Kurz gesagt
Sperrt der Hoster Ihre Website wegen Malware oder Spam, hat sein Scanner Schadcode gefunden oder ungewöhnlichen Mailversand bemerkt. Die Sperre schützt Besucher und andere Kunden auf demselben Server. Fragen Sie nach den gefundenen Dateien, bereinigen Sie die Seite samt Lücke, ändern Sie alle Zugänge und melden Sie dem Hoster, was Sie getan haben.
Die Mail des Hosters ist meist kurz: Schadcode gefunden, Webspace gesperrt oder Dateien umbenannt, bitte bereinigen. Das ist ärgerlich, aber verständlich. Auf einem Server liegen oft Hunderte Kunden, und eine verseuchte Seite schadet allen.
Warum Hoster sperren
- Der Virenscanner des Hosters hat bekannte Schadsoftware gefunden, etwa Webshells oder Phishing-Seiten.
- Ungewöhnlich viele ausgehende Mails, siehe Ihre Website verschickt Spam-Mails.
- Eine Beschwerde von außen, zum Beispiel von einer Bank, deren Anmeldeseite auf Ihrem Webspace nachgebaut wurde.
- Ungewöhnliche Serverlast, wenn Skripte auf Ihrem Platz andere Kunden ausbremsen.
Geordnet vorgehen
- Liste der Funde anfordern. Die meisten Hoster nennen Dateipfade. Das ist Ihr Startpunkt, nicht die vollständige Liste.
- Sicherung ziehen, auch vom befallenen Zustand, aber nicht ungeprüft zurückspielen.
- Bereinigen: CMS-Kern, Themes und Plugins aus offiziellen Quellen neu einspielen, Upload-Ordner auf PHP-Dateien prüfen, Datenbank auf fremde Administratoren und Skripte durchsehen. Typische Funde zeigt Webshell gefunden.
- Lücke finden und schließen. Der Hoster sperrt sonst wieder, und beim zweiten Mal ist er selten geduldiger.
- Alle Zugänge ändern, auch Hosting-Kundenkonto, FTP und Datenbank.
- Dem Hoster antworten: was gefunden, was entfernt, wie die Lücke geschlossen wurde. Dann folgt die Freigabe.
Danach im Blick behalten
Prüfen Sie in der Google Search Console, ob die Seite als gehackt markiert wurde, siehe „Diese Website wurde möglicherweise gehackt“. Wer Kundendaten auf der Seite verarbeitet, sollte die Meldepflicht nach DSGVO prüfen; das ist keine Rechtsberatung.
Muss es schnell gehen: Notfall: Website gehackt.
Häufige Fragen
- Wie schnell gibt der Hoster die Seite wieder frei?
- Das hängt vom Hoster ab. Je genauer Sie beschreiben, was Sie gefunden, entfernt und abgesichert haben, desto schneller geht es meist.
- Reicht es, die gemeldeten Dateien zu löschen?
- Selten. Der Scanner des Hosters findet bekannte Muster, nicht jede Hintertür und nicht die Lücke. Ohne Ursachensuche ist die Seite oft bald wieder befallen.