Fremde Weiterleitungen
Besucher landen bei Casino, Werbung oder einer unbekannten Domain.
Joomla-Soforthilfe
Joomla gehackt: Soforthilfe und Malware-Bereinigung
Ich entferne Schadcode, finde Backdoors und schließe den Weg der Neuinfektion. Hilfe bei Casino-Weiterleitungen, SEO-Spam, unbekannten Administratoren, infizierten Erweiterungen und Hoster-Sperren.
Dateien nicht blind löschen oder aktualisieren
Zuerst werden Kopie und Logs gesichert. Ein altes Backup allein kann die verwundbare Erweiterung zurückbringen oder eine Backdoor in einem anderen Verzeichnis übersehen.
Anzeichen einer gehackten Joomla-Website
Spam bei Google
Japanische Seiten, Medikamente, Wetten oder fremde Produkte erscheinen im Index.
Hoster-Sperre
Der Provider hat die Website wegen Malware, Phishing oder Massenmails deaktiviert.
Erneute Infektion
Das Problem kommt wenige Tage nach einer schnellen Bereinigung zurück.
Unbekannte Benutzer
Neue Joomla-Administratoren oder Tokens wurden nicht von Ihnen erstellt.
Veränderte Dateien
Template, index.php, Plugins oder Systemordner enthalten fremden Code.
Ablauf der Wiederherstellung
Zustand sichern
Dateien, Datenbank und verfügbare Logs werden vor Änderungen gespeichert.
Infektion finden
Core-Dateien, geänderte PHP-Dateien, Cronjobs und Benutzer werden geprüft.
Bereinigen und aktualisieren
Schadcode wird entfernt, Joomla und Erweiterungen werden kompatibel aktualisiert.
Ursache schließen
Schlüssel und Passwörter werden gewechselt; Rechte, Uploads und Serverkonfiguration geprüft.
Kontrolle
Formulare, Seiten, Search Console und erneute Dateiänderungen werden kontrolliert.
Ergebnis der Arbeit
- bereinigte Website und Datenbank
- Ermittlung des Einstiegswegs, soweit nachweisbar
- Entfernung unbekannter Administratoren und Aufgaben
- Updates verwundbarer Komponenten im vereinbarten Umfang
- Wechsel von Secrets und Passwort-Empfehlungen
- Tests von Weiterleitungen, Formularen und Kernseiten
- kurzer Bericht über Fund und Maßnahmen
Dauer und Kosten
| Situation | Richtwert | Dauer |
|---|---|---|
| Diagnose | ab 250 PLN | am Arbeitstag |
| Typischer Joomla-Hack | ab 900 PLN | 1-2 Arbeitstage |
| Erneuter Hack oder große Website | nach Analyse | nach Umfang |
Häufige Fragen
Reicht ein Backup?
Ein sauberes Backup kann helfen. Ursache und Änderungen nach dem Backup-Datum müssen trotzdem geprüft werden.
Garantieren Sie, dass kein neuer Hack passiert?
Das kann niemand seriös garantieren. Ich behebe gefundene Ursachen, aktualisiere Komponenten und senke das Risiko.
Welche Zugänge werden benötigt?
URL, Symptome, Hosting- oder Panelzugang und die Nachricht des Hosters. Passwörter nicht über das Formular senden.
Kommen Google-Positionen zurück?
Spam-URLs müssen entfernt, die Sitemap aktualisiert und eventuell eine Überprüfung beantragt werden.
Arbeiten Sie mit Joomla 3?
Ja. Danach ist meist ein separater Plan für den Wechsel auf eine unterstützte Version sinnvoll.
Bereinigen Sie auch WordPress?
Ja. Dafür gibt es eine allgemeine Leistung zur Wiederherstellung gehackter Websites.
Sofortanfrage
Beschreiben Sie den Joomla-Hack
Nennen Sie URL, Symptome und Text der Hoster-Nachricht. Keine Passwörter in das Formular eintragen.