Wenn der Hoster die Website sperrt
Anstelle Ihrer Website eine Seite des Hosters; in Ihrem Postfach eine E-Mail, die eine Sperrung ankündigt. Alles Weitere hängt von einer einzigen Sache ab: dem in dieser E-Mail genannten Grund. Er sagt, was der Hoster gesehen hat – und damit, was er erwartet, um wieder freizuschalten. Hier die vollständige Reihenfolge der Schritte, einschließlich derjenigen, die ohne uns erfolgen – und das eine Dokument, das den Austausch mehr verkürzt als alles andere: ein datierter Nachweis, den Ihr Hoster selbst überprüfen kann, ohne uns glauben zu müssen.
Was Ihr Hoster gesehen hat
Ein Hoster sperrt, um die anderen Konten auf derselben Maschine, den Ruf seiner Versandadressen und seinen eigenen Ruf zu schützen. Vier Gründe kommen immer wieder vor. Jeder erfordert eine andere Reaktion, und die erste Aufgabe besteht darin, herauszufinden, um welchen es sich handelt.
Ein Massenversand von E-Mails über das Konto
Für einen Hoster ist dies der dringendste Grund: Die E-Mails gehen von seinen Servern aus, und es sind seine eigenen Absenderadressen, die andernorts auf Sperrlisten landen – und damit kommt die Post seiner übrigen Kunden nicht mehr an. Er erwartet zwei Dinge: dass der Versand aufhört und dass Sie benennen, woher er kam. Eine hochgeladene Datei, ein Kontaktformular, das als offenes Relay dient, ein Postfach, dessen Passwort im Umlauf ist: Das sind drei verschiedene Ursachen und drei verschiedene Reaktionen.
Ein außergewöhnlicher Ressourcenverbrauch
Prozessor, Speicher, Datenbankabfragen: Das Konto hat überschritten, was die Maschine den anderen noch geben kann. Die Ursache lässt sich in drei Fälle unterteilen, und diese Unterscheidung entscheidet über alles Weitere. Eine hinzugefügte Datei, die für jemand anderen arbeitet. Ein Ansturm von Bots auf aufwendige Seiten. Oder Ihre eigene Website, die mit dem Wachstum schwerfällig geworden ist — in diesem Fall sieht das Muster wie ein Einbruch aus, entpuppt sich aber als technische Frage.
Eine von einem Dritten eingegangene Meldung
Eine Suchmaschine, ein Antivirenhersteller, eine Bank, ein Kunde: Jemand hat sich vor Ihnen an Ihren Hoster gewandt. Fordern Sie bereits in Ihrer ersten Antwort eine Kopie davon an. Eine Meldung enthält fast immer eine genaue Adresse und ein Datum, und genau diese beiden Angaben grenzen die Prüfung ein: Sie sagen, wo zu suchen ist und ab welchem Zeitpunkt.
Eine von der Plattformanalyse erkannte Datei
Der Hoster lässt seine eigenen Werkzeuge über die Konten laufen, die er hostet, und eines davon hat eine Datei erkannt. Der Bericht nennt den vollständigen Pfad und ein Datum: ein wertvoller Ausgangspunkt. Den Umfang gibt er selten an. Eine erkannte Datei geht oft mit weiteren einher, die allein für Ihre Website geschrieben wurden und denen keine Signaturerkennung je begegnet ist.
Die Reihenfolge der Schritte, von der E-Mail bis zur Wiederfreischaltung
Diese Reihenfolge hat einen Grund: Jeder Schritt schützt den nächsten. Wer Zugang verlangt, bevor er den Grund gelesen hat, verlangt das Falsche; wer bereinigt, bevor er kopiert hat, verliert den Beweis, den der Hoster anschließend verlangen wird.
Lesen Sie wortgetreu, was der Hoster geschrieben hat
Der Grund bestimmt alles Weitere: Die Antwort auf einen Mailversand hat nichts mit der Antwort auf eine Meldung zu tun. Notieren Sie aus der E-Mail Datum und Uhrzeit der Sperrung, den genauen Grund in seinen eigenen Worten, die genannten Dateipfade, die Adresse für Ihre Antwort und die Frist, falls er eine nennt. Neben dem Grund vorbeizuantworten verlängert den Austausch am stärksten.
Fordern Sie die Belege an, die er gesehen hat
Antworten Sie mit einer kurzen, präzisen Anfrage: die Kopie der Meldung, die entsprechenden Protokollzeilen, den Bericht seiner Analyse mit den vollständigen Pfaden, die Kopfzeilen einer beanstandeten E-Mail. Diese Belege liegen auf seiner Seite bereits vor — sie waren der Anlass für seine Entscheidung. Sie ersparen Ihnen Stunden blinder Suche, und schon das Nachfragen zeigt, dass Sie den Fall bearbeiten.
Lesezugriff erhalten, Website gesperrt
Eine Sperrung schließt die Tür für Besucher; der Zugriff auf Dateien, Datenbank und Protokolle bleibt oft erhalten. Fordern Sie ihn ausdrücklich an, solange Sie klären, was passiert ist. Die Anfrage liegt im Interesse des Hosters: Er will eine belegte Antwort und kein bloßes Versprechen. Andernfalls verlangen Sie mindestens ein Archiv des aktuellen Stands der Dateien und der Datenbank.
Kopieren Sie alles, bevor Sie etwas anfassen
Dateien und Datenbank, in ihrem heutigen Zustand, auf einem separaten Datenträger. Dieser Zustand, so beschädigt er auch sein mag, ist das einzige Material, mit dem sich datieren lässt, was passiert ist, und mit dem Sie später dem Hoster, einem Kunden oder einer Versicherung Auskunft geben können. Erst bereinigt, ist er für immer verschwunden – und mit ihm die Hälfte der Antworten auf die Fragen, die der Hoster stellen wird.
Stellen Sie fest, was sich geändert hat – Datei für Datei
Ein vom Hoster genannter Pfad ist ein Einstiegspunkt, selten eine vollständige Bestandsaufnahme. Es ist der Punkt, an dem das menschliche Auge an seine Grenze stößt: Eine lebendige Website umfasst Zehntausende Dateien, und die hinzugefügte sieht aus wie ihre Nachbarn. Die Frage, die sich beantworten lässt, ist umgekehrt: Wie viele Dateien können ihre Anwesenheit begründen – und welche können es nicht? Unsere Analyse vergleicht Ihre Website mit dem authentischen Code, den die jeweiligen Hersteller veröffentlicht haben, und benennt jede Abweichung mit Datum und Fundort.
Antworten Sie mit einem Nachweis, den der Hoster überprüfen kann
Eine Antwort, die behauptet „Das ist erledigt“, sieht aus wie alle anderen – und wird behandelt wie alle anderen. Eine Antwort, die einen datierten und signierten Befund enthält, dessen Signatur der Empfänger selbst auf seiner Seite prüfen kann, ist von anderer Art: Sie verkürzt den Austausch weit mehr als eine bloße Behauptung, weil sie Ihrem Gegenüber etwas an die Hand gibt, womit er die Wiederfreischaltung in seinem eigenen Vorgang begründen kann.
Beantragen Sie die Wiederfreischaltung unter Bezug auf seinen Sperrgrund
Schreiben Sie kurz und in seinen Worten: der Grund, so wie er ihn genannt hat, was gefunden wurde, was getan wurde, zu welchen Daten. Legen Sie den Befund und den Nachweis über den erreichten Zustand bei. Schließen Sie mit dem, was die Tür künftig geschlossen hält: Zugänge zurückerlangt, Versionen auf ihren Originalcode zurückgesetzt, Überwachung eingerichtet. Ein Hoster schaltet frei, wenn er aufschreiben kann, warum er freigeschaltet hat.
Das Dokument wird bei uns geprüft – von Ihrem Hoster selbst
Das ist der Kern dieser Seite. Jedes unserer Dokumente trägt eine Signatur, und jeder kann sie auf unserer Prüfseite kontrollieren: Ihr Hoster, Ihr Kunde, Ihr Versicherer. Kostenlos, ohne Konto und für immer. Ihr Gegenüber muss Ihnen dann nicht mehr glauben – es stellt fest. Genau das, und nur das, macht ein Dokument belastbar.
Warum ist die Überprüfung kostenlos, die Analyse aber kostenpflichtig? Weil es zwei gegensätzliche Dinge sind. Eine kostenlose Analyse würde fast immer „nichts gefunden“ ergeben: die erwartete gute Nachricht, ohne Beweis erteilt, an Leute, die sie nicht gebraucht hätten. Wir verkaufen Gewissheit, nicht Beunruhigung. Die Überprüfung hingegen ist nur dann etwas wert, wenn jeder sie durchführen kann — auch diejenigen, denen wir niemals etwas verkaufen werden.
Konkret umfasst Ihre Antwort an den Hoster drei unterzeichnete Dokumente: den Befundbericht — was festgestellt wurde, was unternommen wurde, zu welchen Zeitpunkten —, die Bescheinigung über den erreichten Zustand und das Dokument, das zur Weitergabe an Dritte bestimmt ist. Der Befundbericht stellt fest; die Bescheinigung verpflichtet; die Überprüfung bei uns entscheidet.
Was Sie erhalten und was es kostet
Ein Preis pro Website, einmalig. Die Analyse verlangt von jeder Datei, ihre Anwesenheit zu begründen, im Vergleich zum authentischen, vom Hersteller veröffentlichten Code; der Rest wird benannt, mit Datum und Speicherort.
Record — 99 € pro Website
Der vollständige Befund: die exakte Anzahl, jede Datei namentlich, die Datierung, der wahrscheinliche Einstiegspunkt. Und die drei unterzeichneten Dokumente — der Befundbericht, die Bescheinigung über den erreichten Zustand und das Dokument zur Weitergabe an Dritte, jenes, das Ihr Hoster seinerseits überprüfen wird.
Record + Restore — 199 € pro Website
Alles Vorstehende, dazu die Wiederherstellungsmaßnahme: Sie wird im Nachhinein überprüft und setzt sich selbst zurück, falls die Website nicht mehr antwortet. Es folgt eine neue Analyse, die den Befund in eine Wiederherstellungsbescheinigung verwandelt — das Dokument, das der Hoster zur Wiederfreischaltung erwartet.
Nach der Wiederfreischaltung
Ein wiederhergestelltes Konto wird manchmal ein zweites Mal gesperrt, durch dieselbe Tür, weil die Tür offen geblieben ist. Was den weiteren Verlauf ändert, lässt sich in einem Satz sagen: noch am selben Tag zu erfahren, dass sich eine ausführbare Datei verändert hat, statt es aus einer E-Mail über die Sperrung zu erfahren. Die Überwachung sagt es genau: Wenn die Bescheinigung bricht, besagt sie, dass sich diese Website von der bescheinigten unterscheidet. Ihre eigene Veröffentlichung bricht sie auf dieselbe Weise — nach jedem Deployment wird neu bescheinigt, und ein Bruch ohne Deployment wird genau angesehen. Watch, 99 € pro Website und Jahr; mit der Wiederherstellungsmaßnahme 199 €.
Ein Vorbehalt, hier so formuliert wie auf jedem Dokument: Eine vollständig geklärte Website ist eine Website, bei der jede Datei Rechenschaft abgelegt hat — was schon viel ist und dennoch etwas anderes bleibt als eine sichere Website. Ein gestohlenes Passwort oder eine aktuelle, aber verwundbare Erweiterung bleibt für einen Dateivergleich unerreichbar, und genau so wird es Ihrem Hoster gesagt.
Was Ihr Hoster erwartet, passt in ein datiertes Dokument
Die genaue Anzahl, jede Datei namentlich, das wahrscheinliche Datum und drei signierte Dokumente, deren Signatur er selbst kostenlos überprüft.