Wenn Angreifer Ihre Website kompromittieren, können sie bösartigen Code einfügen, der Besucher auf Phishing- oder Malware-Websites umleitet. Oder sie locken die Besucher mit Spam-E-Mails zu den bösartigen Weiterleitungen. Diese Nachrichten können etwas so Einfaches sein wie:
Betreff: Hallo!
Hauptteil: Nachrichten: http:///jyl/wnews.php
Wenn Sie solche Nachrichten über Ihre eigene Website sehen, sollten Sie den Inhalt Ihrer Website auf Dateien mit bösartigen Weiterleitungen überprüfen. Normalerweise werden diese Dateien in separaten Verzeichnissen erstellt, wie zum Beispiel diese:
- /uuc/news_id.php
- /zkd/news_fx.php
- /dgmq/w_news.php
- /cisc/br-news.php
Diese Dateien enthalten eine Liste von Domains und eine Codezeile, die die eigentliche Umleitung durchführt – sie sehen etwa so aus:
meta http-equiv="refresh" content="2; url= ">
Der Code http-equiv veranlasst den Browser des Besuchers, die bösartige Website zu laden.
Natürlich sollten Sie alle Dateien, die Weiterleitungen enthalten, so schnell wie möglich entfernen.
Schützen Sie Ihre Website
Es gibt viele Möglichkeiten, wie Angreifer diesen bösartigen Code auf Ihrer Website einschleusen können. Wenn Ihnen das passiert ist, empfehlen wir Folgendes, um Ihre Website zu schützen:
- Überprüfen Sie Ihr Hosting-Konto, um sicherzustellen, dass es keine zusätzlichen bösartigen Inhalte enthält. Weitere Informationen hierzu finden Sie unter Meine Website wurde gehackt. Was sollte ich tun?
- Aktualisieren Sie alle Anwendungen, die Ihre Website verwendet, auf die neuesten Versionen (z. B. WordPress, Joomla usw.).
- Aktualisieren Sie alle Themen, Plugins und Erweiterungen auf die neuesten Versionen.
- Ändern Sie Ihre FTP- und Datenbankpasswörter sowie die Passwörter für Ihre Webanwendungen wie WordPress oder Drupal.
- Aktualisieren Sie Ihr Antivirenprogramm und scannen Sie Ihre lokale Workstation auf Anzeichen einer Gefährdung.
- Wägen Sie die Verwendung einer Website-Sicherheitssoftware wie Website Security ab, um Ihre Website auf Schwachstellen und Gefährdungen zu scannen. Weitere Informationen dazu finden Sie hier.
Weitere Informationen über Sicherheitslücken in Anwendungen finden Sie auch unter Meine Website wurde gehackt. Was soll ich tun?.