Server gehackt – was tun?
Sofort-Anleitung von Wasacon
Ein kompromittierter Server bedeutet Datenverlust, DSGVO-Risiken und Image-Schaden. Diese 7-Schritte-Anleitung hilft dir, sofort richtig zu handeln.
Was tun bei gehacktem Server? (Kurzantwort)
- 1. Server sofort isolieren (Netzwerk trennen)
- 2. Zugriff sichern & Logs prüfen
- 3. Schadcode identifizieren
- 4. Backups prüfen & wiederherstellen
- 5. Passwörter und Zugänge ändern
- 6. Sicherheitslücke schließen
- 7. Monitoring aktivieren
Die 7 Schritte im Überblick
Netzwerk trennen, Dienste stoppen
Einfallstor & Logs prüfen
Backdoors & Rootkits aufspüren
Sauberes Backup einspielen
Alle Passwörter & Tokens rotieren
Updates, Ports, WAF aktivieren
IDS, Logs, Offline-Backups
Schritt 1: Server sofort isolieren
Ziel: Angriff stoppen und Ausbreitung verhindern.
Fehler vermeiden: Server einfach neu starten = Angreifer bleibt oft im System.
Schritt 2: Analyse – Wie kam der Hacker rein?
Die häufigsten Einfallstore für Server-Kompromittierungen:
👉 Prüfen:
Schritt 3: Schadcode & Backdoors finden
$ chkrootkit
$ rkhunter --check
$ find / -name "*.php" -mtime -2 -ls
$ crontab -l
Schritt 4: Backup prüfen & System wiederherstellen
👉 Nur saubere Backups verwenden (vor dem Angriff!)
Entscheidungsbaum: Welcher Angriffstyp?
Schritt 5: ALLE Zugangsdaten ändern
Klicke die Punkte an, um deinen Fortschritt zu tracken:
Schritt 6: Sicherheitslücke schließen
Updates installieren
Betriebssystem, Webserver, CMS, Plugins
Ports schließen
Nur benötigte Ports offen lassen
IP Whitelisting
Admin-Zugang auf bekannte IPs beschränken
WAF aktivieren
Web Application Firewall als zusätzliche Schutzschicht
Schritt 7: Monitoring & Absicherung
Log Monitoring aktivieren
Zentrale Log-Sammlung und automatische Alerting
Intrusion Detection System (IDS)
Anomalie-Erkennung im Netzwerkverkehr
Regelmäßige Offline-Backups
Air-gapped Backups, die Angreifer nicht erreichen können
Wasacon Empfehlung: Managed Backup + Zero Trust Ansatz + Netzwerksegmentierung (z.B. Ubiquiti)
Typische Fehler nach einem Hack
Typische Fehler
Richtige Maßnahmen
Wann solltest du externe Hilfe holen?
Sofort, wenn:
Wasacon übernimmt das für dich
Häufig gestellte Fragen
Wasacon in deiner Region
Server gehackt? Wir helfen sofort.
Notfall-Support für Unternehmen im Kreis Heinsberg und Umgebung.
Kein akuter Notfall? Dann sorgen Sie jetzt vor.
Falls Sie gerade keinen Incident haben und sich nur informieren – umso besser.
Die beste Reaktion auf einen Cyberangriff ist, ihn gar nicht erst zuzulassen. Mit einem modernen EDR & XDR Schutz erkennen Sie Bedrohungen in Echtzeit, bevor Angreifer Schaden anrichten können. KI-gestützte Erkennung, automatisierte Reaktion und 24/7-Überwachung sorgen dafür, dass das Kind erst gar nicht in den Brunnen fällt. Statt nach einem Hack Schäden zu reparieren, investieren Sie in proaktive Sicherheit – und schlafen nachts ruhiger. Betreiben Sie WordPress? Lesen Sie, wie Sie Plugins als Sicherheitsrisiko reduzieren.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
