Startseite / Leistungen / WordPress gehackt

WordPress gehackt? Wir räumen auf.

Wenn deine WordPress-Seite gehackt wurde, entfernt strg-S den Schadcode, findet heraus, wie er reingekommen ist, und schließt die Lücke, damit es nicht wieder passiert. Wir haben bisher 20 gehackte Websites bereinigt und rechnen nach Aufwand ab, 120 € pro Stunde netto.

Erste Hilfe: Was du jetzt tun solltest

1

Passwörter ändern

WordPress-Admin, Hosting, FTP und Datenbank.

2

Hoster informieren

Falls er die Seite noch nicht gesperrt hat.

3

Kein altes Backup

Nicht einspielen, ohne die Ursache zu kennen. Sonst ist die Lücke danach immer noch offen.

4

Nichts löschen

Was später bei der Ursachensuche hilft, bleibt erhalten.

5

Bei uns melden

Schreib uns oder ruf an: +43 650 8666172.

Woran du erkennst, dass deine Seite gehackt wurde

  • Google zeigt eine Warnung oder Spam-Treffer mit deiner Domain
  • Die Seite leitet auf fremde Seiten um
  • Unbekannte Admin-Konten oder Dateien
  • Dein Hoster meldet Schadsoftware oder sperrt die Seite
  • Die Seite ist plötzlich sehr langsam

So bereinigen wir deine Seite

1

Sichern

Sicherung des aktuellen Zustands für die Analyse.

2

Aufräumen

Entfernen von Schadcode, fremden Dateien und Konten.

3

Ursache finden

Suche nach der Ursache, etwa ein veraltetes Plugin.

4

Absichern

Updates, neue Zugänge, Schutz vor Schadsoftware.

5

Google informieren

Antrag auf Überprüfung bei Google, falls eine Warnung angezeigt wird.

Die häufigsten Arten von Hacks

  • Spam-Seiten in Google: Plötzlich tauchen bei der Suche nach deiner Domain Seiten mit fremden Produkten, Pillen oder japanischen Schriftzeichen auf. Die Seiten liegen versteckt auf deinem Server und sollen fremde Shops nach oben bringen.
  • Umleitungen: Besucher, die über Google oder vom Handy kommen, landen auf einer fremden Seite. Du selbst siehst oft nichts, weil eingeloggte Admins ausgenommen werden.
  • Versteckte Admin-Konten: Jemand hat sich einen eigenen Zugang angelegt und kommt jederzeit wieder.
  • Schadcode in Plugins oder Theme: Veränderte Dateien, die Daten abgreifen oder weitere Angriffe starten.
  • Mailversand für Spam: Dein Server verschickt Spam, deine Mails landen danach bei Kunden im Spam-Ordner.

Warum ein Hack teurer wird, je länger er bleibt

Google markiert gehackte Seiten mit einer Warnung oder nimmt sie aus der Suche. Hoster sperren die Seite, wenn sie Spam verschickt. Und jede Woche, in der der Angreifer Zugriff hat, kommen neue versteckte Dateien dazu. Deshalb lohnt es sich, schnell zu handeln, auch wenn die Seite auf den ersten Blick noch normal aussieht.

So schützt du dich vor dem nächsten Hack

Die meisten Hacks lassen sich mit wenigen Grundregeln verhindern: Updates regelmäßig einspielen, ungenutzte Plugins löschen, starke Passwörter mit Zwei-Faktor-Anmeldung und ein Backup, das außerhalb des Servers liegt. Alle zehn Punkte findest du in unserer Gratis-Checkliste „WordPress-Sicherheit in 10 Punkten“. Wenn du dich darum nicht selbst kümmern willst, übernimmt das unsere WordPress-Wartung ab 69 € im Monat.

Häufige Fragen

Was kostet es, eine gehackte WordPress-Seite zu bereinigen?

Wir rechnen nach Aufwand ab, 120 € pro Stunde netto. Meist sind es rund 5 Stunden, also etwa 600 € netto.

Reicht es, ein Backup einzuspielen?

Meistens nicht. Ohne die Ursache zu beheben, wird die Seite oft erneut infiziert.

Kann das wieder passieren?

Mit regelmäßigen Updates und Monitoring sinkt das Risiko deutlich. Dafür gibt es unsere Wartungspakete ab 69 € im Monat.

Helft ihr auch, wenn die Seite nicht bei euch liegt?

Ja, wir bereinigen Seiten bei jedem Hoster. Auf Wunsch übersiedeln wir sie danach auf unseren Server.

Wie merke ich, dass meine Seite gehackt wurde?

Typische Zeichen sind Warnungen in Google, Umleitungen auf fremde Seiten, unbekannte Admin-Konten oder eine Nachricht deines Hosters. Manche Hacks sieht man nur in der Google-Suche oder am Handy, nicht im eigenen Browser.

Muss ich meine Kunden informieren?

Wenn Kundendaten betroffen sein könnten, etwa aus Formularen oder einem Shop, kann eine Meldepflicht nach DSGVO bestehen. Das klären wir bei der Bereinigung mit dir und sagen dir, wann du dich rechtlich beraten lassen solltest.

Andreas Sinnhuber

Geschrieben von

Andreas Sinnhuber

Gründer von strg-S, seit 1999 in der IT, Shopify Partner und Entwickler der Shopify-App oView.

Zuletzt aktualisiert:

Kostenlos, aber nicht umsonst: dein Erstgespräch

Drück auf das S. Wir schauen uns dein Vorhaben gemeinsam an und sagen dir ehrlich, was Sinn macht.