Sicherheits-Check angeschlagen – was tun?

Wenn unser System verdächtige Aktivitäten auf deiner Webseite festgestellt hat, heißt es zunächst: Ruhe bewahren und nichts unüberlegtes machen!

1. Was wir bereits automatisch für dich erledigt haben

Um deine Webseite und deren Besucher sofort zu schützen, haben wir den Wartungsmodus aktiviert. Das bedeutet, dass deine Webseite aktuell von außen nicht erreichbar ist. Du selbst kannst jedoch weiterhin über den Auto-Login vom WMS auf dein WordPress-Backend zugreifen.

2. Unser Auto-Fix – die schnelle Soforthilfe

Im WMS hast du die Möglichkeit, unseren Auto-Fix zu nutzen. Dabei handelt es sich um ein Tool, das erste wichtige Sofortmaßnahmen durchführt:

  • Alle Hosting-Zugangsdaten [z.B. Datenbank-, SFTP-Zugänge] werden erneuert
  • Der WordPress-Core wird neu installiert
  • Alle kostenlosen Plugins werden neu installiert
  • Passwörter aller WordPress-Administratoren werden geändert
  • Alle aktiven WordPress-Sitzungen werden abgemeldet

Diese Maßnahmen helfen in vielen Fällen bereits, um erste Spuren eines Angriffs zu beseitigen oder einen weiteren Zugriff zu verhindern. Bitte beachte jedoch, dass der Auto-Fix keine vollständige Bereinigung garantiert. Hinweis: Der Auto-Fix setzt deine Webseite nicht zurück – Inhalte bleiben erhalten.

3. Zusätzliche manuelle Maßnahmen, die du prüfen solltest

Folgende Punkte werden nicht automatisch durch den Auto-Fix abgedeckt, sollten daher im Anschluss unbedingt überprüft werden:

  • Untersuche den wp-content Ordner auf verdächtige oder unbekannte Dateien
  • Analysiere die Datenbank, z.B. auf eingefügte Inhalte oder Weiterleitungen
  • Überprüfe die Administrator-Konten und lösche unbekannte Konten sofort

4. Weitere Informationen im Log

Findest du im WMS unter [Logs => checksum_error.log].

5. Freigabe der Webseite

Sobald du den Auto-Fix durchgeführt und alle weiteren Punkte überprüft hast, kannst du über das Modal deine Webseite wieder freigeben. Stelle bitte sicher, dass deine Seite sauber und abgesichert ist, bevor du sie wieder online nimmst.

Du brauchst Unterstützung?

Wir helfen dir gerne weiter, wenn du Fragen hast oder Unterstützung bei der Umsetzung benötigst.