hakovansajt.com
Dringend? Rufen Sie 065 402 5000 an. Antwort während der Arbeitszeit.
Es wird nur öffentlich verfügbarer Inhalt geprüft.
Wenn Sie eine gehackte Website vermuten, geben Sie die Adresse ein. Wir prüfen öffentliches HTML und JS, DNS und TLS und suchen bekannte Malware-Muster, versteckte Iframes und seltsame Weiterleitungen. Dazu kommen Cloaking-Vergleiche über mehrere Identitäten, Safe-Browsing-Hinweise und typische Oberflächen-Signale, die Kunden oft erst spät bemerken. Das Ergebnis ist ein Risikosignal, kein Stempel dass alles sauber ist. Für Dateien, Themes, Plugins und die Datenbank braucht es ein Werkzeug auf der Website selbst - genau dort verstecken sich die meisten Backdoors.
Eine gehackte Website ist eine Website, auf der unbefugt Code, eine Datei oder ein Konto eingefügt wurde, oft um Spam zu senden, Daten zu stehlen, Besucher umzuleiten oder das Hosting-Konto zu missbrauchen. Der Betreiber sieht das selten zuerst: Suchmaschinen, Kunden oder der Hoster melden es häufiger als ein offensichtlicher Defekt auf der Startseite.
zuerst Signal, dann Bereinigung, dann ruhige Überwachung
Die Schnellanalyse ist nur der Anfang. Wirkt etwas verdächtig - oder wirkt nichts, obwohl Kunden etwas anderes sehen - gehen wir tiefer: das Werkzeug auf der Website sieht Dateien, Datenbank und Konten, die Bereinigung entfernt, was nicht dort sein sollte, und regelmäßige Überwachung fängt den nächsten Versuch. Jeder Schritt hat eine klare Aufgabe und eine klare Grenze: Öffentliches Signal ersetzt keinen lokalen Blick, und eine einmalige Löschung ohne geschlossene Lücke lädt zur Wiederholung ein.
Der Server holt öffentlich Verfügbares und sucht Muster, die oft einer gehackten Website folgen: verdächtige Skripte, Cloaking, Weiterleitungen und Safe-Browsing-Hinweise. Die Prüfung dauert meist unter einer Minute und braucht weder Login noch Plugin. Das Ergebnis ist ein Risikosignal, kein Stempel dass alles sauber ist.
oberflächlichEin lokaler Scanner prüft Dateien, Datenbank und Admin-Konten. Dort verstecken sich Backdoors in Themes, Plugins, Uploads und Options-Tabellen - genau das, was eine entfernte Prüfung nicht sehen kann. Ohne diesen Schritt bleibt die Ursache oft unberührt.
tiefWir entfernen Backdoor-Dateien, eingeschleusten Code und verdächtige Konten, ohne die Website blind neu zu installieren. Bekannte Lücken schließen wir, Passwörter und Sitzungen werden behandelt, bevor die Website wieder ruhig produktiv läuft.
BereinigungUptime-Pings und regelmäßige Scans melden den nächsten Einbruchsversuch, oft bevor Kunde oder Google es merken. Gerade nach einer Bereinigung ist das Fenster der ersten Tage entscheidend, weil Reserveeingänge verzögert wirken können.
stabilZeigt die Analyse Risiko, ist etwas Verdächtiges aus dem Internet sichtbar - etwa Cloaking, Spam-Links oder eine Weiterleitung. Zeigt sie nichts, beweist das trotzdem nicht, dass keine gehackte Website vorliegt: viele Backdoors warten still in Dateien. In beiden Fällen kennen wir den nächsten Schritt und sagen klar, ob eine entfernte Prüfung reicht oder ob lokale Einsicht nötig ist.
Meist kommt zuerst eine Suchwarnung, dann Spam in fremden Ergebnissen oder ein klarer Befund im Tool-Bericht. Manchmal melden Kunden Weiterleitungen, die Sie selbst nie sehen, weil der Schadcode Admin-Sitzungen, Desktop und direkte URL-Aufrufe überspringt. Unten drei Bilder, die Betroffene am häufigsten wiedererkennen, wenn sie eine gehackte Website vermuten.
Eine Arbeitslinie ohne Komplexität: zuerst schnelle Prüfung öffentlicher Inhalte, dann Bereinigung bei klarem Risiko, dann Wartung und Überwachung, damit der Einbruch nicht still zurückkehrt. Sie können an jedem Punkt einsteigen - je nachdem, was Sie bereits auf der Website sehen und wie dringend Besucherverlust oder eine Hosting-Sperre ist.
Kostenlose entfernte Prüfung öffentlicher Inhalte. Wir suchen Malware-Muster, versteckte Skripte, Cloaking und verdächtige Weiterleitungen - ohne Konto und ohne Installation. Ideal als erster Schritt, wenn Sie unsicher sind, ob die Website gehackt ist.
Tiefe Bereinigung von Dateien und Datenbank über ein Werkzeug auf der Website: Backdoors, eingeschleuster Code, Fake-Admins und typische Reserveeingänge. Danach ein klarer Bericht im Monitoring-Panel.
Updates von Core und Plugins, Backup und Integritätsprüfung der Dateien nach Absprache - damit bekannte Lücken nicht offen bleiben und eine bereinigte Website nicht still wieder kompromittiert wird.
Wir prüfen, ob die Website erreichbar ist und ob sich der Zustand von Dateien oder Signalen geändert hat. Springt etwas, kommt ein Alarm - oft bevor Besucher oder Google reagieren.
Preise sind Orientierung „ab“ und hängen vom Zustand der Website, vom Umfang der Befunde und von der Dringlichkeit ab. Eine Shop-Installation mit vielen Plugins kostet oft mehr Zeit als eine kleine Firmenseite; ein gesperrtes Hosting-Konto oder eine Google-Warnung rechtfertigt meist die Emergency-Schiene. Die Schnellanalyse bleibt kostenlos und ohne Konto. Den genauen Betrag bestätigen wir nach einem kurzen Blick, bevor die Arbeit beginnt - ohne Überraschungen am Ende.
ab 100 €
Für bestätigten Einbruch oder klares Risiko, wenn die Website in der normalen Warteschlange warten kann. Wir gehen lokal über das Werkzeug auf der Website vor, entfernen Befunde und liefern einen kurzen Bericht darüber, was entfernt wurde.
ab 150 €
Wenn die Website schnell wieder online muss - etwa weil das Hosting gesperrt ist, Google warnt oder der Shop Umsätze verliert: Priorität am Arbeitstag, dieselbe tiefe Bereinigung wie beim Standard Incident, plus Schließen bekannter Lücken und eine Kontrollprüfung, ob das Signal zurückkam.
ab 30 €/Mon
Plan für die Zeit nach der Bereinigung oder für eine Website, die stabil bleiben soll: Updates, Backup, Uptime und Alarme bei Zustandsänderung - damit ein stiller Rückfall nicht erst auffällt, wenn Google oder der Hoster schon reagieren.
Kurze, praxisnahe Notizen zu typischen Fällen: Weiterleitungen, Spam-Mails, Backdoors und was nach dem ersten Signal zu tun ist. Die Texte erklären, wie man eine gehackte Website erkennt und warum eine einmalige Löschung oft nicht reicht. Mehr Details und längere Leitfäden stehen im Blog.
Anzeichen gehackte Website sind selten offensichtlich. 18 Signale im Browser, in Google, in WordPress und beim Hoster -...
BlogEin echter Fall: gehackter WooCommerce Shop mit Backdoor, falschem Admin und einem Cron-Job, der alles wiederherstellte....
BlogDie Infektion kehrt nach der Bereinigung zurück? Das bedeutet fast immer eines. Hier lesen Sie, wo die Ursache steckt un...
BlogHoster sperrte den Account wegen Missbrauch oder Spam? Das tun Sie in den ersten 60 Minuten, um die Ursache zu finden un...
BlogWas kostet die Bereinigung einer gehackten Website? Wir erklären, wovon der Preis abhängt, warum Angebote differieren un...
BlogIhre Website wurde gehackt und Sie wissen nicht, wo Sie anfangen sollen? Hier ist eine ruhige Schrittfolge, was in der e...
Kurz und ehrlich: was die Schnellanalyse sieht, was nicht, wann lokale Einsicht nötig ist, wie ein Notfall aussieht und was Sie selbst tun können, bevor jemand an Dateien und Datenbank geht.
Nein. Sie sieht nur öffentlich verfügbare Inhalte. Ist ein Backdoor in einer Datei oder der Datenbank versteckt, bleibt er unsichtbar, bis wir lokal scannen. Ein sauberes Ergebnis ist keine Garantie.
DNS- und TLS-Kette, öffentliches HTML und JS, HTTP-Header, Cloaking über mehrere Identitäten, bis zu 8 interne Seiten und 8 Skripte vom gleichen Host, Google Safe Browsing sowie typische Malware-Muster, versteckte Iframes und verdächtige Weiterleitungen. Vor jeder Anfrage läuft SSRF-Schutz. Die Prüfung dauert meist unter einer Minute.
Unser Werkzeug auf der Website gibt tiefen Einblick in Dateien, Datenbank und Konten. Wir bereinigen, wenn eine gehackte Website bestätigt ist oder das Risiko klar genug ist. Wenn Sie unsicher sind, schreiben Sie uns.
Dringende Bereinigungen gehen vor regulären Anfragen. Ziel ist eine erste Antwort am Arbeitstag. Senden Sie URL und kurze Beschreibung.
Nein. Die Schnellanalyse funktioniert ohne Konto. Das lokale Werkzeug und die Dauerüberwachung laufen über unser Panel, nachdem wir die Website registrieren.
Seltsame Weiterleitungen, unbekannte Admin-Konten, langsame Leistung, Google-Warnung, Spam in Suchergebnissen oder Dateien, die Sie nicht abgelegt haben. Wenn Sie so etwas sehen, starten Sie sofort eine Prüfung.
Zuerst Ruhe bewahren und nichts blind löschen. Sichern Sie Hosting-Zugang und ändern Sie Passwörter nur, wenn Sie sicher sind, dass der Angreifer nicht noch eingeloggt ist. Starten Sie eine kostenlose Schnellanalyse der öffentlichen Inhalte, notieren Sie Warnungen von Google oder dem Hoster und prüfen Sie, ob Kunden etwas sehen, was Sie nicht sehen. Löschen Sie keine verdächtigen Dateien, bevor deren Inhalt und Entstehungszeit dokumentiert sind. Bei gesperrtem Konto, Shop-Ausfall oder wiederkehrender Infektion lohnt fachliche Bereinigung statt Trial-and-Error.
Hilfe bekommen Sie bei Spezialisten für Malware-Bereinigung und WordPress-Sicherheit - nicht unbedingt beim Theme-Entwickler und selten allein über ein zusätzliches Security-Plugin nach dem Einbruch. Bei hakovansajt.com prüfen wir zuerst öffentlich sichtbare Signale, gehen bei Bedarf lokal in Dateien und Datenbank und entfernen Backdoors samt typischen Reserveeingängen. Schreiben Sie uns URL und Kurzbeschreibung; Notfälle gehen am Arbeitstag vor. Wichtig ist jemand, der Ursache und Folge trennt, nicht nur Symptome löscht.
Typische Hinweise: Google- oder Browser-Warnung, Spam in fremden Suchergebnissen, Weiterleitungen die nur manche Besucher treffen, Mails die Sie nicht gesendet haben, unbekannte Admin-Konten oder Dateien die Sie nicht abgelegt haben. Der Betreiber sieht oft nichts Offensichtliches, weil Schadcode Admin-Sitzungen und Desktop überspringt. Eine Schnellanalyse liefert ein Oberflächensignal; Sicherheit gibt erst der Blick auf Dateien und Datenbank. Bei Zweifel prüfen statt abwarten.
Ja. Sie können die Website bereinigen lassen, ohne sie selbst neu zu installieren oder blind aus einem alten Backup zurückzuspielen. Wir scannen lokal Dateien, Datenbank und Konten, entfernen Malware und Backdoors, schließen bekannte Lücken und liefern einen kurzen Bericht. Die Schnellanalyse bleibt kostenlos; die Bereinigung beginnt ab einem klar genannten Orientierungpreis und wird vor Start bestätigt. Besonders sinnvoll bei Shop, gesperrtem Hosting oder wenn die Infektion schon einmal zurückkam.
Wenn die Homepage gehackt wirkt - Warnung, Spam, Weiterleitung oder Ausfall - zuerst Zugang über das Hosting-Panel sichern und nichts massenhaft löschen. Starten Sie die kostenlose Prüfung öffentlicher Inhalte, sammeln Sie Hosting- und Google-Mails und notieren Sie, was Kunden melden. Installieren Sie WordPress nicht über die bestehende Installation neu und spielen Sie kein Backup ein, bevor die Infektionszeit klar ist. Brauchen Sie Tempo, melden Sie Notfall mit URL; wir priorisieren am Arbeitstag und sagen den nächsten sinnvollen Schritt.
Senden Sie die URL der Website, Ihre Antwort-E-Mail und eine kurze Beschreibung dessen, was Sie sehen: Warnung in der Suche, Weiterleitung, Spam-Mails, gesperrtes Hosting oder ein unbekannter Admin. Daraus erkennen wir sofort, ob eine entfernte Prüfung reicht oder ob wir lokal in Dateien und Datenbank gehen müssen. Dringende Bereinigungen einer gehackten Website gehen vor regulären Anfragen; am Arbeitstag antworten wir so schnell wie möglich.
