Was tun bei einer gehackten Joomla Seite?

Hinweis: ab unserem Tarif Medium bieten wir unseren SecureBot an, der das Risiko eines Hacks deutlich senkt.

Wenn eine Joomla-Webseite gehackt wurde, ist es wichtig, schnell und systematisch zu handeln, um die Sicherheitslücke zu schließen und die Webseite wiederherzustellen. Hier ist eine Schritt-für-Schritt-Vorgehensweise, die dabei hilft, eine gehackte Joomla-Webseite zu bereinigen und abzusichern:

Schritt 1: Sofortmaßnahmen

Zugang sperren:
- Schalten Sie die Webseite offline, um weiteren Schaden zu verhindern.
- Ändern Sie alle Passwörter (FTP, Datenbank, Joomla-Admin, Hosting-Konto).
Informieren Sie Ihren Hosting-Anbieter:
- Informieren Sie Ihren Hosting-Anbieter über den Vorfall. Sie können möglicherweise bei der Wiederherstellung helfen und zusätzliche Sicherheitsmaßnahmen ergreifen.

Schritt 2: Schadensanalyse

Sichern Sie die Webseite:
- Machen Sie ein komplettes Backup der aktuellen Webseite, einschließlich Dateien und Datenbank. Dies hilft bei der Analyse und Dokumentation des Vorfalls.
Protokolle überprüfen:
- Überprüfen Sie die Server- und Joomla-Logs auf verdächtige Aktivitäten. Suchen Sie nach ungewöhnlichen Login-Versuchen oder Dateiänderungen.
Identifizieren Sie die Schwachstelle:
- Untersuchen Sie die Webseite auf kompromittierte Dateien, unbekannte Skripte oder neue Benutzerkonten. Tools wie "Joomla Security Scanner" können dabei helfen.

Schritt 3: Bereinigung

Malware-Scans durchführen:
- Lassen Sie die Website mit einem Schadcode-Scanner prüfen. Auf unseren Servern läuft eine solche Prüfung bereits automatisch – sprechen Sie uns an, dann sehen wir für Sie nach.
Kompromittierte Dateien entfernen:
- Löschen oder ersetzen Sie infizierte Dateien. Stellen Sie sicher, dass Sie saubere Versionen der Joomla-Core-Dateien und Erweiterungen verwenden.
Joomla und Erweiterungen aktualisieren:
- Aktualisieren Sie Joomla auf die neueste Version.
- Aktualisieren Sie alle installierten Erweiterungen und Templates.

Schritt 4: Wiederherstellung

Datenbank überprüfen und bereinigen: Suchen Sie nach verdächtigen Einträgen oder neuen Administrator-Konten in der Datenbank und entfernen Sie diese.
Dateiberechtigungen überprüfen: Stellen Sie sicher, dass die Dateiberechtigungen korrekt gesetzt sind (z.B. 755 für Verzeichnisse und 644 für Dateien).

Schritt 5: Absicherung

Starke Passwörter verwenden: Setzen Sie starke, einzigartige Passwörter für alle Konten.
Zwei-Faktor-Authentifizierung (2FA) aktivieren: Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) für das Joomla-Administrator-Konto.
Sicherheits-Erweiterungen installieren:Zusätzliche Absicherung: Halten Sie Joomla und alle Erweiterungen dauerhaft aktuell – das ist der wirksamste Schutz. Ab unserem Tarif Medium übernehmen wir das mit unserem Update-Service für Sie: Aktualisierungen innerhalb Ihrer laufenden Hauptversion spielen wir automatisch ein.
Regelmäßige Backups durchführen: Richten Sie regelmäßige Backups ein und bewahren Sie diese sicher auf, um im Falle eines zukünftigen Angriffs schnell wiederherstellen zu können.

Schritt 6: Monitoring und Prävention

Überwachung einrichten:
- Richten Sie eine regelmäßige Überwachung ein, um zukünftige Angriffe frühzeitig zu erkennen. Für Kunden im Update-Service übernehmen wir diese Überwachung.
Schulung und Bewusstsein:
- Schulen Sie Ihr Team im Umgang mit Sicherheitsrisiken und best practices, um zukünftige Angriffe zu verhindern.

Durch die Befolgung dieser Schritte können Sie eine gehackte Joomla-Webseite effektiv bereinigen und zukünftige Sicherheitsvorfälle verhindern.

Sie möchten das nicht selbst machen?

Das müssen Sie auch nicht. Wir übernehmen die Bereinigung Ihrer Website für Sie – von der Analyse über das Entfernen des Schadcodes bis zum Schließen der Sicherheitslücke, über die die Angreifer hereingekommen sind. Abgerechnet wird nach tatsächlichem Aufwand. Melden Sie sich einfach bei uns, dann sehen wir uns Ihre Installation an und nennen Ihnen vorab den zu erwartenden Umfang.