Website oder Hosting-Konto kompromittiert - Sofortmaßnahmen
Zur Navigation springen
Zur Suche springen
Bei Verdacht auf einen Einbruch zählt zuerst die Begrenzung des Schadens und die Sicherung von Beweisen. Löschen Sie nicht sofort wahllos Dateien.
Sofortmaßnahmen
- Dokumentieren Sie Zeitpunkt, Auffälligkeiten, betroffene Domains und Fehlermeldungen.
- Ändern Sie vom sauberen Gerät aus Kunden-, Panel-, FTP-, Datenbank- und CMS-Passwörter.
- Sperren Sie unbekannte Benutzer und Zugänge.
- Versetzen Sie die Website bei aktivem Missbrauch kontrolliert in Wartung oder lassen Sie sie durch den Support sperren.
- Sichern Sie Logs und eine Kopie des kompromittierten Stands für die Analyse.
Bereinigung
Stellen Sie nicht nur einzelne sichtbare Dateien wieder her. Ermitteln Sie Eintrittsweg, manipulierte Dateien, neue Benutzer, geplante Aufgaben, Datenbankänderungen und mögliche Datenabflüsse. Aktualisieren Sie CMS, Plugins und Themes und stellen Sie aus einer nachweislich sauberen Sicherung wieder her.
Danach
Prüfen Sie Datenschutz- und Meldepflichten mit einer fachkundigen Stelle. Überwachen Sie Logs, Suchmaschinenwarnungen, ausgehende E-Mails und neue Dateien.
