Gibt es eine öffentlich zugängliche Liste, in der ich prüfen kann, ob unsere Seite als gehackt oder unsicher markiert wurde?

Der rote Bildschirm im Browser zeigt direkt an, dass das Safe-Browsing-Schutzprotokoll ausgelöst wurde. Wenn ihr eure Domain in die öffentlich zugängliche Transparenz- und Safe-Browsing-Statusseite der Suchmaschinen eingebt, könnt ihr im Detail sehen, ob die Seite als 'gefährlich' markiert wurde und an welchem Datum schädlicher Inhalt gefunden wurde.

Das ist uns letztes Jahr passiert. Wegen einer Lücke in einem Plugin wurde eine versteckte Glücksspiel-Weiterleitung auf unserer Seite platziert. Innerhalb von drei Tagen ging unser organischer Traffic fast auf null zurück und wir haben etwa 4.000 Dollar an Direktverkäufen verloren. 36 Stunden nachdem wir den Code bereinigt und über die Konsole eine Überprüfung angefordert hatten, war die Warnung weg.

Lasst euch nicht davon täuschen, dass die Seite auf eurem eigenen Rechner manchmal aufgeht. Euer Browser überspringt die Warnung möglicherweise, weil er alte Zertifikate oder Cookies aus dem Cache verwendet. Testet die Situation unbedingt von verschiedenen Geräten, über Mobilfunkdaten und im Inkognito-Fenster. Bis die Bereinigung abgeschlossen ist, müsst ihr die Zahlungsinfrastruktur unbedingt absichern.

Eröffnet sofort ein dringendes Support-Ticket bei eurem Hosting-Anbieter und bittet darum, die Server-Zugriffsprotokolle für die letzten fünf Tage zu durchsuchen. Meist findet sich eine gefälschte Datei, die von einer ausländischen IP-Adresse ins Admin-Panel hochgeladen wurde. Solange ihr den Upload-Pfad der Datei nicht schließt, könnt ihr euren Namen nicht aus den Listen löschen lassen.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

Mein Beileid das ist die stressigste Situation die einem Onlineshop-Betreiber passieren kann. halt löscht bloß nicht in Panik die ganze Seite und baut sie von Grund auf neu... Im Sicherheitsbericht der Konsole steht meist klar, welche Datei oder welcher URL-Pfad verdächtig erscheint, da fangt an.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Bekommen eure Kunden die Sicherheitswarnung nur in Desktop-Browsern oder erscheint sie auch mobil? Und erscheint die Warnung direkt auf der Startseite oder erst wenn man zum Warenkorb geht und auf das Zahlungsformular klickt?

Eine beschädigte Sicherheitsreputation eurer Domain kann euren Suchmaschinen-Rankings dauerhaften Schaden zufügen. Wir weisen nachdrücklich darauf hin, dass ihr nach der Server-Bereinigung auch eure DNS-Einträge, eure Domain-E-Mail-Verifizierungsmechanismen (SPF, DKIM) und euer SSL-Zertifikat von A bis Z überprüfen solltet.

im internet gibts seiten die kostenlos domain-blacklist-checks machen, du gibst die domain ein und es scannt 80 sicherheitsengines auf einem bildschirm. übrigens frag da zuerst ab dann kommt raus welche antivirenprogramme dich auf rot gesetzt haben.

Dem kann ich nicht ganz zustimmen. Der meiste Zeitverlust entsteht durch Arbeiten die auf Freigaben warten.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Ich habe mich lange damit beschäftigt. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor. Das war's, entschuldige, wenn ich zu lang war.

An diesem Punkt widerspreche ich dir. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Ich hoffe, das hilft dir weiter.

Nichts vergessen: Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Lösungen die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen das habe ich spät gelernt. An deiner Stelle würde ich so vorgehen.

Letztes Jahr haben wir fast genau dasselbe erlebt. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Ich hoffe, das hilft dir weiter.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Wenn es jemand anders macht, würde mich das auch interessieren.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Das hier Beschriebene ist genau das, was wir erlebt haben. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Richtig.

Betrachtet man den Prozess, ändert sich das Bild. Ein automatisierter Scan-Report ist kein Penetrationstest.

Wer bei Liste gehackter Seiten hetzt, stolpert alle an derselben Stelle. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.