Was muus ich tun bevor ich gehackt werde

  • Hallo
    ich hoffe, die Frage ist nicht doppelt gestellt. Ich habe zwar einiges durch die Suche gefunden. Ich bin ambitionierter Laie, und manches war dann doch sehr speziell und ich konnte meine Frage nicht finden.

    Ich suche Rat zum Thema:

    Was muss ich tun bevor meine Seite gehackt wird oder ich sie selber zerstückle... um Sie dann wieder im Urzustand herzustellen.

    Wie folgt würde ich vorgehen: Ich bitte um Vorschläge, wenn jemand es besser machen würde.

    Ausgangspunkt ist auf dem Server eine malwarfreie Homeage, auf dem Server und der Datenbank zu haben.
    Diese Version will ich sichern:
    Das mache ich zum Beispiel mit Updraft plus.
    Somit habe ich also eine Sicherung der Datenbank, Plugins und von Wordpress.
    Gleichzeitig sicher ich auch alle was ich über FTP hochgeladen habe.

    Nun die Frage:
    wenn ich gehackt wurde oder so ähnlich:

    Ist es dann richtig, dass ich erst einmal alles auf der Datenbank lösche und so alles wieder Malware bzw. Virenfrei ist und zum Beispiel auch dubiose Unter-Seiten somit verschwinden sind.
    Dann lösche ich auch die FTP-dateien - oder sind die FTP-dateien mit der Löschung der Datenbank auch schon alle gelöscht (was eigentlich logisch wäre - oder?)
    Nun muss ich einen Weg finden, um alles wieder online zu stellen.

    Meine Überlegung wäre die Datenbanksicherung wieder aufzuspielen und die FTP-Datein auch wieder online zu stellen.
    Würde dann die Homepage wieder wie im Urzustand funktionieren?

    Muss ich noch was beachten, wer hat Verbesserungen, eine guten Tipp oder Rat.
    Und eventuell wurde es auch schon erklärt... äh dann sorry ich freue mich auf den Link.

    Sonnige Grüße

    Peter

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Deine Gedanken gehen in genau die richtige Richtung. Besser als manch andere. Für eine Wiederherstellung aus den Datensicherungen müsstest Du die vorhandenen Dateien und auch die Datenbank löschen und anschließend die Sicherung der Dateien zurückspielen und auch die Datenbanksicherung einspielen. Hoffen wir, dass Du das nie anwenden musst.

    Ein weiteres Hilfsmittel um das Malheur zu verhindern ist auch die Absicherung der Installation. Dafür gibt es verschiedenste Plugins wie z.B. iThemes Security oder Login Lockdown. Außerdem solltest Du Wordpress wie auch die eingesetzten Plugins auf dem aktuellen Stand halten, also regelmäßig ausstehende Updates einspielen.


  • Nun muss ich einen Weg finden, um alles wieder online zu stellen.

    Verwende einen Provider mit einem Backup System, der dir Wiederherstellung von Zuständen in X* Tagen rückwirkend zur Verfügung stellt.

    Alles andere ist Murks.

    Mit offenen Augen träumen

  • Lieben Dank für die Unterstützung: Danke!
    iThemes Security läuft bereits und bestärkt mich, dass ich auf dem richtigen Weg bin.
    Das mit dem Provider ist eine tolle Idee.
    Frage:
    Ist es bei so einem Provider so, das, wenn ich zum Beispiel befallen wurde, das ich dann alles wieder so zurück einstellen kann, wie es vor dem Befall war? Das wäre ja genial und eine grandiose Lösung.

    Danke für euren Rat.

    Grüße

    Peter

  • Ist es bei so einem Provider so, das, wenn ich zum Beispiel befallen wurde, das ich dann alles wieder so zurück einstellen kann, wie es vor dem Befall war? Das wäre ja genial und eine grandiose Lösung.

    Es gibt auch Webhoster, die die gehackte WordPress Installation kostenlos bereinigen. Auch sich um Updates und Backups kümmern.
    Nennt sich bei uns Managed WordPress! Kostet aber auch paar Euros mehr als das klassische Webhosting wo man sich alleine um alles kümmern muss.

  • Hallo Jaba-Hosting,

    danke für Deinen Rat. Das klingt gut. Das eine guter Service etwas kostet ist richtig!
    Ich schaue mir eure Homepage und euer Angebot an.
    Grüße

    Peter

  • Hey,
    solltest du aus finanziellen Gründen eine Backup-Lösung seitens Provider meiden, solltest du aber zumindest einen Managed-Server mieten auf dem du via SSH ein shell Skript ausführen kannst, dass entsprechend die Daten auto. sichert (DB + Files).

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!