Website-Malware-Scanner: die Anzeichen eines Hacks von außen erkennen
Gib eine Website ein. Dieser kostenlose Website-Malware-Scanner lädt ihre Startseite und bis zu vier verlinkte Seiten, so wie ein Besucher es tut und so wie ein Besucher, der über die Google-Suche kommt, und sucht nach dem, was eine gehackte Website zeigt: Pharma-, Glücksspiel- oder japanischen Keyword-Spam, Weiterleitungen auf andere Websites und einen Eintrag auf Googles Liste unsicherer Websites.
Kostenlos, ohne Konto. Eine Website pro Scan: die Startseite und bis zu 4 Seiten, die sie verlinkt. Ergebnisse bleiben 24 Stunden gespeichert und gelten für dieselbe Adresse; bis zu 5 Scans alle 10 Minuten und 20 pro Tag.
Was eine gehackte Website von außen zeigt
Spam auf den Seiten
Pharma-, Glücksspiel-, Fälschungs-, Kredit- und Erwachsenen-Spam, japanischer Keyword-Spam und Text in einer Schrift, die die Website gar nicht verwendet: das, was die meisten Hacks einschleusen, damit die Website für etwas anderes rankt.
Weiterleitungen für Besucher von Google
Viele Hacks leiten nur Leute weiter, die über eine Suche kommen, damit der Betreiber es nie sieht. Der Scanner öffnet jede Seite auch als Besucher von der Google-Suche und markiert eine, die nur dann auf eine andere Website geschickt wird.
Weiterleitungen von der Website weg
Eine Seite, die jeden Besucher per HTTP-Weiterleitung oder Meta-Refresh auf eine andere Website schickt. Die andere Website wird genannt, nie geöffnet.
Suchbasierte Weiterleitungsskripte
Ein eingebettetes Skript, das Besucher je nachdem, ob sie von einer Suchmaschine kommen, anderswohin schickt: ein verbreiteter Hack, auch wenn manche Tracking-Skripte das Gleiche tun — also ansehen, nicht gleich als Urteil werten.
Googles Liste unsicherer Websites
Ob Googles Web-Risk-Liste die Adresse als möglicherweise Malware hostend, als mutmaßlich Phishing- oder Täuschungs-Website oder als möglicherweise unerwünschte Software verbreitend führt: die Warnung, die Chrome Besuchern zeigt.
Nur lesend
Gewöhnliche Anfragen an öffentliche Seiten, sonst nichts: Es loggt sich nie ein, sendet nie ein Formular ab und öffnet nie die Websites, auf die eine Weiterleitung zeigt.
Was ein Scan von außen nicht sehen kann
Der Scanner sieht, was die Website Besuchern zeigt. Er sieht keine Dateien auf dem Server, also tauchen eine Hintertür, ein zusätzliches Admin-Konto oder bösartiger Code, der auf den Seiten nichts zeigt, nicht auf. Ein saubereres Ergebnis heißt, dass von außen keine Anzeichen eines Hacks gefunden wurden — nicht, dass die Website sauber ist.
Außerdem lässt er eine Sicht bewusst aus: Hacks, die Spam nur Googles Crawler zeigen. Das zu prüfen heißt, die Website als Googlebot abzufragen, was Relvato nur für die eigene Website eines Betreibers tut. Spam, der tiefer eingeschleust wurde als die Seiten, die die Startseite verlinkt, wird ebenfalls nicht erfasst.
Und es ist ein einzelner Moment. Relvatos Monitor „Anzeichen eines Hacks“ prüft deine eigene Website jeden Tag erneut, auch die Sicht, die Googles Crawler bekommt, und Spam in deinen Google-Suchergebnissen, und alarmiert dich per E-Mail, Slack oder Webhook. Auf WordPress prüft das Relvato-Plugin zusätzlich deine Core-, Plugin- und Theme-Dateien und deine Admin-Konten von innen.
Fragen und Antworten
Heißt ein sauberes Ergebnis, dass meine Website nicht gehackt ist?
Nein. Es heißt, dass auf den gescannten Seiten keines der Anzeichen zu finden war, die ein Hack Besuchern zeigt. Viel Malware versteckt sich auf dem Server und zeigt nichts, bis sie benutzt wird. Vermutest du einen Hack, prüfe auch deine Dateien, Nutzerkonten und geplanten Aufgaben, oder folge unserer Checkliste für gehackte WordPress-Seiten.
Warum lädt er die Seiten zweimal?
Einmal als jemand, der die Adresse eingetippt hat, und einmal als jemand, der ein Google-Suchergebnis angeklickt hat. Hacks behandeln die beiden oft unterschiedlich, damit der Betreiber, der die Adresse eintippt, den Spam oder die Weiterleitung, die Suchende bekommen, nie sieht.
Meine Website steht auf Googles Liste unsicherer Websites. Was jetzt?
Finde und entferne zuerst die Ursache: die übrigen Funde des Scans, deine Dateien und deine Admin-Konten. Beantrage dann in der Search Console, unter Sicherheitsprobleme, eine Überprüfung der Website durch Google. Advisory provided by Google; der Eintrag selbst stammt aus Googles Web-Risk-Dienst.
Funktioniert er auf WordPress und anderen Plattformen?
Ja. Er betrachtet die Seiten von außen, funktioniert also auf jeder Website: WordPress, WooCommerce, Shopify, Joomla, eine statische Website oder eine App. Es muss nichts installiert werden.
Was passiert mit den Websites, die ich scanne?
Relvato lädt ein paar öffentliche Seiten einmal, aus einem Browser, der nur öffentliche Adressen erreicht, fragt Googles Web-Risk-Liste zu der Adresse ab und behält das Ergebnis 24 Stunden, damit dieselbe Adresse nicht erneut gescannt wird. Sonst wird zum Scan nichts gespeichert.
Erfahre von einem Hack, bevor es deine Kunden oder Google tun.
Relvatos Monitor „Anzeichen eines Hacks“ prüft deine Website jeden Tag von außen, auf jeder Plattform, und das WordPress-Plugin ergänzt die Sicht von innen: Dateien, Admin-Konten und Logins. In jedem Tarif, auch im Free-Tarif: Dort startest du ihn selbst oder lässt ihn wöchentlich laufen; bezahlte Tarife laufen täglich.