Woher weiß ich sicher, dass meine Seite gehackt wurde?

Sicherheit gibt nur eine Prüfung auf Dateiebene. Von außen sichtbare Symptome sind Indizien, mehr nicht. Für 50 € netto prüfe ich Dateien, Datenbank und Protokolle und sage Ihnen verbindlich, was vorliegt.

Was soll ich sofort tun?

Ändern Sie noch nichts an der Installation und spielen Sie kein Backup ein. Beides vernichtet die Spuren, die für die Ursachenanalyse nötig sind. Wenn ein Shop betroffen ist, nehmen Sie den Bestellprozess vorübergehend vom Netz und rufen Sie mich an.

Muss ich meine Kunden informieren?

Wenn personenbezogene Daten betroffen sein könnten, sieht Artikel 33 DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden vor. Aus meinem Befund geht hervor, worauf zugegriffen werden konnte. Die rechtliche Bewertung müssen Sie selbst treffen.

Wie lange dauert die Bereinigung?

Innerhalb von 6 Stunden ab Vorliegen aller Zugänge, montags bis freitags von 8 bis 20 Uhr. Dauert es länger, zahlen Sie die Hälfte.

Akut incident

WordPress hackat – vad du behöver göra nu

Ett angrepp på en WordPress-webbplats upptäcks nästan alltid för sent. Vid det laget har angriparna oftast skaffat sig flera vägar in, så att de kan komma tillbaka även efter ett lösenordsbyte.

Jag rensar installationen fullständigt, hittar vägen in och stänger den. Fast pris 280 €.

Elias Arndt

WordPress-expert från Schleswig
★★★★★ 5,0 på Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Så känner du igen ett angrepp

Ett angrepp ser sällan ut som ett angrepp. Dessa fem observationer leder i praktiken oftast till en bekräftad diagnos.

Din åtkomst fungerar inte längre

Administratörslösenordet nekas, eller så har ditt konto plötsligt färre behörigheter. Angripare stänger regelbundet först ute ägaren, för att kunna arbeta i lugn och ro.

Okända användarkonton

I användaröversikten finns administratörer med tekniskt klingande namn. De är den andra vägen in ifall den första bakdörren upptäcks.

Webbplatsen beter sig annorlunda för besökare

Via Googles sökning och på mobila enheter visas obehörig reklam eller en omdirigering, medan allt ser normalt ut på den egna datorn.

Filer dyker upp igen

Du tar bort en misstänkt fil, och nästa dag är den tillbaka. I bakgrunden körs då ett automatiskt jobb som skapar den på nytt.

Varningar utifrån

Google, din webbläsare eller ditt webbhotell rapporterar ett problem innan du själv har märkt något. Det är ofta den allra första indikationen.

Så går rensningen till

Första samtal och bedömning

Ni beskriver vad som har hänt och sedan när. Jag meddelar om en kontroll räcker eller om sanering görs direkt, och anger priset innan arbetet påbörjas.

Säkring av nuläget

Innan jag ingriper säkerhetskopierar jag filer och databas i det angripna tillståndet. På så sätt bevaras alla spår och inget går förlorat.

Analys och sanering

Varje fil jämförs med det rena originalet, databasen genomsöks och åtkomstloggarna analyseras. Därefter tas den skadliga koden bort.

Säkring och överlämning

Den väg som användes för intrånget stängs och alla åtkomstuppgifter byts ut. Ni får en skriftlig sammanfattning av incidenten.

Transparenta kostnader

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Vanligast valt

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

✓ Pengarna-tillbaka-garantiOm jag inte får webbplatsen ren betalar du ingenting.

Löpande support

från 65 €

per månad, exkl. moms

Det finstilta, fullständigt:

Alla priser anges exklusive 19 % moms.
Uppdrag som hanteras på lördagar, söndagar eller helgdagar kostar dessutom en engångsavgift på 100 € för helgarbete.
Svarstider och återställningstider gäller måndag till fredag från 8 till 20. Utanför dessa tider svarar jag så snabbt jag kan, men utan garanti.
Tiden börjar räknas från det ögonblick då jag har fått alla nödvändiga inloggningsuppgifter – inte från ditt första meddelande.
Specialfall som flera webbplatser i samma installation, WooCommerce med pågående beställningar eller Multisite går jag igenom med er i förväg och anger priset innan jag börjar.

Vanliga frågor

Hur vet jag säkert att min webbplats har blivit hackad?

Visshet får du endast genom en kontroll på filnivå. Symtom som syns utifrån är bara indikationer, inget mer. För 50 € exkl. moms kontrollerar jag filer, databas och loggar och ger ett bindande besked om vad som föreligger.

Vad ska jag göra omedelbart?

Ändra inte något i installationen ännu och återställ ingen säkerhetskopia. Båda delarna förstör spåren som behövs för orsaksanalysen. Om en webbutik är drabbad, stäng tillfälligt ned beställningsprocessen och ring mig.

Måste jag informera mina kunder?

Om personuppgifter kan vara berörda föreskriver artikel 33 i GDPR en anmälan till tillsynsmyndigheten inom 72 timmar. Av mitt utlåtande framgår vad som kunde ha varit åtkomligt. Den rättsliga bedömningen måste ni göra själva.

Hur lång tid tar saneringen?

Inom 6 timmar från det att alla åtkomstuppgifter har tillhandahållits, måndag till fredag kl. 8–20. Tar det längre tid betalar ni hälften.

Ett angrepp blir dyrare för varje dag

Ett samtal kostar dig inget och tar fem minuter. Om det visar sig vara ett annat problem säger jag det också.

Tillgänglig måndag till fredag kl. 8–20 · Relaterade ämnen: Ta bort WordPress-virus · Ta bort WordPress-malware · Obehöriga administratörer i WordPress · Återställa WordPress-webbplats