Website gehackt, vom Hoster gesperrt — in unter 24 Stunden wieder online.

Plötzlich offline — und die eigene Domain als Spam-Schleuder.

Der Betrieb bemerkte den Ernst der Lage nicht an der Website selbst, sondern an einer E-Mail seines Hosters STRATO: Das Abuse-Team hatte den Zugriff auf den Webspace gesperrt. Der Grund — über die eigene Website waren unbemerkt massenhaft Spam-Mails verschickt worden. Nicht vom Unternehmen, sondern von Schadsoftware, die Dritte eingeschleust hatten.

Für einen Betrieb, dessen Neukunden zu einem großen Teil über die Website kommen, ist das gleich ein doppeltes Problem: Stillstand — die Seite ist nicht mehr erreichbar, Anfragen brechen weg. Und ein Reputationsrisiko mit zwei Gesichtern. Technisch kann die eigene Domain als Spam-Quelle bei E-Mail-Anbietern auf schwarze Listen geraten, sodass selbst normale Geschäftsmails nicht mehr zuverlässig ankommen. Schwerer wiegt aber oft der Schaden am Firmennamen: Wenn Kunden und Partner plötzlich Spam von der Firmenadresse erhalten oder die Website als „unsicher" angezeigt bekommen, wirkt das schnell unseriös — und Vertrauen ist mühsam aufgebaut und schnell verspielt. Gerade für einen Präzisionsbetrieb, dessen ganzer Ruf auf Verlässlichkeit beruht, trifft das an einer empfindlichen Stelle. Dazu die verständliche Ratlosigkeit: Wie kommt man da überhaupt wieder raus?

Genau an dieser Stelle kam der Anruf zu uns. Und weil der Betrieb bei uns im Service-Paket WEB Pro betreut wird, war die Antwort kurz: „Wir kümmern uns. Sie müssen nichts weiter tun."

Bereinigen reicht nicht — man muss die Tür schließen.

Eine saubere Website, die man exakt so wieder ins Netz stellt wie vor dem Angriff, ist oft nach kurzer Zeit erneut befallen — weil der Weg hinein noch offen ist. Deshalb endet unsere Arbeit nicht mit dem letzten gelöschten Schadprogramm.

Wir haben sämtliche Zugangsdaten und Sicherheitsschlüssel erneuert, damit ein zuvor abgegriffenes Passwort wertlos wird. Wir haben das eigentliche Einfallstor kontrolliert — also den Weg, über den die Angreifer überhaupt hereingekommen sind. Und wir haben klare Update-Empfehlungen für alle Komponenten gegeben, denn veraltete Software ist die häufigste offene Tür.

Die Kernbotschaft, die wir jedem Betrieb mitgeben: Ein Hack ist kein einmaliges Ereignis, das man wegputzt — es ist ein Signal, dass eine Lücke bestand. Die muss geschlossen werden, sonst kommt der nächste Besuch von selbst.

Nachweislich sauber, freigegeben, wieder online.

Nach der Bereinigung und Absicherung durchlief die Website den automatischen Kontroll-Scan von STRATO — und bestand ihn. Der Webspace wurde freigegeben, die Seite ging wieder online, der Spam-Versand war gestoppt.

Für den Betrieb selbst war der Aufwand dabei denkbar gering: ein Anruf, eine kurze Freigabe — den Rest haben wir übernommen. Kein Server-Krisenmanagement, keine schlaflose Nacht mit Foren-Anleitungen, kein teurer externer Notfall-Dienstleister. Die Website war wieder da, und der Betrieb konnte weiterarbeiten.