Wie reagiert man richtig?

Wurden Ihre Internetseiten gehackt, so besteht rascher Handlungsbedarf!

In vielen Fällen werden Fremdcode oder gar Würmer und Trojaner eingeschleust, welche sich über Ihre Website weiterverbreiten. Außerdem funktionieren infizierte Internetseiten vielmals nicht mehr so wie sie sollten, bringen JavaScript-Fehler, die Ladezeit dauert sehr lange, oder die Seiten öffnen sich gar nicht mehr.

In vielen Fällen ist es erforderlich, ein Backup zurückzuspielen - oft reicht aber bereits das Ändern einiger weniger Dateien. Wenn Sie Kunde bei uns sind und unser HackAlarm-Service hat eine Attacke auf Ihre Website festgestellt, werden Sie per E-Mail und/oder SMS darüber informiert. Die E-Mail enthält bereits wichtige Tipps zur Wiederherstellung. Auf Wunsch unterstützen wir Sie auch gerne bei den Wiederherstellungs-Arbeiten nach einem Angriff.

In weiterer Folge sollten Sie sich dringend um die Sicherheitslücke kümmern, über welche der Angriff erfolgte. Kontrollieren Sie daher die Logfiles des Webservers und informieren Sie am besten auch umgehend Ihren Hostingprovider.

Checkliste für den Ernstfall

1. Alarmieren: Informieren Sie Ihren Webmaster und Provider
2. Beweismaterial sichern: Stellen Sie gehackte Dateien und Logfiles sicher
3. Recovery: Leiten Sie Wiederherstellungsmaßnahmen ein (z.B. Einspielen eines Backups)
4. Gegen Wiedereinbruch sichern: Finden Sie die Sicherheitslücke(n) in Ihren Scripts
5. Analyse: Senden Sie einige der gehackten Dateien an HackAlarm24
6. Identifizieren: Spüren Sie den Hacker auf
7. Strafanzeige: Führen Sie eine Strafanzeige an der zuständigen Polizeibehörde durch

Für Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.

Ihr Team von HackAlarm24!