Kurz gesagt: Hat Ihr Hoster die Website gesperrt, ist das meist ein Hinweis auf Schadcode oder Missbrauch, kann aber auch Vorsicht sein. Entsperrt wird in der Regel erst, wenn die Ursache behoben ist. Sind Sie betroffen? Melden Sie sich sofort. Wir klären remote die Lage, bereinigen den Account und stimmen die Freischaltung mit Ihrem Hoster ab.
Jetzt nichts löschen und nichts neu aufsetzen. Auch nicht auf Zuruf des Hosters. Spuren, Logs und Dateien müssen erhalten bleiben, bis alles gesichert ist. Rufen Sie an oder schreiben Sie per WhatsApp, oder nutzen Sie Notfall melden.
Wurde Ihre Website gesperrt?
Eine Sperrung zeigt sich sehr unterschiedlich:
- die Seite ist nicht erreichbar oder zeigt eine Hinweisseite des Hosters
- eine Mail oder ein Ticket nennt „Malware“, „Abuse“, „Phishing“ oder „Spam“
- das Hosting-Panel ist gesperrt, FTP und Mail funktionieren nicht mehr
- nur einzelne Funktionen sind abgeschaltet, etwa PHP-Ausführung oder Mailversand
- die Website läuft, aber der Hoster verlangt innerhalb einer Frist Maßnahmen
Lesen Sie die Mitteilung genau: Oft stehen Dateinamen, Zeitpunkte oder Meldungen darin, die für die Analyse wichtig sind. Wer vorsorglich abgeschaltet wurde, erkennt das meist daran, dass der Hoster keine konkrete Datei nennt. Auch hier bleibt es bei der Prüfung, denn eine Abschaltung allein beweist weder den Befall noch seine Abwesenheit.
Was Sie jetzt sofort tun
- Mitteilung des Hosters sichern: Mail, Ticket und Screenshot mit Datum aufbewahren. Welche Frist wurde genannt?
- Nicht auf eigene Faust bereinigen. Wer Dateien löscht oder neu hochlädt, kann Spuren zerstören und riskiert eine erneute Sperre.
- Hoster höflich um Folgendes bitten: die Fundstellen nennen, Logs für den Zeitraum aufbewahren, den Zugriff lesend oder per Backup-Export erhalten. Eine Vorlage für die Anfrage finden Sie unter So fragen Sie Ihren Hoster nach dem Patch-Status.
- Mail-Versand prüfen: Falls Spam vom Server ausging, bleiben Sperren sonst bestehen. Hinweise zur Ursache gibt Der Server verschickt Spam.
- Zugänge notieren: Panel, FTP, SSH, Datenbank, CMS-Backend. Passwörter erst nach Absprache wechseln.
- Geschäftliche Folgen klären: Ist die Erreichbarkeit der Seite oder von E-Mail für Ihr Geschäft kritisch? Dann sagen Sie uns das gleich.
- Uns melden, bevor Sie Fristen verstreichen lassen oder den Hoster wechseln.
Wie hilft PHP SOS konkret?
- Lage aufnehmen: Wir lesen die Mitteilung des Hosters, klären Account, Umfang und Systeme und besprechen, welche Funktionen noch erreichbar sind.
- Sichern und eindämmen: Soweit der Hoster Zugriff gibt, sichern wir Dateien, Datenbank und Logs und trennen Zugänge, die nicht mehr vertrauenswürdig sind.
- Prüfen und bereinigen: Wir suchen Webshells, manipulierte Dateien, fremde Konten und Mechanismen, die Schadcode nachladen. Der Ablauf entspricht Malware und Webshells entfernen.
- Einstieg schließen und nachweisen: Wir klären, wie der Angreifer hereinkam, und schließen die Lücke. Danach erstellen wir eine nachvollziehbare Beschreibung, die Sie dem Hoster für die Freischaltung übergeben können.
- Abstimmen und härten: Wir sprechen, wenn Sie es erlauben, mit Ihrem Hoster, begleiten die Entsperrung und geben Empfehlungen für den dauerhaften Betrieb.
Wie wir den allgemeinen Vorfall bearbeiten, beschreibt die Seite Website gehackt: Notfallhilfe.
Wer ist bei gesperrten Websites zuständig?
Beim Shared Hosting kontrolliert der Hoster Server und PHP, Sie kontrollieren Ihre Dateien und Anwendungen. Dass der Hoster auf PHP2Shell reagiert, heißt nicht, dass Ihre Seite sauber ist. Umgekehrt entbindet das Ihren Hoster nicht von seinen eigenen Pflichten. Die Aufteilung beschreibt Shared Hosting: Was der Hoster macht und was Sie tun müssen. Nach einer Sperrung lohnt die Frage, welche PHP-Version tatsächlich läuft und ob der Patchstand bestätigt ist. Wir treffen keine Aussagen darüber, wie weit ein bestimmter Hoster gepatcht hat. Das muss er selbst schriftlich bestätigen.
Ein Wechsel kann sinnvoll sein, aber erst nach der Bereinigung und nicht als Fluchtweg, siehe Hoster wechseln nach einem Vorfall. Hat auch Google die Seite markiert, beschreibt Google-Warnung entfernen den Weg danach. Dass Organisationen ihre Seiten vorsorglich vom Netz nehmen, ist ein bekanntes Muster; was Unternehmen daraus lernen, steht unter Behörden nehmen Websites vom Netz.
Was Hoster für die Entsperrung meist sehen wollen
Jeder Hoster handhabt das anders, doch die Erwartung ähnelt sich: Sie sollen zeigen, dass Sie die Ursache verstanden und beseitigt haben, und nicht nur das Symptom. Üblich sind eine kurze Beschreibung der Funde, die Bestätigung, dass Schadcode entfernt und Zugangsdaten gewechselt wurden, und der Hinweis, welche Software aktualisiert wurde. Manche Anbieter prüfen den Account danach selbst, andere verlangen ein weiteres Ticket. Wir bereiten diese Unterlagen so auf, dass Sie sie ohne Fachwissen weitergeben können. Welche Zusagen Ihr Hoster macht und wie schnell er reagiert, entscheidet er selbst; darauf haben wir keinen Einfluss und sagen das offen.
Was Sie uns schicken sollten
- die Mitteilung des Hosters im Wortlaut, mit Datum und genannter Frist
- Name des Hosters, Tarif und, wenn bekannt, die PHP-Version
- Adresse der Website und weitere Seiten im selben Account
- welche Funktionen gesperrt sind (Website, Mail, Panel, FTP)
- Kontakt zur Agentur oder zum Entwickler, falls vorhanden
Warum PHP SOS
Wir arbeiten Made in Germany und seit über 25 Jahren mit unserem Partnernetzwerk aus Cyber-Profis auf IT-Sicherheit spezialisiert. Sie haben einen Ansprechpartner, der Ihren Fall begleitet und für Rückfragen mit Ihrem Hoster erreichbar ist. Wir arbeiten remote, ohne Anfahrt, in ganz Deutschland und Europa. Alles wird dokumentiert, Versprechen zur Dauer machen wir nicht, weil sie von Hoster und Befund abhängen. Wir arbeiten, bis der Vorfall abgeschlossen und dokumentiert ist.
Sind Sie betroffen? Rufen Sie an. Wir helfen.
Eine Sperrung ist lästig, aber sie ist ein klarer Anlass zu handeln. Melden Sie sich jetzt, per Anruf oder WhatsApp, und wir übernehmen ab der ersten Nachricht. Jetzt Notfall melden
Häufige Fragen
Warum hat mein Hoster meine Website gesperrt?
Üblich sind Schadcode auf dem Account, Spam-Versand, ungewöhnlich hohe Last oder Angriffe, die von Ihrem Server ausgehen. Der Hoster schützt damit seine anderen Kunden. Ein Hinweis zur Sperrung steht meist in der Mitteilung oder im Kundenbereich.
Bedeutet eine Sperrung, dass meine Website wirklich gehackt wurde?
Nicht in jedem Fall. Einige Anbieter haben Websites im Zusammenhang mit PHP2Shell auch vorsorglich offline genommen. Was tatsächlich vorliegt, zeigt erst eine Prüfung. Die Sperrmitteilung selbst ist dafür ein erster, aber kein vollständiger Hinweis.
Kann ich den Hoster bitten, die Sperre einfach aufzuheben?
Das kann man versuchen, hat aber meist wenig Erfolg, wenn nichts bereinigt wurde. Viele Hoster verlangen eine Erklärung oder einen Nachweis der Bereinigung. Wird ohne Ursachenbehebung entsperrt, droht die nächste Sperre.
Soll ich zu einem anderen Hoster wechseln?
Nicht übereilt. Ein Umzug nimmt den Schadcode mit, wenn er mit umzieht, und vernichtet Spuren. Erst bereinigen und die Ursache klären, dann über den Hoster entscheiden.
Wie lange dauert es, bis meine Website wieder online ist?
Das hängt von Umfang des Befalls, Zustand der Logs und Reaktion des Hosters ab, deshalb nennen wir keine Fristen. Wir sagen Ihnen nach der ersten Einschätzung, was zu tun ist und welche Schritte vom Hoster abhängen.