
WordPress ist das meistgenutzte CMS der Welt - und damit auch das meistangegriffene. Die gute Nachricht: Die meisten Hacks nutzen bekannte Sicherheitslücken in veralteten Plugins oder Themes aus. Mit der richtigen Bereinigung und anschließender Härtung ist das Problem lösbar - und künftig vermeidbar.
Wichtig: Keine panischen Änderungen vornehmen bevor die Ursache bekannt ist - das kann Spuren verwischen und die Bereinigung erschweren.
Deine Seite leitet Besucher auf fremde Websites weiter, oder im Quellcode tauchen Spam-Links auf die du nie gesetzt hast. Klassisches Zeichen für eingeschleusten Schadcode.
Die Search Console meldet "Gehackte Inhalte" oder der Browser zeigt eine Sicherheitswarnung. Google erkennt Malware oft bevor der Betreiber es bemerkt.
Im WordPress-Backend tauchen Benutzer auf die du nicht angelegt hast - ein sicheres Zeichen dass sich jemand Zugang verschafft hat.
Ich verschaffe mir Zugang zum System und analysiere Server-Logs, Dateiänderungen und Datenbankeinträge. Ziel ist es den Einstiegspunkt und den vollen Umfang des Schadens zu verstehen bevor etwas verändert wird.
Vollständiges Backup des aktuellen Zustands - auch wenn er kompromittiert ist - als Referenz. Wenn möglich wird die Seite während der Bereinigung offline genommen oder in den Wartungsmodus versetzt.
Schadcode wird aus Dateien und Datenbank entfernt. Kompromittierte Core-Dateien werden durch saubere Versionen ersetzt. Unbekannte Admin-Accounts und verdächtige Plugins werden entfernt.
Nach der Bereinigung werden alle Passwörter geändert, veraltete Plugins aktualisiert, Dateirechte korrigiert, Security-Header gesetzt und ein Monitoring eingerichtet. Ziel: kein erneuter Befall.
Typische Anzeichen sind: unbekannte Admin-Accounts, Weiterleitungen auf fremde Seiten, Google-Warnungen in der Search Console, veränderte Dateien, Spam-Links im Quellcode oder eine Warnung des Browsers. Auch ein plötzlicher Traffic-Einbruch kann ein Hinweis sein.
Zuerst keine panischen Änderungen vornehmen die Spuren verwischen könnten. Website offline nehmen wenn möglich, Hosting-Provider informieren und alle Passwörter ändern. Dann professionelle Bereinigung durchführen – idealerweise mit einem vollständigen Backup als Ausgangspunkt.
Eine einfache Bereinigung dauert 2–4 Stunden. Bei komplexeren Hacks mit tief eingenisteter Malware oder kompromittierter Datenbank kann es einen ganzen Tag in Anspruch nehmen. Nach der Bereinigung folgt immer eine Härtung um erneuten Befall zu verhindern.
Nach der Bereinigung werden alle Passwörter geändert, veraltete Plugins und Themes aktualisiert oder entfernt, Dateirechte korrigiert, Security-Header gesetzt und ein Monitoring eingerichtet. Eine Firewall und regelmäßige Backups verhindern künftige Angriffe.
Die beste Verteidigung ist Prävention. Mit einem WordPress Wartungspaket werden Plugins und Themes regelmäßig aktualisiert, Backups täglich erstellt und Sicherheitslücken erkannt bevor sie ausgenutzt werden.
Schreib mir kurz was passiert ist – ich melde mich schnell mit einer ersten Einschätzung.
Weitere WordPress-Themen: WordPress Wartung · WordPress Notfallhilfe · WordPress Traunstein · WordPress Rosenheim