Die Angriffsfläche verkleinern, bevor man Sicherheitstools vervielfacht

Auf die Folgen eines Vorfalls vorbereitet sein

Wir betrachten auch die Folgen eines Vorfalls. Gibt es wirklich ein Backup? Lässt es sich wiederherstellen? Werden die Logs zeigen, was passiert ist?

Risiken verringern, die Reaktion vorbereiten

Absolute Sicherheit gibt es nie. Die Arbeit besteht darin, Risiken zu verringern und die Reaktion vorzubereiten.

Gewöhnliche Schutzmaßnahmen, übereinander geschichtet

Die meisten Angriffe, die wir sehen, nutzen ein nicht aktualisiertes Plugin, ein wiederverwendetes Passwort oder ein schlecht geprüftes Formular aus, keine raffinierte Sicherheitslücke. Wirksamer Schutz beginnt daher mit Gewohnheiten: aktualisieren, Rechte begrenzen, Eingaben prüfen und wiederherstellen können.

Was ein Sicherheitsaudit prüft

• Administratorkonten, Passwörter und Zwei-Faktor-Authentifizierung;
• die Versionen von CMS, Plugins, PHP und Bibliotheken;
• die Prüfung von Formularen, Datei-Uploads und APIs;
• Geheimnisse (Schlüssel, Passwörter) außerhalb von Code und Repository;
• HTTP-Sicherheitsheader und HTTPS-Konfiguration;
• das Vorhandensein von Backups und einen echten Wiederherstellungstest.

Nach einem Angriff

1. Die Website isolieren und eine Kopie ihres Zustands für die Analyse sichern.
2. Den Einstiegspunkt finden: Ohne ihn ist eine erneute Infektion wahrscheinlich.
3. Aus einer sauberen Quelle bereinigen oder neu aufbauen, dann alle Zugänge ändern.
4. Die Lücke schließen und die folgenden Wochen überwachen.
5. Die Folgen bei Google behandeln: Sicherheitswarnungen, unerwünschte Seiten aus dem Index entfernen.

Gehackte Websites dienen oft zur Veröffentlichung von Spam-Seiten; wir lassen sie sauber mit „410“-Antworten verschwinden, statt sie als Fehler stehen zu lassen.

Häufige Fragen

Unsere Sicherheitspakete

• Sicherheitsaudit

  auf Anfrage

  Um Ihre Schwachstellen zu kennen, bevor ein Angreifer sie findet.

  • Konten, Passwörter und Zwei-Faktor-Authentifizierung
  • Versionen und Plugins
  • Formulare, Datei-Uploads und APIs
  • Backups und Wiederherstellungstest

• Bereinigung nach Hackerangriff

  auf Anfrage

  Um eine gehackte Website wiederherzustellen und einen Rückfall zu vermeiden.

  • Isolierung und Kopie zur Analyse
  • Suche nach dem Einfallstor
  • Bereinigung oder Neuaufbau, Änderung aller Zugänge
  • Entfernung unerwünschter Seiten aus Google

• Dauerhafter Schutz

  auf Anfrage

  Um langfristig geschützt zu bleiben.

  • überwachte Updates
  • geprüfte Backups außerhalb des Servers
  • Überwachung von Dateien und Fehlern
  • Reaktion innerhalb von 4 Arbeitsstunden bei Hackerangriff

Ihre Website ist gerade gehackt? Schreiben Sie uns und beschreiben Sie die Symptome: Wir antworten innerhalb von 24 Arbeitsstunden, mit Vertrag innerhalb von 4 Arbeitsstunden.