WordPress
gehackt?
Erste Hilfe
WordPress Nothilfe
WordPress gehackt: Was tun, wenn
Ihre Webseite nicht mehr sicher ist
Ihre WordPress-Webseite ist im Netz kontinuierlichen Angriffen ausgesetzt: Ihre WordPress-Webseite oder Blog ist nicht mehr erreichbar? Sie haben keinen Zugriff mehr auf das Backend? Es werden Ihren Besuchern Inhalte angezeigt, die Sie nicht veröffentlicht haben? - Das klingt beängstigend und deshalb stehen wir an Ihrer Seite und beraten Sie zu den nötigen Schritten um Ihr Content Management System wieder funktionstüchtig zu machen!
Rund 40 % aller Internetseiten im Web werden mit WordPress betrieben. Unter den Top 10 - Content-Management Systemen (CMS) entspricht das einem Marktanteil von satten 64 % (Stand Juli 2022). Die massive Verbreitung und Beliebtheit von WordPress macht das System zu einem attraktiven Angriffsziel für Hacker. Ziel sind nicht einzelne Unternehmen oder Personen, sondern bekannte Schwachstellen im Core und in den Plugins. Die Hauptursache für gehackte Webseiten sind also versäumte Sicherheitsupdates. Gleiches gilt auch für TYPO3, Contao sowie alle anderen CMS- und Shopsysteme.
Anzeichen, dass Ihre WordPress-Seite gefährdet ist
Auch bei scheinbar perfektem Schutz durch eine WordPress-Firewall oder Ähnliches verhält sich Ihre WordPress-Seite nicht wie es sollte? Werfen Sie einen Blick auf die Anzeichen, um zu überprüfen ob Ihre Seite betroffen ist:
- Sie können sich nicht mehr einloggen?
- Ihre Webseite hat sich verändert, ohne das Sie etwas getan haben?
- Die Inhalte Ihre Webseite haben sich geändert?
- Ihre Seite leitet zu einer anderen Seite weiter?
- Wenn Sie oder andere Benutzer versuchen auf die Webseite zuzugreifen, erhalten Sie eine Warnung im Browser?
- Wenn Sie nach Ihrer Webseite suchen, gibt Google eine Warnung aus, dass Sie möglicherweise gehackt wurden?
- Sie haben eine Benachrichtigung über einen Verstoß oder eine unerwartete Änderung von Ihrem Sicherheitsplugin erhalten?
- Ihr Hosting-Provider hat Sie vor ungewöhnlichen Aktivitäten
- auf Ihrem Konto gewarnt?
Was wollen die Angreifer mit dem Hack bezwecken?
Das Hauptziel ist den Webseiten Account kontrollieren zu können. Durch das Hinterlegen von Webshell Schnittstellen, kann ein Fernzugriff auf den Webserver ermöglicht werden. Auch über versteckte Hintertüren kann ein erneuter Zugriff erlangt werden, auch wenn Teile der Schaddateien bereits gelöscht worden sind. Der Angreifer hat dadurch freie Hand und die vollständige Kontrolle. Es kann zu folgenden Symptomen kommen:
Umleitungen & Pop-ups
Beim öffnen einer Webseite im Google Suchergebnis öffnet sich nicht die eigentliche Seite, sondern man wird auf eine ganz andere Domain mit häufig unseriösem Inhalt umgeleitet. Auch eine zufällige Umleitung kann während der Navigation ausgelöst werden, nachdem man bereits den Einstieg über die gehackte Webseite ausgelöst hat.
Black-Hat SEO
Die Webseiteninhalte werden haufenweise mit hart umkämpften Keywords platziert oder die Meta Description vollständig ausgetauscht, wo explizite Vorgaben von Google missachtet und unterwandert werden. Alles um das eigene Ranking bei Suchmaschinen auf unnatürliche Weise zu stärken und künstlich zu manipulieren.
Spam E-Mails
Anhand eines auf dem Webserver platzierten Spam-Scripts, versenden die Hacker massenhafte Spam Mails. Die Folge können Blacklist Einträge sein, die im späteren Verlauf den E-Mail-Verkehr stören. Die meisten Webhoster erkennen den Versand von Massenmails, sodass dem häufig schnell ein Riegel vorgeschoben wird.
Verteilung von Viren & Malware
Wenn Ihre Webseite Viren oder Malware verteilt kann das weitreichende Folgen haben und sollte am besten sofort abgeschaltet werden. Das sich Ihre Seitenbesucher Schadsoftware einfangen, sollte unbedingt vermieden werden. Erpressungssoftware kann Ihren PC sperren und anschließend ein Lösegeld für die Freigabe fordern.
Auswirkungen eines Wordpress Hacks
Absichern von WordPress, nach und vor dem Hack
Lassen Sie die Profis ran! Wir kennen die Angriffspunkte, Schwachpunkte, Sicherheitslücken von WordPress und sichern den Erfolg Ihrer Webseite. Als WordPress-Sicherheitsexperten beraten wir Sie in Halle / Leipzig und Umgebung gerne zu Ihrer Installation.
Schritte zur WordPress Rettung
Damit Ihr WordPress in Zukunft vor solchen Angriffen geschützt ist, sorgen wir für nachhaltigen Schutz deiner Webseite. Sparen Sie Zeit, Kosten und maximieren Sie die Leistung Ihrer Seite mit unseren Sicherheitsexperten!
alphared cybersecurity GmbH & Co. KG
Breslauer Straße 49
04299 Leipzig
Fon: +49 (0) 341 / 860 70 80
Fax: +49 (0) 32 12 / 104 30 74
Mail: info@alphared-cybersecurity.com