Contao
gehackt?
Erste Hilfe
Contao Nothilfe
Contao gehackt: Was tun, wenn
Ihre Webseite nicht mehr sicher ist
Ihre Contao-Webseite ist im Netz kontinuierlichen Angriffen ausgesetzt: Ihre Contao-Webseite ist nicht mehr erreichbar? Sie haben keinen Zugriff mehr auf das Backend? Es werden Ihren Besuchern Inhalte angezeigt, die Sie nicht veröffentlicht haben? - Das klingt beängstigend und deshalb stehen wir an Ihrer Seite und beraten Sie zu den nötigen Schritten um Ihr Content Management System wieder funktionstüchtig zu machen!
Contao gilt als Geheimtipp, denn es ist ein deutsches Content Management System, ist kostenlos und ein plattformunabhängiges Open Source CMS mit deutscher Entwicklercommunity. Websites lassen sich individuell, professionell und nach aktuellen Webstandards umsetzen. Contao zeichnet sich durch seine einfache Bedienung und strukturelle Klarheit aus. Dennoch nutzen die Hacker Sicherheitslücken des CMS, um Ihre Webseite anzugreifen.
Anzeichen, dass Ihre Contao-Seite gefährdet ist
Auch bei scheinbar perfektem Schutz durch Contao's Security-Management oder Ähnliches verhält sich Ihre Contao nicht wie es sollte? Werfen Sie einen Blick auf die Anzeichen, um zu überprüfen ob Ihre Seite betroffen ist:
- Sie können sich nicht mehr einloggen?
- Ihre Webseite hat sich verändert, ohne das Sie etwas getan haben?
- Die Inhalte Ihre Webseite haben sich geändert?
- Ihre Seite leitet zu einer anderen Seite weiter?
- Wenn Sie oder andere Benutzer versuchen auf die Webseite zuzugreifen, erhalten Sie eine Warnung im Browser?
- Wenn Sie nach Ihrer Webseite suchen, gibt Google eine Warnung aus, dass Sie möglicherweise gehackt wurden?
- Sie haben eine Benachrichtigung über einen Verstoß oder eine unerwartete Änderung von Ihrem Sicherheitsplugin erhalten?
- Ihr Hosting-Provider hat Sie vor ungewöhnlichen Aktivitäten
- auf Ihrem Konto gewarnt?
Was wollen die Angreifer mit dem Hack bezwecken?
Das Hauptziel ist den Webseiten Account kontrollieren zu können. Durch das Hinterlegen von Webshell Schnittstellen, kann ein Fernzugriff auf den Webserver ermöglicht werden. Auch über versteckte Hintertüren kann ein erneuter Zugriff erlangt werden, auch wenn Teile der Schaddateien bereits gelöscht worden sind. Der Angreifer hat dadurch freie Hand und die vollständige Kontrolle. Es kann zu folgenden Symptomen kommen:
Umleitungen & Pop-ups
Beim öffnen einer Webseite im Google Suchergebnis öffnet sich nicht die eigentliche Seite, sondern man wird auf eine ganz andere Domain mit häufig unseriösem Inhalt umgeleitet. Auch eine zufällige Umleitung kann während der Navigation ausgelöst werden, nachdem man bereits den Einstieg über die gehackte Webseite ausgelöst hat.
Black-Hat SEO
Die Webseiteninhalte werden haufenweise mit hart umkämpften Keywords platziert oder die Meta Description vollständig ausgetauscht, wo explizite Vorgaben von Google missachtet und unterwandert werden. Alles um das eigene Ranking bei Suchmaschinen auf unnatürliche Weise zu stärken und künstlich zu manipulieren.
Spam E-Mails
Anhand eines auf dem Webserver platzierten Spam-Scripts, versenden die Hacker massenhafte Spam Mails. Die Folge können Blacklist Einträge sein, die im späteren Verlauf den E-Mail-Verkehr stören. Die meisten Webhoster erkennen den Versand von Massenmails, sodass dem häufig schnell ein Riegel vorgeschoben wird.
Verteilung von Viren & Malware
Wenn Ihre Webseite Viren oder Malware verteilt kann das weitreichende Folgen haben und sollte am besten sofort abgeschaltet werden. Das sich Ihre Seitenbesucher Schadsoftware einfangen, sollte unbedingt vermieden werden. Erpressungssoftware kann Ihren PC sperren und anschließend ein Lösegeld für die Freigabe fordern.
Auswirkungen eines Contao Hacks
Absichern von Contao, nach und vor dem Hack
Lassen Sie die Profis ran! Wir kennen die Angriffspunkte, Schwachpunkte, Sicherheitslücken von Contao und sichern den Erfolg Ihrer Webseite. Als WordPress-Sicherheitsexperten beraten wir Sie in Halle / Leipzig und Umgebung gerne zu Ihrer Installation.
Schritte zur Contao Rettung
Damit Ihr Contao in Zukunft vor solchen Angriffen geschützt ist, sorgen wir für nachhaltigen Schutz deiner Webseite. Sparen Sie Zeit, Kosten und maximieren Sie die Leistung Ihrer Seite mit unseren Sicherheitsexperten!
alphared cybersecurity GmbH & Co. KG
Breslauer Straße 49
04299 Leipzig
Fon: +49 (0) 341 / 860 70 80
Fax: +49 (0) 32 12 / 104 30 74
Mail: info@alphared-cybersecurity.com