Server gehackt? Wir helfen Ihnen, den Angriff zu stoppen.
Wir stoppen den Angriff, entfernen, was der Angreifer hinterlassen hat, und schließen die Lücke, über die er eingedrungen ist. Danach erklären wir Ihnen verständlich, wie es passiert ist. Schreiben Sie uns, und wir sagen Ihnen, wann wir beginnen können.
Ubuntu und Debian, bei jedem Anbieter · WordPress, PHP, Node.js, Python, Docker · Von einem Operator überwacht, nach vorherigem Backup
Bis dahin: Was Sie jetzt sofort tun sollten
- Löschen Sie nichts und installieren Sie noch nicht neu.Die Spuren, wie der Angreifer hineingekommen ist, liegen noch auf dem Server, und wir brauchen sie, um den Zugang zu schließen. Wer neu installiert, ohne ihn zu schließen, riskiert, dass er auch in den neuen Server eindringt.
- Erstellen Sie einen Snapshot, wenn Ihr Anbieter es erlaubt.Er sichert den Server in seinem jetzigen Zustand, mit allen Spuren.
- Schalten Sie den Server nicht aus und starten Sie ihn nicht neu, wenn es sich vermeiden lässt.Was der Angreifer laufen lässt, ist nur bei eingeschaltetem Server sichtbar. Wenn Ihr Anbieter Sie auffordert, ihn abzuschalten, folgen Sie seiner Anweisung.
- Ändern Sie das Passwort für das Kundenportal Ihres Anbieters von einem anderen Gerät aus.Mit diesem Passwort könnte ein Angreifer den Server oder seine Backups löschen. Nutzen Sie Ihren Computer oder Ihr Smartphone, nicht den Server.
Schreiben Sie uns danach, bei welchem Anbieter der Server läuft und was Ihnen aufgefallen ist.
Woran Sie erkennen, dass jemand anderes Ihren Server nutzt.
Wenn Ihnen eines oder mehrere davon auffallen, schreiben Sie uns, was Sie gesehen haben.
Wir stoppen den Angriff und schließen die Lücke.
Unsere KI liest den ganzen Server und gleicht die Befunde ab, und ein zweites KI-Modell prüft ihre Ergebnisse. Bei der Diagnose liest die KI nur; Änderungen folgen einem Plan, den Sie annehmen, nach einem Backup, und der Ablauf wird von unseren Operatoren überwacht.
- Wir stoppen den AngriffWir beenden, was der Angreifer laufen lässt: Miner, Spam-Versand, Verbindungen zu seinen Servern.
- Wir entfernen, was der Angreifer hinterlassen hatHintertüren, Benutzer, Schlüssel und Cronjobs, mit denen er zurückkommen wollte.
- Wir schließen die Lücke, über die er eingedrungen istWir beheben, was er ausgenutzt hat, zum Beispiel ein verwundbares Plugin, eine veraltete Version oder ein gestohlenes Passwort.
- Verständlicher BerichtWie der Angreifer eingedrungen ist, worauf er zugegriffen hat und was wir geändert haben.
- Sie behalten die KontrolleVerfolgen Sie Ihren Auftrag Schritt für Schritt und stoppen Sie unsere Arbeit mit einem Klick.
- Backup vor jeder ÄnderungBevor wir etwas anfassen, sichern wir den aktuellen Zustand.
Was es kostet und wie wir beginnen.
Preis pro Server.
Notfall-Bereinigung
Langsamer Server, unbekannte Prozesse, Spam-Seiten oder eine Warnung Ihres Hosters.
690 € pro Server, zzgl. MwSt.
Eilt es? Schreiben Sie uns: Wir sagen Ihnen, wann wir beginnen können, und bestätigen Ihnen vor der Zahlung, dass wir den Auftrag übernehmen können.
- Wir stoppen den Angriff und entfernen, was der Angreifer hinterlassen hat: Miner, Hintertüren, Benutzer, Schlüssel und Cronjobs
- Wir schließen die Lücke, über die er eingedrungen ist
- Verständlicher Bericht: wie der Angreifer eingedrungen ist, worauf er zugegriffen hat und was wir geändert haben
- Verfolgen Sie Ihren Auftrag Schritt für Schritt und stoppen Sie unsere Arbeit mit einem Klick
- Backup vor jeder Änderung
So beginnen wir
- Sie schreiben unsPer WhatsApp oder über das Formular: Ihr Anbieter und was Ihnen aufgefallen ist.
- Wir bestätigen vor der ZahlungWir sagen Ihnen, wann wir beginnen können, und bestätigen, dass wir den Auftrag übernehmen können.
- Sie geben uns einen temporären ZugangEinen SSH-Zugang, den wir nur für Sie erstellen. Am Ende löschen wir unseren Schlüssel, und Sie entfernen den Zugang mit einem einzigen Befehl. Wir erklären Ihnen jeden Schritt.
- Wir bereinigen und schicken Ihnen den BerichtWie der Angreifer eingedrungen ist, worauf er zugegriffen hat und was wir geändert haben.
Alle Preise in Euro zzgl. MwSt. Nur für Geschäftskunden (Unternehmen und Selbstständige).
Alle Preise werden in Euro abgerechnet; Beträge in US-Dollar sind Näherungswerte.
Fragen im Notfall.
Was kostet das?
690 € pro Server, zzgl. MwSt. Darin enthalten sind die Bereinigung und der Bericht. Wir bestätigen Ihnen vor der Zahlung, dass wir den Auftrag übernehmen können. Nur für Geschäftskunden (Unternehmen und Selbstständige).
Wann können Sie beginnen?
Das hängt von unserer aktuellen Auslastung ab. Schreiben Sie uns per WhatsApp oder über das Formular: Wir sagen Ihnen, wann wir beginnen können, und bestätigen Ihnen vor der Zahlung, dass wir den Auftrag übernehmen können.
Muss ich den Server neu installieren?
Noch nicht. Eine Neuinstallation löscht die Spuren, wie der Angreifer eingedrungen ist, und wenn die Lücke offen bleibt, kommt er auch in den neuen Server. Zuerst finden wir heraus, wie er hineingekommen ist, und schließen diesen Zugang.
Welchen Zugang brauchen Sie?
Einen temporären SSH-Zugang, den wir nur für Sie erstellen: Am Ende löschen wir unseren Schlüssel, und Sie entfernen den Zugang mit einem einzigen Befehl. Wir erklären Ihnen Schritt für Schritt, wie Sie ihn einrichten. Nach Ihrem Root-Passwort fragen wir nie.
Arbeiten Sie auch mit Shared Hosting?
Wir arbeiten mit Servern, die Sie selbst kontrollieren: einem VPS, einem dedizierten Server oder einem Cloud-Server, bei jedem Anbieter. Beim Shared Hosting (Webspace) bekommen wir nicht den Zugang, den wir brauchen. Fordern Sie den Bericht von außen (9,99 €) an, und wir sagen Ihnen, was von außen sichtbar ist.
Mit welchen Systemen arbeiten Sie?
Mit Ubuntu- und Debian-Servern bei jedem Anbieter (Hetzner, IONOS, Strato, netcup, Contabo, AWS und andere), auf denen WordPress, PHP, Node.js, Python oder Docker laufen. Andere Linux-Distributionen auf Anfrage.
Kann das wieder passieren?
Wir schließen die Lücke, über die der Angreifer eingedrungen ist. Für dauerhaften Schutz startet bald Monitoring: Sie können sich auf unserer Startseite auf die Warteliste setzen lassen.
Schreiben Sie uns, was passiert ist.
Nennen Sie uns Ihren Anbieter und was Ihnen aufgefallen ist. Per WhatsApp erreicht uns Ihre Nachricht schneller.