Gehackt? Wir bereinigen und schließen die Tür ab.
Eine öffentlich bekannte Plugin-Lücke wird innerhalb von Stunden ausgenutzt. Wir beseitigen den Schaden, schließen das Einfallstor und überwachen die Website danach.

Was ein Sicherheitsauftrag umfasst
Bereinigt heißt nicht geschlossen
Wer die Malware löscht und die Tür offen lässt, hat sie in zwei Wochen wieder.
Das Übliche
- Malware gelöscht, Tür offen gelassen
- Derselbe Hack zwei Wochen später
- Niemand weiß, wie sie hereinkamen
- Alte Passwörter funktionieren noch
Mit Norval
- Das Einfallstor gefunden und geschlossen
- Jedes Passwort geändert
- Gehärtet, dann 30 Tage überwacht
- Eine verständliche Notiz, was geändert wurde
Die Rettung, Schritt für Schritt
- Erste StundeEindämmenEinen Snapshot erstellen, bevor sich etwas ändert.
- Am selben TagBereinigenDateien aus nachweislich sauberen Kopien wiederherstellen.
- Am selben TagLücke schließenDas echte Einfallstor finden und schließen.
- 30 TageÜberwachenHärten, Passwörter ändern, weiter überwachen.
Was Ihnen bleibt
- Eine saubere Website, von jeder Blacklist entfernt
- Das Einfallstor benannt und geschlossen
- Ein kurzer Bericht, was geändert wurde

Nicht sicher, wie angreifbar Sie sind?
Der kostenlose Scan zeigt offene Lücken, fehlenden Schutz und ein ablaufendes Zertifikat in etwa zehn Sekunden.
Fragen
Wie schnell können Sie bei einer gehackten Website anfangen?
Wir antworten am selben Werktag, und dringende Anfragen kommen zuerst.
Finden Sie heraus, wie die Angreifer hereinkamen?
Ja. Wer bereinigt, ohne das Einfallstor zu schließen, erlebt den Hack wieder. Deshalb gehört die Suche danach zum Auftrag.
Können Sie die Google-Warnung entfernen?
Sobald die Website sauber ist, beantragen wir bei Google in der Search Console eine Überprüfung. Wie lange das dauert, entscheidet Google, meist einige Tage.
Brauche ich danach noch ein Sicherheits-Plugin?
Eine Firewall und Login-Schutz gehören zur Härtung. Welche Tools es sind, hängt von Ihrer Website und Ihrem Hoster ab.
Ist meine Website während der Bereinigung offline?
Nur wenn sie Besuchern schadet, zum Beispiel weil sie auf Betrugsseiten weiterleitet. Dann nehmen wir sie kurz offline, während wir arbeiten.