Sechs Situationen, sechs Antworten
Jede dieser Seiten geht von einem Symptom aus und gibt die Reihenfolge der Schritte vollständig wieder, einschließlich derjenigen, die ohne uns erfolgen. Sie haben eines gemeinsam: Sie führen alle an denselben Ort, an dem die genaue Liste dessen erstellt werden muss, was sich geändert hat – und wo es jemand anderem gegenüber zu belegen ist.
Die ersten 24 Stunden
Die Reihenfolge der sieben Schritte, wenn eine Website von jemand anderem übernommen wurde: was zuerst gesichert wird, was mit Datum festgehalten wird und wann die Zugänge zurückgeholt werden.
Die Warnung von Google
„Diese Website wurde möglicherweise gehackt“, der rote Warnbildschirm vor der Seite, der Hinweis in den Suchergebnissen: woher jede dieser Meldungen stammt, was zu belegen ist und wie Sie die Überprüfung beantragen.
Wenn Ihre Website eine andere öffnet
Der Besucher landet woanders – und Sie nie. Wo sich eine bedingte Weiterleitung versteckt, wie Sie sie vom eigenen Rechner aus sichtbar machen und was sie endgültig beseitigt.
In Ihren Suchergebnissen aufgetauchte Seiten
Ihre Domain taucht bei Wörtern auf, die Sie nie geschrieben haben. Wie Sie das tatsächliche Ausmaß bestimmen, die Seiten entfernen und den noch indexierten Rest aus dem Index bekommen.
Wenn der Hoster die Website sperrt
Was Ihr Hoster gesehen hat, was er von Ihnen erwartet, um wieder zu öffnen, und der Nachweis, der den Austausch am stärksten verkürzt: ein datierter Befund, den jemand anderes überprüfen kann.
Eine gesunde Website, dennoch gemeldet
Ein Virenscanner, ein Browser oder ein Kunde schlägt Alarm – und Ihre Website ist in Ordnung. Wie Sie das mit einem belastbaren Nachweis belegen statt nur mit Ihrem Wort.
Der Punkt, an dem all diese Wege zusammenlaufen
Ganz gleich, welches Symptom vorliegt, am Ende stellt sich immer dieselbe Frage: Was hat sich auf dieser Website genau geändert? Eine lebendige Website umfasst Zehntausende Dateien, und die neu hinzugefügte sieht aus wie ihre Nachbarn. Wer nur nach dem sucht, was als bösartig bekannt ist, übersieht alles, was allein für Sie geschrieben wurde.
Unsere Analyse dreht die Frage um: Sie verlangt von jeder Datei, ihre Anwesenheit zu rechtfertigen, indem sie mit dem authentischen, vom Hersteller veröffentlichten Code verglichen wird. Was sich rechtfertigen lässt, wird gezählt; der Rest wird benannt, einzeln, mit Datum und Speicherort. Sie erhalten drei signierte Dokumente, die Ihr Hoster, Ihr Kunde oder Ihr Versicherer bei uns überprüfen kann – kostenlos und für immer.
Der Vorbehalt steht auf jedem Dokument, und er gilt auch hier: Eine vollständig gerechtfertigte Website ist eine Website, bei der jede Datei Rechenschaft abgelegt hat – das ist bereits viel, bleibt aber etwas anderes als eine sichere Website. Ein schwaches Passwort oder eine aktuelle, aber verwundbare Erweiterung liegt außerhalb der Reichweite eines Dateivergleichs.
Wie viele Dateien Ihrer Website können ihre Anwesenheit begründen?
Sie erhalten die genaue Anzahl, jede Datei mit Namen, das wahrscheinliche Datum sowie drei unterzeichnete Dokumente, die eine dritte Person überprüfen kann.