Website gehackt? Wir prüfen, bereinigen und sichern ab.

Typische Anzeichen: Google zeigt eine Warnung vor Ihrer Seite, Besucher landen plötzlich auf einer fremden Seite, es erscheinen Seiten oder Texte, die niemand angelegt hat, Ihre Domain verschickt Werbemails, der Hoster sperrt Postfach oder Webspace, oder Sie kommen selbst nicht mehr ins Verwaltungsmenü. Es geht aber auch ganz ohne Anzeichen: Wer eine Website für Werbemails oder als Ablage missbraucht, hat kein Interesse daran, dass es auffällt. Deshalb ist eine Prüfung auch bei einer Seite sinnvoll, die scheinbar normal läuft.

CHF 490 für eine Website mit einem Verwaltungssystem, CHF 690 innerhalb von zwei Arbeitstagen. Bei mehreren Websites auf demselben Webspace oder bei umfangreichen Installationen mit Shop oder Mitgliederbereich beginnt der Check bei CHF 890 und wird vorher fix vereinbart. Es sind Endpreise, Mehrwertsteuer kommt keine dazu. Nehmen Sie im Anschluss die Website-Wache in der Stufe Betrieb oder Plus, wird der Check über die ersten zwölf Monatsrechnungen vollständig gutgeschrieben.

Zwischen CHF 800 und 2’900. Ab CHF 800 für den einfachen Fall: eine Website, Befall nur in Dateien, Datenbank sauber. Mehr kostet es, je nachdem, wie tief der Befall geht und wie viele Websites auf dem Webspace betroffen sind. Weil das vorher niemand seriös wissen kann, beginnt es mit einer kostenlosen Ersteinschätzung innert eines Arbeitstags: Wir sehen uns die Seite von aussen an, ohne Zugriff auf Ihr System, und nennen Ihnen, was es wahrscheinlich ist, wie dringend es ist und in welchem Preisrahmen die Bereinigung liegt. Den Festpreis legen wir fest, sobald wir mit Zugang gesichtet haben; diese Sichtung ist Teil der Bereinigung. Wollen Sie danach nicht weiter, kostet sie CHF 290, und der schriftliche Befund gehört Ihnen. Zum Vergleich: Wer einen solchen Fall stundenweise abrechnen lässt, landet üblicherweise bei einem bis zweieinhalb Arbeitstagen: ein vierstelliger Betrag, nur ohne festen Preis vorher.

Nein, und niemand kann das. Hundertprozentige Sicherheit gibt es nicht, und keine Prüfung deckt alle Schwachstellen auf. Eine Prüfung findet, was zum Zeitpunkt der Prüfung mit den eingesetzten Mitteln zu finden ist; gut getarnter Schadcode kann sie überleben, und morgen wird eine Lücke veröffentlicht, die es heute noch nicht gab. Sicherheit ist ein laufender Zustand, kein Zertifikat.

Was wir zusagen: dass schriftlich steht, was geprüft, was gefunden, was behoben wurde und was offen bleibt. Dass eine Sicherung ausserhalb des Webservers existiert, damit eine Wiederherstellung auch dann möglich ist, wenn der Webspace selbst verloren geht. Und dass wir im Ernstfall schnell da sind. Das ist mehr wert als eine Garantie, denn den Schaden entscheidet nicht der Angriff, sondern wie lange er unbemerkt läuft. Wenn Ihnen jemand «100 Prozent sicher» verspricht, ist das kein besseres Angebot, sondern ein schlechteres Zeichen. Ausführlich dazu weiter oben.

Oft reicht sie, aber sie hat zwei Schwächen. Erstens liegt sie meist im gleichen Konto: Wer Zugriff auf den Webspace hat, kommt häufig auch an die Sicherung. Zweitens ist sie kurz, oft sieben oder vierzehn Tage. Ein Befall, der drei Wochen unbemerkt lief, steckt dann in jeder verfügbaren Sicherung: Sie könnten nur einen bereits verseuchten Stand zurückspielen. Eine eigene Sicherung ausserhalb des Webservers mit längerer Aufbewahrung löst beides, und das ist der Kern der Website-Wache.

Unsere Geschäftsadresse ist die Oberneuhofstrasse 8 in 6340 Baar. Prüfung, Bereinigung und Überwachung laufen über Zugänge und sind ortsunabhängig, deshalb arbeiten wir schweizweit. Gespräche führen wir per Telefon oder Video, für Betriebe in der ganzen Schweiz.

Nein, und wir geben das nicht vor. Unser Bereich ist die Website und der Webspace: Verwaltungssystem, Erweiterungen, Dateien, Datenbank, Zugänge, Verschlüsselung, Sicherungen. Firmennetzwerk, Arbeitsplatzrechner, Server im Haus, Firewalls, Mitarbeiterschulungen und Zertifizierungen gehören nicht dazu. Dafür gibt es Betriebe, die genau das den ganzen Tag machen, und die nennen wir Ihnen, wenn Sie sie brauchen.

Für WordPress gibt es gute Plugins und internationale Dienste, manche davon günstiger als wir. Wenn Ihre Seite auf WordPress läuft und Sie mit englischsprachigem Support per Ticket zurechtkommen, ist das eine vernünftige Wahl, und wir sagen Ihnen das auch. Wir sind die richtige Adresse, wenn eines davon zutrifft: Ihre Seite läuft auf Joomla, TYPO3 oder ist von Hand gebaut, wofür es solche Angebote kaum gibt; Sie wollen im Ernstfall eine Person auf Deutsch am Telefon statt eines Tickets; oder Sie brauchen einen Bericht, den Sie ohne IT-Kenntnisse verstehen und an Ihren Hoster oder Ihre Versicherung weitergeben können.