WP PROFI TEAMWordPress-Betreuung & Wartung
Angebot anfragen

Soforthilfe

WordPress gehackt? So gehen Sie jetzt vor

Fremde Weiterleitungen, Spam im Quelltext oder eine Warnung von Google: Wir analysieren den Befall, entfernen den Schadcode, schließen die Lücke und sichern Ihre WordPress-Webseite danach ab.

Soforthilfe anfragenErste Schritte

Festpreis nach erster Sichtung · Einschätzung vorab, bevor wir anfangen

Sofort

Die ersten fünf Schritte

In dieser Reihenfolge, bevor etwas gelöscht oder neu aufgesetzt wird.

  1. Ruhe bewahren, nichts löschen

    Löschen Sie keine auffälligen Dateien und setzen Sie WordPress nicht sofort neu auf. Sonst verschwinden die Spuren, die zeigen, wie der Angriff hereinkam.

  2. Sicherung des aktuellen Zustands

    Dateien und Datenbank im befallenen Zustand sichern, getrennt von den sauberen Backups. Diese Kopie ist später die Grundlage für die Ursachensuche.

  3. Zugänge sperren

    Passwörter für WordPress, FTP oder SSH, Datenbank und Hosting ändern, danach alle angemeldeten Sitzungen beenden. Auch Schlüssel von Plugins gehören erneuert.

  4. Webseite offline nehmen

    Solange Schadcode aktiv ist, schadet jeder Aufruf dem Ruf Ihrer Domain. Eine einfache Wartungsseite ist besser als eine Seite, die Besucher weiterleitet.

  5. Hilfe holen

    Ab hier wird es technisch. Schildern Sie uns kurz, was passiert ist, dann übernehmen wir Analyse, Bereinigung und Absicherung.

Ein Hinweis zu Shops: Läuft über Ihre Webseite ein WooCommerce-Shop, gehören Bestellungen und Zahlungsdaten zu den ersten Dingen, die geprüft werden müssen.

Anzeichen

Woran Sie einen Hack erkennen

Die wenigsten Angriffe sind laut. Meistens läuft die WordPress-Webseite weiter und verhält sich nur an einzelnen Stellen seltsam, oft nur für Besucher, die über eine Suchmaschine kommen, und nur auf dem Handy. Im Backend sieht alles normal aus. Diese sechs Anzeichen sehen wir am häufigsten.

Wenn eines davon auf Ihre Webseite zutrifft, lohnt der Blick ins Backend und in die Server-Logs. Je früher der Befall auffällt, desto kleiner bleibt der Schaden. Betroffen sind sonst Besucher, Rankings und die Zustellung Ihrer Mails.

  • Unbekannte Benutzerkonten

    Im Backend taucht ein Administrator auf, den niemand angelegt hat. Häufig mit kryptischem Namen und einer fremden E-Mail-Adresse.

  • Fremde Weiterleitungen

    Besucher landen auf einer fremden Seite, oft nur bei Aufruf über Google oder nur auf dem Handy. Aus dem Backend heraus sieht alles normal aus.

  • Spam im Quelltext

    Im Quelltext stehen Links zu Glücksspiel, Pillen oder gefälschten Shops. Im Editor sind sie nicht zu sehen, weil sie direkt in den Dateien stecken.

  • Warnung bei Google

    Chrome zeigt eine rote Warnseite, oder in der Search Console steht eine Meldung unter Sicherheitsprobleme. Dann ist die Seite bereits auffällig geworden.

  • Der Hoster sperrt

    Das Hosting-Konto wird gesperrt oder der Postausgang blockiert, weil über die Webseite massenhaft Spam-Mails verschickt wurden.

  • Plötzliche Last

    Die Webseite wird langsam, die Serverauslastung steigt ohne Grund. Oft läuft im Hintergrund ein fremdes Skript.

Ursachen

Wie Angreifer in eine WordPress-Webseite kommen

Fast immer steht am Anfang eine bekannte Schwachstelle, die automatisiert gesucht wird. Gezielte Angriffe auf eine einzelne Firmenseite sind die Ausnahme.

EinstiegWas dahinterstecktWas dagegen hilft
Veraltetes PluginBekannte Lücke, automatisiert ausgenutztUpdates testen und zeitnah einspielen
Schwaches PasswortMassenhafte Login-Versuche von außenZwei-Faktor und Begrenzung der Versuche
Alter Theme-CodeSeit Jahren nicht gepflegtes ThemeTheme ablösen oder aktuell halten
Nulled PluginRaubkopie mit eingebauter HintertürNur Erweiterungen aus geprüfter Quelle
Alte PHP-VersionKeine Sicherheitsupdates mehrAuf eine gepflegte PHP-Version wechseln
Fremde Datei im Upload-OrdnerHochgeladene PHP-Datei als HintertürAusführung im Upload-Ordner sperren

Erst bereinigen, dann absichern

Eine saubere Webseite ohne geschlossene Lücke ist nur eine Pause. Wir übernehmen beides.

Sicherheits-Check anfragen

Ablauf

So läuft die Bereinigung bei uns ab

Fünf Schritte, in dieser Reihenfolge. Sie erfahren nach jedem Schritt, wo wir stehen.

  1. Analyse

    Wir vergleichen die Dateien mit dem Original von WordPress, durchsuchen die Datenbank und lesen die Server-Logs. So wird sichtbar, wann und worüber jemand hereinkam.

  2. Bereinigung

    Schadcode, fremde Benutzerkonten und Hintertüren kommen raus. Bei starkem Befall ist der sichere Weg die Rückkehr zu einem Backup von vor dem Angriff.

  3. Lücke schließen

    Die eigentliche Ursache wird behoben, etwa ein veraltetes Plugin. Ohne diesen Schritt steht derselbe Angriff in wenigen Tagen wieder vor der Tür.

  4. Absichern

    Passwörter und Schlüssel erneuern, Firewall und Login-Schutz einrichten, Backups und Monitoring aufsetzen.

  5. Freigabe bei Google

    Steht eine Warnung in der Search Console, beantragen wir nach der Bereinigung die erneute Prüfung, damit die Warnung verschwindet.

Nach dem Vorfall ist vor dem nächsten

Nach der Bereinigung übernehmen wir auf Wunsch die laufende Wartung und die Sicherheitsbetreuung. Wie schnell aus einer bekannten Lücke ein Vorfall wird, zeigt der Fall wp2shell.

Beratung anfragen

FAQ

Häufige Fragen zu gehackten WordPress-Webseiten

Antworten auf das, was Betreiber in dieser Lage am häufigsten fragen.

Woran erkenne ich, dass meine WordPress-Webseite gehackt wurde?
Typische Anzeichen sind unbekannte Administratoren im Backend, Weiterleitungen auf fremde Seiten, Spam-Links im Quelltext, eine Warnung von Google in Chrome oder in der Search Console, ein gesperrtes Hosting-Konto und plötzliche Last auf dem Server. Oft tritt mehreres gleichzeitig auf. Manchmal merken Betreiber den Einbruch erst, wenn Kunden sich melden oder Mails nicht mehr ankommen.
Was mache ich als Erstes, wenn meine Webseite gehackt wurde?
Sichern Sie zuerst den aktuellen Zustand von Dateien und Datenbank, getrennt von Ihren sauberen Backups. Ändern Sie dann alle Passwörter für WordPress, FTP oder SSH, Datenbank und Hosting und beenden Sie angemeldete Sitzungen. Nehmen Sie die Webseite vorübergehend vom Netz. Löschen Sie nichts voreilig, sonst fehlen später die Spuren, über die sich die Einbruchstelle finden lässt.
Reicht es, ein Backup zurückzuspielen?
Nein, nicht allein. Ein Backup bringt die Webseite auf einen sauberen Stand, aber die Lücke, über die der Angriff lief, ist danach oft noch offen. Dann kommt derselbe Angriff innerhalb weniger Tage zurück. Zum Backup gehören deshalb immer die Ursachensuche, aktuelle Updates, neue Zugangsdaten und ein Schutz gegen automatisierte Login-Versuche.
Wie lange dauert die Bereinigung einer gehackten WordPress-Webseite?
Das hängt vom Befall ab. Eine kleine Firmenseite mit einer klar erkennbaren Ursache ist oft am selben Tag wieder sauber. Bei einem gewachsenen WooCommerce-Shop mit vielen Plugins dauert die Analyse länger, weil jede Erweiterung und jeder Bestelldatensatz geprüft werden muss. Nach der ersten Sichtung sagen wir Ihnen, womit zu rechnen ist.
Muss ich einen Hackerangriff bei der Datenschutzbehörde melden?
Wenn personenbezogene Daten betroffen sein können, etwa Kundendaten aus einem Shop oder Anfragen aus dem Kontaktformular, verlangt Art. 33 DSGVO eine Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden. Besteht ein hohes Risiko für die Betroffenen, müssen diese nach Art. 34 DSGVO zusätzlich benachrichtigt werden. Das ist keine Rechtsberatung: Im Zweifel klären Sie den Fall mit Ihrer Behörde oder einer Kanzlei.
Kann ich meine Webseite selbst bereinigen?
Bei einem einfachen Fall mit einem bekannten Plugin als Ursache ist das möglich, wenn Sie Zugriff auf Dateien und Datenbank haben und wissen, wonach Sie suchen. Schwierig wird es bei Hintertüren, die sich an mehreren Stellen eintragen und sich nach dem Löschen selbst wiederherstellen. Dann braucht es den Abgleich mit dem Original von WordPress und einen Blick in die Server-Logs.
Was kostet die Hilfe bei einer gehackten WordPress-Webseite?
Das hängt vom Umfang ab. Nach einer kurzen Schilderung und einem ersten Blick auf die Webseite erhalten Sie eine Einschätzung mit Festpreis, bevor wir anfangen. Günstiger und schneller ist der Fall immer dann, wenn Backups, Monitoring und Zugänge schon eingerichtet sind, wie in unserer laufenden Wartung.
Wie verhindere ich, dass meine WordPress-Webseite erneut gehackt wird?
Entscheidend sind zeitnahe Updates für Core, Theme und Plugins, starke Passwörter mit Zwei-Faktor-Anmeldung, ein Schutz gegen massenhafte Login-Versuche, eine Firewall, regelmäßige Malware-Scans und Backups, die außerhalb des Servers liegen. Diese Punkte sind Teil unserer Wartung und unserer Sicherheitsbetreuung.

Ihre WordPress-Webseite ist betroffen?

Schildern Sie uns kurz, was Sie sehen. Sie erhalten eine Einschätzung und einen Festpreis, bevor wir anfangen.

Jetzt Hilfe anfragen