigste Ursache.
5. Uns informieren
Schreiben Sie uns ein Support-Ticket, was Ihnen aufgefallen ist und seit wann. Wir unterstützen Sie bei der Analyse.
1. Zugänge sichern
Ändern Sie sofort die Passwörter für das KundenCenter, die Verwaltung (Funktion Passwort zurücksetzen in Ihrem Hostingpaket), alle FTP-Zugänge, Datenbanken, E-Mail-Postfächer und die Administrator-Zugänge Ihres CMS.
2. Eigene Geräte prüfen
Häufig werden Zugangsdaten über einen infizierten Rechner abgegriffen. Prüfen Sie Ihre Geräte mit einem aktuellen Virenscanner.
3. Webseite bereinigen
Spielen Sie eine saubere Sicherung aus der Zeit vor dem Angriff ein oder installieren Sie CMS, Themes und Plugins neu aus Originalquellen. Entfernen Sie unbekannte Dateien und Administrator-Konten.
Welches Panel nutze ich? Sehen Sie in Ihrem Hostingpaket unter Zugangsdaten nach: Endet die Adresse der Verwaltung auf
:8443, ist es Plesk, sonst das RockingPanel. RockingPanel
Weitere FTP-Benutzer und Datenbank-Zugänge, die Sie nicht kennen, löschen Sie in den Bereichen FTP-Benutzer und Datenbanken. Plesk
Prüfen Sie unter Websites & Domains → FTP-Zugriff und Datenbanken auf unbekannte Zugänge. Nutzen Sie WordPress, zeigt das WordPress Toolkit (falls vorhanden) unter Sicherheit empfohlene Härtungen an, die Sie mit einem Klick anwenden können.Bringen Sie CMS, Themes, Plugins und die PHP-Version auf den neuesten Stand. Veraltete Software ist die häufigste Ursache.
5. Uns informieren
Schreiben Sie uns ein Support-Ticket, was Ihnen aufgefallen ist und seit wann. Wir unterstützen Sie bei der Analyse.
Weitere Artikel zu SSL und Sicherheit
Kostenloses SSL-Zertifikat aktivieren (Let's Encrypt)
Ein SSL-Zertifikat verschlüsselt die Verbindung zu Ihrer Webseite (https:// und Schloss im Browser).
1 Min. LesezeitRockingPanelPleskWeiterlesen
Webseite immer über HTTPS aufrufen
Ist das SSL-Zertifikat aktiv, sollten alle Besucher automatisch auf https:// umgeleitet werden.
1 Min. LesezeitRockingPanelPleskWeiterlesen
Browser meldet „Verbindung nicht sicher“
Diese Warnung hat meist eine dieser Ursachen: Kein Zertifikat für diesen Namen: Häufig fehlt www oder eine Subdomain.
1 Min. LesezeitRockingPanelPleskWeiterlesen
Sichere Passwörter für KundenCenter, Panel und Postfächer
Ein sicheres Passwort ist der wichtigste Schutz für Ihre Webseite und Ihre E-Mails.
1 Min. LesezeitWeiterlesen
Themen
Nicht fündig geworden?
Unser Support-Team hilft Ihnen gern weiter.
Support-Ticket erstellen