|
| 1 | +--- |
| 2 | +title: "Wie reagieren Sie auf eine ungewöhnliche Aktivität, die auf Ihrem Webhosting erkannt wurde" |
| 3 | +excerpt: "Erfahren Sie, welche Schritte Sie unternehmen sollten, wenn eine ungewöhnliche Aktivität auf Ihrem OVHcloud Webhosting erkannt wird" |
| 4 | +updated: 2025-10-01 |
| 5 | +--- |
| 6 | + |
| 7 | +## Ziel |
| 8 | + |
| 9 | +Dieses Handbuch erklärt, warum eine **ungewöhnliche Aktivität** auf Ihrem Webhosting erkannt werden kann, welche **vorübergehenden Auswirkungen** (Sicherheitsblockierungen) es gibt und **wie Sie die Funktionen wiederherstellen**, sobald das Problem behoben ist. |
| 10 | + |
| 11 | +**Erfahren Sie, wie Sie auf eine ungewöhnliche Aktivität auf Ihrem OVHcloud Webhosting reagieren.** |
| 12 | + |
| 13 | +## Voraussetzungen |
| 14 | + |
| 15 | +- Eine [OVHcloud Webhosting-Angebot](/links/web/hosting) besitzen. |
| 16 | +- Angemeldet sein bei Ihrem [OVHcloud Kundencenter](/links/manager). |
| 17 | + |
| 18 | +## In der praktischen Anwendung |
| 19 | + |
| 20 | +> [!primary] |
| 21 | +> Um Ihre Website und Ihre Besucher zu schützen, aktivieren wir automatisch Sicherheitsmaßnahmen, sobald eine ungewöhnliche Aktivität auf Ihrem Webhosting erkannt wird. Es handelt sich nicht immer um einen Angriff: Die Ursache kann beispielsweise eine falsche Konfiguration Ihrer Website, ein Drittanbieter-Skript oder eine fehlerhafte Erweiterung sein. |
| 22 | +
|
| 23 | +### Warum wird diese Nachricht angezeigt? |
| 24 | + |
| 25 | +Wir haben eine ungewöhnliche Aktivität erkannt, die Ihren Dienst beeinträchtigen könnte: |
| 26 | + |
| 27 | +- Fall 1 – **Erkennung von Malware**: Wahrscheinlich vorhandene **schädliche Dateien**. |
| 28 | +- Fall 2 – **Unüblicher E-Mail-Versand über PHP** (Skripte/Anwendungen). |
| 29 | +- Fall 3 – **Unüblicher Ausgangsverkehr** (Verbindungen nach außen). |
| 30 | + |
| 31 | +Aus Sicherheitsgründen und je nach Situation können einige Funktionen vorübergehend blockiert werden: |
| 32 | + |
| 33 | +- **Zugriff auf die Website** (Fall 1) |
| 34 | +- **E-Mail-Versand über PHP** (Fall 1 und Fall 2). |
| 35 | +- **Ausgangsverkehr (TCP OUT)** (Fall 1 und Fall 3). |
| 36 | + |
| 37 | +### Welche Auswirkungen hat dies auf meine Website? |
| 38 | + |
| 39 | +- Abhängig von der erkannten ungewöhnlichen Aktivität kann Ihre **Website nicht mehr online** sein und für Besucher nicht zugänglich sein. |
| 40 | +- Der **E-Mail-Versand über PHP** (Formulare, Benachrichtigungen usw.) und/oder die **Ausgangsverbindungen** (externe APIs, Webhooks, Updates über HTTP usw.) können **vorübergehend deaktiviert** sein, je nach Fall. |
| 41 | + |
| 42 | +### Schritte zur Behebung der Situation |
| 43 | + |
| 44 | +#### Fall 1 — Erkennung von Malware |
| 45 | + |
| 46 | +Ihr Webhosting enthält wahrscheinlich schädliche Dateien. Um diese Anomalien zu verstehen und zu beheben, folgen Sie unserem Leitfaden [Fallbeispiel - Tipps nach einem Hackerangriff auf Ihre Website](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked). |
| 47 | + |
| 48 | +**Nachdem die Reinigung abgeschlossen ist**, besuchen Sie den Abschnitt [Sicherheitsmaßnahmen aufheben](#lift-security-measures) weiter unten. |
| 49 | + |
| 50 | +#### Fall 2 — Unüblicher E-Mail-Versand über PHP |
| 51 | + |
| 52 | +Ihre Website hat eine höhere Anzahl von E-Mails über PHP gesendet. Dies kann **berechtigt** sein (Kampagne, Newsletter-Modul) oder **nicht gewünscht** (abusive Nutzung eines Formulars, falsch konfiguriertes Skript, kompromittierte Erweiterung). Um diese Anomalien zu verstehen und zu beheben, konsultieren Sie unseren Leitfaden [Verfolgen und verwalten Sie automatisierte E-Mails Ihres Webhostings](/pages/web_cloud/web_hosting/mail_function_script_records). |
| 53 | + |
| 54 | +**Nachdem die Situation normalisiert ist**, besuchen Sie den Abschnitt [Sicherheitsmaßnahmen aufheben](#lift-security-measures). |
| 55 | + |
| 56 | +> [!primary] |
| 57 | +> |
| 58 | +> Diese Maßnahme betrifft **nicht** den Versand von Nachrichten von Ihrer E-Mail-Adresse (über den Webmailer oder einen E-Mail-Client). Sie gilt ausschließlich für **E-Mails, die von Ihren Skripten gesendet werden** (PHP-Funktion `mail()` oder SMTP-Versand durch eine Anwendung von Ihrem Webhosting aus). |
| 59 | +
|
| 60 | +#### Fall 3 — Unüblicher Ausgangsverkehr (TCP OUT) |
| 61 | + |
| 62 | +Ihre Website stellt viele externe Verbindungen her (APIs, Updates, HTTP-Aufrufe usw.). Dies kann auf einen Defekt hinweisen. Um diese Anomalien zu verstehen und zu beheben, konsultieren Sie unseren Leitfaden [Fallbeispiel - Tipps nach einem Hackerangriff auf Ihre Website](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked). |
| 63 | + |
| 64 | +**Nachdem die Reinigung abgeschlossen ist**, besuchen Sie den Abschnitt [Sicherheitsmaßnahmen aufheben](#lift-security-measures) weiter unten. |
| 65 | + |
| 66 | +### Sicherheitsmaßnahmen aufheben <a name="lift-security-measures"></a> |
| 67 | + |
| 68 | +> [!warning] |
| 69 | +> |
| 70 | +> Führen Sie diesen Schritt **erst nach Anwendung der oben genannten Empfehlungen** durch (Diagnose, Korrekturen/Updates, Sicherheitsmaßnahmen). Wenn bei einem nächsten Scan erneut eine ungewöhnliche Aktivität erkannt wird, werden die **Sicherheitsmaßnahmen automatisch erneut aktiviert**. Sie erhalten eine neue Benachrichtigung und die Blockierungen bleiben bestehen, bis die **Situation endgültig gelöst** ist. |
| 71 | +
|
| 72 | +1. Melden Sie sich bei Ihrem [OVHcloud Kundencenter](/links/manager) an, gehen Sie zu `Web Cloud`{.action} und klicken Sie auf Ihr Webhosting. |
| 73 | +2. Eine **Warnfenster** erscheint: `Ungewöhnliche Aktivität auf Ihrem Webhosting`. Wenn Sie auf den Button `Später`{.action} klicken, erscheint eine **Warnbann** `Ungewöhnliche Aktivität erkannt` oben auf der Seite. Klicken Sie auf `Mehr erfahren`{.action}, um das Warnfenster erneut zu öffnen. |
| 74 | +3. **Aktivieren Sie** das Feld: `Ich bestätige, dass ich alle notwendigen Maßnahmen ergriffen habe, um das Problem zu beheben`. |
| 75 | +4. Klicken Sie auf `Sicherheitsmaßnahmen aufheben`{.action}. |
| 76 | +5. Eine **Bestätigungs-Bann** erscheint oben auf der Seite: `Ihr Webhosting wird analysiert, um die Sicherheitsmaßnahmen aufzuheben.` Verfolgen Sie den Fortschritt durch Klicken auf den Link `Laufende Aufgaben ansehen`{.action} oder direkt über den Tab `Laufende Aufgaben`{.action}. |
| 77 | + |
| 78 | +> [!warning] |
| 79 | +> |
| 80 | +> Stellen Sie sicher, dass Ihr Dienst **für die automatische Entsperrung berechtigt ist** (einige Zustände erlauben nicht, die Maßnahmen sofort aufzuheben). |
| 81 | +
|
| 82 | +## Weiterführende Informationen <a name="go-further"></a> |
| 83 | + |
| 84 | +[Wie sichert man eine Website?](/pages/web_cloud/web_hosting/secure_your_website) |
| 85 | + |
| 86 | +Kontaktieren Sie für spezialisierte Dienstleistungen (SEO, Web-Entwicklung etc.) die [OVHcloud Partner](/links/partner). |
| 87 | + |
| 88 | +Wenn Sie Hilfe bei der Nutzung und Konfiguration Ihrer OVHcloud Lösungen benötigen, beachten Sie unsere [Support-Angebote](/links/support). |
| 89 | + |
| 90 | +Treten Sie unserer [User Community](/links/community) bei. |
0 commit comments