Der Server verschickt plötzlich Spam, die Website zeigt fremde Inhalte oder die Last ist ohne Grund dauerhaft hoch: Das können Anzeichen für einen Angriff sein. Wichtig ist jetzt, ruhig und in der richtigen Reihenfolge vorzugehen. Wer hektisch neu startet oder Dateien löscht, vernichtet oft genau die Spuren, die man später braucht.
Woran Sie einen Angriff erkennen können
- Unbekannte Benutzerkonten oder Dateien, die niemand angelegt hat
- Ungewöhnlich hohe Prozessor- oder Netzwerklast
- Ihr Server landet auf Spam-Listen oder Ihr Hoster meldet Auffälligkeiten
- Veränderte Website-Inhalte oder Weiterleitungen auf fremde Seiten
- Auffällige Einträge in den Logdateien, zum Beispiel viele fehlgeschlagene Anmeldungen
Nicht jede Störung ist ein Angriff. Veraltete Software oder eine Fehlkonfiguration führen oft zu ähnlichen Symptomen. Genau deshalb lohnt sich ein prüfender Blick, bevor man handelt.
Die ersten Schritte
- Nicht einfach neu starten. Ein Neustart beweist nicht, dass kein Angriff stattgefunden hat, und löscht flüchtige Spuren im Arbeitsspeicher.
- Entscheiden, ob der Server vom Netz muss. Das ist eine Abwägung zwischen Betrieb und Sicherheit. Verschickt der Server Spam oder greift er andere an, sollte er sofort isoliert werden.
- Logdateien sichern. Kopieren Sie die Logs, bevor sie rotiert oder überschrieben werden.
- Zugangsdaten ändern, aber von einem anderen, sauberen Gerät aus.
- Hilfe holen. Ein Fachmann kann einschätzen, ob wirklich ein Angriff vorliegt, wie er abgelaufen ist und wie der Server sauber wiederhergestellt wird.
Wiederherstellen und absichern
Nach einem bestätigten Angriff wird der Server in der Regel aus einer sauberen Datensicherung wiederhergestellt oder neu aufgesetzt. Danach geht es um die Ursache: fehlende Updates, unnötig offene Ports, schwache Passwörter. Wird die Lücke nicht geschlossen, kommt der Angreifer oft auf demselben Weg zurück.
Schnelle Hilfe aus Ditzingen
Für genau diese Fälle gibt es gehackter-server.de, mein Angebot rund um angegriffene Server: Ersteinschätzung, Analyse, Eindämmung, Wiederherstellung, Absicherung und auf Wunsch Forensik. Bei einem akuten Angriff rufen Sie am besten sofort an.