Meine Website wurde gehackt – was nun?

Montag, 7. April 2008

Nun gut, Sie wurden gehackt. Das passiert vielen Webmastern, selbst trotz der harten Arbeit, die Sie investieren, um zu verhindern, dass so etwas passiert. Zu den Tipps zur Vorbeugung gehört, dass Sie Ihre Website mit der neuesten Software und den neuesten Patches auf dem Laufenden halten und ein Konto erstellen bei
Google Webmaster Tools
um zu sehen, was indexiert wird, Ihre Protokolldateien im Auge zu behalten, um sicherzustellen, dass nichts Verdächtiges vorgeht usw. (Weitere Informationen finden Sie in der
Kurzen Sicherheits-Checkliste
die wir letztes Jahr veröffentlicht haben.)

Denken Sie daran, dass Sie nicht allein sind – gehackte Websites werden immer häufiger. Ein Hack kann dazu führen, dass Ihre Website mit Badware infiziert wird (genauer gesagt mit Malware, einer Art Badware). Werfen Sie einen Blick auf
StopBadware’s kürzlich veröffentlichten Bericht über
Trends in Badware 2007
für eine umfassende Analyse von Bedrohungen und Trends im vergangenen Jahr. Schauen Sie sich an
diesen leicht verständlichen technischen Bericht
auf dem
Google Online Security Blog
der die wachsende Zahl von Suchergebnissen hervorhebt, die eine als schädlich eingestufte URL enthalten. Noch detailliertere technische Berichte zur Analyse webbasierter Malware finden Sie unter
Der Geist im Browser
(pdf) und diesen
technischen Bericht
(pdf) über Drive-by-Downloads. Lesen Sie diese, und Sie werden ein viel besseres Verständnis für das Ausmaß des Problems haben. Sie enthalten auch einige reale Beispiele für verschiedene Arten von Malware.

Der erste Schritt sollte in jedem Fall sein, sich an Ihren Hosting-Anbieter zu wenden, sofern Sie einen haben. Oft können diese die meiste technische Arbeit für Sie übernehmen. Viele Webmaster nutzen Shared Hosting, was es schwierig machen kann, einige der unten aufgeführten Dinge zu tun. Bestimmte mit einem Sternchen (*) gekennzeichnete Tipps sind Fälle, in denen Webmaster, die Shared Hosting nutzen, höchstwahrscheinlich Hilfe von ihrem Hosting-Anbieter benötigen. Falls Sie die volle Kontrolle über Ihren Server haben, empfehlen wir Ihnen, diese vier Grundlagen abzudecken:

Website offline nehmen

• Nehmen Sie Ihre Website vorübergehend offline, zumindest bis Sie wissen, dass Sie die Probleme behoben haben.
• Wenn Sie sie nicht offline nehmen können, geben Sie einen
  503 Statuscode
  aus, um zu verhindern, dass sie gecrawlt wird.
• Verwenden Sie in den Webmaster Tools das
  URL-Entfernungstool
  um gehackte Seiten oder URLs aus den Suchergebnissen zu entfernen, die möglicherweise hinzugefügt wurden. Dadurch wird verhindert, że gehackte Seiten Nutzern angezeigt werden.

Schadensbewertung

• Es ist ratsam, herauszufinden, worauf der Hacker genau aus war.
  • Waren sie auf der Suche nach sensiblen Informationen?
  • Wollten sie die Kontrolle über Ihre Website für andere Zwecke erlangen?
• Suchen Sie auf Ihrem Webserver nach modifizierten oder hochgeladenen Dateien.
• Überprüfen Sie Ihre Server-Logs auf verdächtige Aktivitäten wie fehlgeschlagene Anmeldeversuche, Befehlshistorie (insbesondere als root), unbekannte Benutzerkonten usw.
• Bestimmen Sie das Ausmaß des Problems – haben Sie andere Websites, die betroffen sein könnten?

Wiederherstellung

• Das absolut Beste, was Sie hier tun können, ist eine vollständige Neuinstallation des Betriebssystems von einer vertrauenswürdigen Quelle. Dies ist der einzige Weg, um absolut sicher zu sein, dass Sie alles entfernt haben, was der Hacker getan haben könnte.*
• Verwenden Sie nach einer Neuinstallation das neueste Backup, das Sie haben, um Ihre Website wiederherzustellen. Vergessen Sie nicht sicherzustellen, dass das Backup sauber ist und keine gehackten Inhalte enthält.*
• Aktualisieren Sie alle Softwarepakete auf die neueste Version. Dazu gehören Dinge wie Weblog-Plattformen, Content-Management-Systeme oder jede andere Art von installierter Drittanbieter-Software.
• Ändern Sie Ihre Passwörter –
  lesen Sie in unserem Hilfe-Center Tipps zum Erstellen eines starken Passworts

Wiederherstellung Ihrer Online-Präsenz

• Bring Ihr System wieder online.
• Wenn Sie die Webmaster Tools nutzen, melden Sie sich in Ihrem Konto an
  • Wenn Ihre Website als Malware enthaltend markiert wurde, fordern Sie eine Überprüfung an, um festzustellen, ob Ihre Website sauber ist
  • Wenn Sie das URL-Entfernungstool für URLs verwendet haben, die Sie im Index behalten möchten, fordern Sie an, dass die Webmaster Tools Ihre Inhalte durch Widerruf der Entfernung wieder aufnehmen.
• Behalten Sie die Dinge im Auge, da der Hacker versuchen könnte, zurückzukehren.

Antworten auf andere Fragen, die Sie möglicherweise stellen:

Ist es besser, meine Website offline zu nehmen oder robots.txt zu verwenden, um das Crawlen zu verhindern?
Es ist besser, sie offline zu nehmen; dies verhindert, dass Malware oder Badware an Benutzer ausgeliefert wird, und hindert Hacker daran, das System weiter zu missbrauchen.

Sobald ich meine Website repariert habe, wie wird sie am schnellsten wieder gecrawlt? Der beste Weg, unabhängig davon, ob Ihre Website gehackt wurde oder nicht, ist zu folgen
Webmaster Help Center guidelines.

Ich habe sie bereinigt, aber wird Google mich abstrafen, wenn der Hacker auf zwielichtige Viertel verlinkt hat? Wir werden versuchen, das nicht zu tun. Wir sind ziemlich gut darin sicherzustellen, dass gute Websites nicht durch die Aktionen von Hackern und Spammern bestraft werden. Um auf Nummer sicher zu gehen, entfernen Sie alle Links, die die Hacker möglicherweise hinzugefügt haben, vollständig.

Was ist, wenn das auf meinem Heimcomputer passiert ist? Alles oben Genannte gilt weiterhin. Sie sollten besonders vorsichtig sein, um ihn zu bereinigen; wenn Sie das nicht tun, wird wahrscheinlich dasselbe wieder passieren. Eine vollständige Neuinstallation des Betriebssystems ist ideal.

Zusätzliche Ressourcen, die für Sie hilfreich sein könnten:

• Wenn Ihre Website von Google als Auslieferer von Malware eingestuft wurde, werden wir
  Sie warnen
  wenn Sie
  Webmaster Tools.
• besuchen
  Vergessen Sie nicht dieGoogle Webmaster Help Group
  ; sie ist voller extrem kompetenter Nutzer und auch Google-Mitarbeiter. Für ein schönes, themenbezogenes Beispiel schauen Sie sich andiesen Thread
  . Es gibt auch eine.
• Stop Badware group
  Matt Cutts hat kürzlich Folgendes veröffentlicht:
  Drei Tipps zum Schutz Ihrer WordPress-Installation

in seinem Blog, und es gibt auch viele tolle Kommentare unter dem Beitrag.