Einleitung

Hab Ich Schadcode auf meiner Webseite? Panik bricht aus! Deine Webseite leitet aufeinmal auf ein unseriöse Webseite um, mit der Du überhaupt nichts zu tun hast oder es tauchen aufeinmal Dateien im Webspace auf, welche nichts mit Deinem CMS System zu tun haben?

Dann kann es sein, dass Deine Webseite mit einem Schadcode/Malware befallen worden ist. Direkt stellt man sich mehrere Fragen und man bekommt es mit der Angst zu tun.

Aber was bedeutet das?

Wie kann das passieren?

Wie kann ich das verhindern?

In diesem Blog Artikel gehen wir gerne einmal auf die üblichen Fragen ein, eventuell Hilft es Dir zukünftig dabei nicht in Panik zu verfallen und schnellst möglichst zu handeln.

Was ist Schadcode/Malware?

Schadcode/Malware (Malicious Software) ist wie ein Virus auf Deinem Computer zu vergleichen nur auf Deiner Webseite. Hierbei wird versucht von Deiner Webseite sensible Daten wie z.b. Benutzerinformaten oder Kreditkarten Informationen (solltest du z.b. einen Shop betreiben) zu stehlen.

Meist werden Deine Besucher aber auch Webseiten umgeleitet, welche im Hintergrund einen Computer Virus beinhalten. Sollte also der Benutzer auf der umgeleiteten Webseite etwas anklicken, kann es dazu kommen, dass im Hintergrund die Schadsoftware auf dem Computer heruntergeladen wird.

Ebenfalls kann es passieren, dass durch den Schadcode/Malware Deine Webseite eine schlechte Reputation erhält. Dabei wird der Domainname z.b. von Google als Unsicher eingestuft und der Zugriff auf die Webseite ist nicht mehr möglich. Dies kann sich wiederum schlecht auf Dein SEO-Ranking auswirken und somit bei Suchergenissen einige Plätze kosten.

Wie kann das passieren?

Zu gefühlt 99 % werden Sicherheitslücken auf Deiner Webseite ausgenutzt und darüber die entsprechenden Dateien auf Deinem Webspace hochgeladen oder Änderungen an Deiner Webseite/Datenbank vorgenommen. Sicherheitslücken können entstehen, wenn Du die Aktualisierungen Deines CMS Systems, der Plugins und Deines Themes vernachlässigst.

Im geringsten Fall kann es passieren, dass Deine Zugangsdaten welche Du für Deinen Login verwendest (Adminbereich oder FTP) zu simpel sind und schnell geknackt werden können.

Die häufigsten Einfalltore für Schadcode/Malware

Die meisten WebHoster haben bei gemanagten Produkten eine Interne Prüfung um festzustellen ob sich Schadcode auf einem Webspace befindet. Die Folge daraus, sollte sich herausstellen, dass tatsächlich Schadcode auf Ihrem Speicherplatz existiert, wird das Produkt sicherheitshalber so gesperrt, dass ausstehende keinen Zugriff darauf haben.

Lediglich Du hast die Möglichkeit meist mit der Angabe Deiner öffentlichen IP Adresse im Backend auf die Webseite zugreifen zu können. Du solltest zusätzlich darüber per E-Mail informiert werden und meist bekommst du als Hilfestellung eine detaillierte Liste mit den betroffenen Dateien oder veralteten CMS Systemen aufgelistet.

Was muss ich jetzt tun?

Sollte es Dich erwischt haben und Deine Webseite ist mit Schadcode befallen bedeutet das jetzt, schnell handeln und den Schadcode von Deiner Webseite entfernen.

Meist möchte man zum letzten gemachten Backup greifen, leider lässt sich aber meist nicht immer genau erkennen, wann der Schadcode tatsätlich in Deiner Webseite eingeschleust worden ist. Es kann also sein, dass du ein Backup einspielst und somit den ganzen Schadcode wieder mit hochlädst.

Manuelle Prüfung

Daher empfiehlt es sich die Dateien Deines CMS Systems, Plugins und Themes genauer unter die Lupe zu nehmen. Nehmen wir als Beispiel eine „WordPress“ Installation.

Lade Dir die aktuelle Version von der WordPress Webseite herunter und vergleiche die einzelnen Dateien und prüfe, ob die Inhalte Deiner Dateien gleich sind, wie die aus der zuvor heruntergeladenen WordPress Instanz. Solltest Du hier unstimmigkeiten erkennen, kann es sich in Deiner Datei um Schadcode handeln.

Meist ist der Schadcode in einer komprimierten und base64-codierten Form in der Datei aufzufinden, wie in diesem Beispiel:

Meist werden aber auch Dateien auf dem Server hochgeladen, die nichts mit Deinem CMS System zu tun haben. Hier wird oft eine Zahlen/Buchstaben kombiniation verwenden, wie z.b. „hytzy2.php“. Diese Dateien müssen gelöscht werden, wird dies nicht getan, kann es dazu kommen dass darüber erneuter Schadcode eingeschleust wird.

Hilfe durch den WebHoster

Solltest Du von Deinem WebHoster eine Liste mit genaueren Details zur Verfügung gestellt bekommen haben, arbeite diese ab und lass anschließend durch den Provider erneut prüfen, ob sich weiterer Schadcode auf der Webseite befindet.

Einige WebHoster bieten auch einen Kostenpflichtigen Service an, den Schadcode/Malware zu entfernen. Sprech Deinen WebHoster einfach mal darauf an, eventuell bietet Deiner soetwas auch an?

Nutzung von Drittanbietern

Mittlerweile gibt es einige Anbieter die sich auf die Sicherheits von Webseiten spezalisiert haben. Meist erhälst Du ein Produkt, was wie ein Virenscanner für Deine Webseite fungiert. Du kannst eine Domain Deiner Wahl mit dem Dienst verküpfen und hast die Möglichkeit durch den Anbieter einen Malware Check mit inkludierter Entfernung zu beauftragen.

Wie kann ich Schadcode/Malware verhindern?

Es wäre schön wenn man eine einzige Lösung hätte um sicher zu sein, dass einem so etwas nie passieren wird. Allerdings ist es leider so, dass die Angreifer sich auch immer weiter entwickeln und immer wieder neue Wege finden um einen das Leben schwer zu machen. Aber lass das nicht einfach so über Dich ergehen, sondern dreh den Spieß um und mach du Ihnen es einfach Schwerer.

Es gibt viele Möglichkeiten Schutzmaßnahmen auf Deiner Webseite einzubauen, damit die Angreifer es so schwer wie möglich haben werden, Deine Webseite einfach zu kapern und damit unfug betreiben zu können. Achte zukünftig einfach auf folgende Punkte um nach dem Ausschalten Deines Computers wieder beruhigter schlafen zu können.

Hier hast Du einige Tipps, die Deine Webseite sicherer vor Schadsoftware machen:

Fazit

Schadcode/Malware ist ein sehr komplexes Thema, da man auf einiges Rücksicht nehmen muss und sich gut schützen muss, um kein Opfer eines solches Angriffs zu werden.
Mit den oben genannten Tipps, kann man sich allerdings schon etwas sichere fühlen. Natürlich für eine manuelle Entfernung ist ein wenig Know-How erfolderlich, aber mittlerweile gibt es so viele Optionen, dies durch diverse Anbieter erledigen zu lassen, sollte man sich selbst nicht damit beschäftigen wollen.

Grundsätzlich sollte allerdings der Schutz der Webseite an erster Stelle stehen. Sei es vor Angriffen durch diverse Schadcode/Malware Methoden, Spam oder Denial-of-Service (DOS). Dies ist Uns beim erstellen einer Webseite immer bewusst, dem entsprechend Beraten Wir Dich gerne bei der Erstellung einer Webseite.

Solltest Du noch weitere Fragen oder gerne eine Webseite von uns erstellt haben wollen, Kontaktiere uns gerne.