TYPO3
gehackt?
Erste Hilfe
TYPO3 Nothilfe
TYPO3 gehackt: Was tun, wenn
Ihre Webseite nicht mehr sicher ist
Ihre TYPO3-Webseite ist im Netz kontinuierlichen Angriffen ausgesetzt: Ihre TYPO3-Webseite ist nicht mehr erreichbar? Sie haben keinen Zugriff mehr auf das Backend? Es werden Ihren Besuchern Inhalte angezeigt, die Sie nicht veröffentlicht haben? - Das klingt beängstigend und deshalb stehen wir an Ihrer Seite und beraten Sie zu den nötigen Schritten um Ihr Content Management System wieder funktionstüchtig zu machen!
TYPO3 zählt zu den meistgenutzten und erfolgreichsten Enterprise-Content-Management-Systemen. Mittelständige und große Unternehmen auf der ganzen Welt betreiben ihre Corporate Websites mit TYPO3. Das Open Source CMS ist die beste Wahl wenn es um die Entwicklung von komplexen, mehrsprachigen Corporate Websites geht. Unternehmen schätzen am TYPO3 den hohen Grad an Individualisierbarkeit sowie die Erweiterbarkeit des Funktionsumfangs mit sogenannten Extensions. Hinter TYPO3 steht eine große Entwickler-Community, die das System kontinuierlich weiterentwickelt, Extensions zur Verfügung stellt und auf neuestem Stand hält. Dennoch nutzen die Hacker Sicherheitslücken des CMS, um Ihre Webseite anzugreifen.
Anzeichen, dass Ihr TYPO3-System gefährdet ist
Auch bei scheinbar perfektem Schutz durch TYPO3's Security-Management oder Ähnliches verhält sich Ihre TYPO3 nicht wie es sollte? Werfen Sie einen Blick auf die Anzeichen, um zu überprüfen ob Ihre Seite betroffen ist:
- Sie können sich nicht mehr einloggen?
- Ihre Webseite hat sich verändert, ohne das Sie etwas getan haben?
- Die Inhalte Ihre Webseite haben sich geändert?
- Ihre Seite leitet zu einer anderen Seite weiter?
- Wenn Sie oder andere Benutzer versuchen auf die Webseite zuzugreifen, erhalten Sie eine Warnung im Browser?
- Wenn Sie nach Ihrer Webseite suchen, gibt Google eine Warnung aus, dass Sie möglicherweise gehackt wurden?
- Sie haben eine Benachrichtigung über einen Verstoß oder eine unerwartete Änderung von Ihrem Sicherheitsplugin erhalten?
- Ihr Hosting-Provider hat Sie vor ungewöhnlichen Aktivitäten
- auf Ihrem Konto gewarnt?
Was wollen die Angreifer mit dem Hack bezwecken?
Das Hauptziel ist den Webseiten Account kontrollieren zu können. Durch das Hinterlegen von Webshell Schnittstellen, kann ein Fernzugriff auf den Webserver ermöglicht werden. Auch über versteckte Hintertüren kann ein erneuter Zugriff erlangt werden, auch wenn Teile der Schaddateien bereits gelöscht worden sind. Der Angreifer hat dadurch freie Hand und die vollständige Kontrolle. Es kann zu folgenden Symptomen kommen:
Umleitungen & Pop-ups
Beim öffnen einer Webseite im Google Suchergebnis öffnet sich nicht die eigentliche Seite, sondern man wird auf eine ganz andere Domain mit häufig unseriösem Inhalt umgeleitet. Auch eine zufällige Umleitung kann während der Navigation ausgelöst werden, nachdem man bereits den Einstieg über die gehackte Webseite ausgelöst hat.
Black-Hat SEO
Die Webseiteninhalte werden haufenweise mit hart umkämpften Keywords platziert oder die Meta Description vollständig ausgetauscht, wo explizite Vorgaben von Google missachtet und unterwandert werden. Alles um das eigene Ranking bei Suchmaschinen auf unnatürliche Weise zu stärken und künstlich zu manipulieren.
Spam E-Mails
Anhand eines auf dem Webserver platzierten Spam-Scripts, versenden die Hacker massenhafte Spam Mails. Die Folge können Blacklist Einträge sein, die im späteren Verlauf den E-Mail-Verkehr stören. Die meisten Webhoster erkennen den Versand von Massenmails, sodass dem häufig schnell ein Riegel vorgeschoben wird.
Verteilung von Viren & Malware
Wenn Ihre Webseite Viren oder Malware verteilt kann das weitreichende Folgen haben und sollte am besten sofort abgeschaltet werden. Das sich Ihre Seitenbesucher Schadsoftware einfangen, sollte unbedingt vermieden werden. Erpressungssoftware kann Ihren PC sperren und anschließend ein Lösegeld für die Freigabe fordern.
Auswirkungen eines TYPO3 Hacks
Absichern von TYPO3, nach und vor dem Hack
Lassen Sie die Profis ran! Wir kennen die Angriffspunkte, Schwachpunkte, Sicherheitslücken von TYPO3 und sichern den Erfolg Ihrer Webseite. Als TYPO3-Sicherheitsexperten beraten wir Sie in Halle / Leipzig und Umgebung gerne zu Ihrer Installation.
Schritte zur TYPO3 Rettung
Damit Ihr TYPO3 in Zukunft vor solchen Angriffen geschützt ist, sorgen wir für nachhaltigen Schutz deiner Webseite. Sparen Sie Zeit, Kosten und maximieren Sie die Leistung Ihrer Seite mit unseren Sicherheitsexperten!
alphared cybersecurity GmbH & Co. KG
Breslauer Straße 49
04299 Leipzig
Fon: +49 (0) 341 / 860 70 80
Fax: +49 (0) 32 12 / 104 30 74
Mail: info@alphared-cybersecurity.com