Was Sie selbst tun können
Auch ohne Wartungsvertrag gibt es drei Dinge, die viel bringen und nichts kosten. Ich schreibe sie hierhin, weil sie stimmen – nicht jeder braucht gleich Betreuung.
- Alte Zugänge löschen. Sehen Sie einmal im Jahr nach, wer noch ein Konto hat. Der ehemalige Praktikant und die Agentur von vorletztem Jahr brauchen keines mehr.
- Nicht benutzte Plugins entfernen, nicht nur abschalten. Deaktivierter Code liegt trotzdem auf dem Server und kann trotzdem eine Sicherheitslücke haben.
- Ein Backup einmal ausprobieren. Spielen Sie eine Sicherung auf einer Testumgebung zurück. Wenn das klappt, schlafen Sie ruhiger – und wenn nicht, wissen Sie es rechtzeitig.
Bleibt danach ein ungutes Gefühl bei der Sicherheit, sehe ich mir den Rest an. Wenn nicht, haben Sie das Wichtigste selbst erledigt.
Wenn es schon passiert ist
Wurde Ihre Website bereits übernommen, ist die Reihenfolge eine andere. Dann geht es zuerst darum, den Schaden zu begrenzen, und erst danach um Sauberkeit.
SichernZustand einfrieren, bevor irgendetwas verändert wird – auch der befallene Stand ist Beweismaterial.
SchließenZugänge sperren, Passwörter tauschen, die eingebaute Hintertür finden.
SäubernFremden Code entfernen oder auf einen sauberen Stand zurücksetzen.
AbmeldenBei Google die Überprüfung anfordern, damit die Warnung verschwindet.
Das dauert je nach Ausmaß einen halben bis zwei Tage. Rufen Sie in dem Fall lieber an, als ein Formular auszufüllen: +49 176 2324 7966.