hakovansajt.com
Kostenloser Website-Check: Wurde Ihre Website gehackt?
Geben Sie die Adresse Ihrer Website ein und erhalten Sie in unter einer Minute ein Risikosignal. Wir prüfen alles, was öffentlich sichtbar ist: HTML und JavaScript, Weiterleitungen, DNS und TLS sowie den Status bei Google Safe Browsing. Ohne Konto, ohne Installation, ohne Kreditkarte.
Es wird nur öffentlich verfügbarer Inhalt geprüft.
Was genau wir prüfen
Unser Server ruft Ihre Website so auf wie ein Besucher oder Google und sucht nach Mustern, die typischerweise mit einem Angriff einhergehen.
- Öffentliches HTML und JavaScript: eingeschleuste Skripte, verschleierter (obfuskierter) Code und bekannte Malware-Muster.
- Versteckte iFrames und Spam-Links: Inhalte, die Besucher nicht sehen, Suchmaschinen aber schon.
- Verdächtige Weiterleitungen: Umleitungen auf fremde Domains, auch solche, die nicht bei jedem Aufruf passieren.
- Cloaking: Wir vergleichen, was Ihre Website einem normalen Besucher zeigt und was einer Suchmaschine. Gehackte Websites liefern Google oft Spam aus, dem Inhaber dagegen eine saubere Seite.
- Bis zu 8 Unterseiten und 8 Skripte derselben Domain, denn eine Infektion ist auf der Startseite oft nicht zu sehen.
- HTTP-Header, DNS und TLS-Kette: ob Konfiguration und Zertifikat in Ordnung sind.
- Google Safe Browsing: ob Ihre Website bereits als gefährlich markiert ist.
Jede Anfrage läuft durch einen SSRF-Schutz, damit das Tool nicht für Angriffe auf fremde Server missbraucht werden kann. Die Prüfung verändert nichts an Ihrer Website und versucht nie, sich einzuloggen.
Was diese Prüfung nicht sieht
Das ist ein oberflächliches Signal, kein Nachweis, dass Ihre Website sauber ist. Eine Prüfung aus der Ferne kann Folgendes nicht erkennen:
- Backdoor-Dateien auf dem Server, die nichts in die Seite ausgeben
- in die Datenbank eingeschleusten Schadcode, der nur unter bestimmten Bedingungen aktiv wird
- unbefugte Administratorkonten
- geplante Aufgaben (Cronjobs), die die Infektion nach einer Bereinigung zurückbringen
Ein sauberes Ergebnis ist deshalb keine Garantie. Wenn Sie Symptome bemerken, die Prüfung aber nichts findet, ist der nächste Schritt eine lokale Analyse: ein spezielles Tool direkt auf der Website, das Dateien, Datenbank und Konten untersucht.
So lesen Sie das Ergebnis
Die Prüfung hat eindeutige Anzeichen einer Kompromittierung gefunden, die aus dem Internet sichtbar sind. Warten Sie nicht, bis Google oder Ihr Hoster für Sie handeln. Schicken Sie uns die Adresse und eine kurze Beschreibung, wir sagen Ihnen den nächsten Schritt.
Die Prüfung hat etwas Verdächtiges gefunden, aber keinen eindeutigen Beweis für einen Angriff. Das kann eine harmlose Konfiguration sein oder ein frühes Anzeichen einer Infektion. Sehen Sie sich an, was der Bericht markiert hat. Wenn Sie zusätzlich eines der Symptome unten bemerken, melden Sie sich, und wir prüfen tiefer.
Aus dem Internet ist nichts Verdächtiges sichtbar. Ein gutes Zeichen, aber keine Garantie, denn eine Backdoor in Dateien oder der Datenbank bleibt für diese Prüfung unsichtbar. Wenn Sie trotzdem seltsame Weiterleitungen, unbekannte Konten oder eine Warnung in den Suchergebnissen sehen, ist der nächste Schritt eine lokale Analyse. Ohne Symptome: Wiederholen Sie die Prüfung gelegentlich oder aktivieren Sie das Monitoring.
Symptome, bei denen sich eine Prüfung lohnt
- Google zeigt eine Warnung, dass Ihre Website gefährlich ist.
- Besucher aus der Suche landen auf einer fremden Website, bei Ihnen sieht alles normal aus.
- Neben Ihrem Firmennamen erscheint in Google japanischer Text oder Pharma-Spam.
- Ihr Hoster meldet, dass die Website Spam-E-Mails versendet.
- Die Website ist plötzlich und ohne erkennbaren Grund langsam geworden.
- In WordPress gibt es einen Administrator, den Sie nicht kennen.
Wenn Ihnen eines dieser Anzeichen auffällt, starten Sie die Prüfung sofort.
Was tun, wenn die Website gehackt wurde?
Der schnelle Check bleibt kostenlos. Ist das Risiko klar, gehen wir mit einem speziellen Tool auf der Website tiefer, entfernen die Funde und schließen die Lücken.
ab 100 €
Tiefenscan von Dateien, Datenbank und Konten, Entfernung von Malware und Backdoors, kurzer Bericht.
ab 150 €
Alles aus dem Standard-Paket, dazu Priorität während des Arbeitstages und das Schließen bekannter Lücken nach der Bereinigung.
ab 30 €/Monat
Updates, Backups, Uptime- und Sicherheits-Monitoring, mit Warnung bei Veränderungen.
Den genauen Preis bestätigen wir nach einer kurzen Sichtung, bevor wir mit der Arbeit beginnen.
Häufige Fragen
Ist die Prüfung wirklich kostenlos?
Ja. Ohne Konto, ohne Kreditkarte und ohne Installation. Sie geben die Adresse ein und erhalten ein Ergebnis.
Wie lange dauert die Prüfung?
In der Regel unter einer Minute.
Kann die Prüfung meine Website belasten oder beschädigen?
Nein. Das Tool ruft Ihre Website wie ein normaler Besucher auf und liest bis zu 8 Seiten und 8 Skripte. Es verändert nichts, sendet keine Formulare ab und versucht nie, sich einzuloggen.
Kann ich auch eine fremde Website prüfen?
Ja. Die Prüfung nutzt nur öffentlich zugängliche Inhalte, also dieselben, die jeder Besucher sieht.
Funktioniert die Prüfung nur mit WordPress?
Die Prüfung funktioniert mit jeder öffentlich erreichbaren Website, unabhängig von der Plattform. Bereinigung und Wartung bieten wir vor allem für WordPress- und WooCommerce-Websites an.
Das Ergebnis ist sauber, aber die Website verhält sich weiterhin seltsam. Was nun?
Das kommt häufig vor. Die hartnäckigsten Infektionen verstecken sich in Dateien und der Datenbank, wo eine Fernprüfung nicht hinsieht. Melden Sie sich bei uns, wir schlagen eine lokale Analyse vor.