Startseite / Leistungen / WordPress gehackt

— Notfall: WordPress gehackt

WordPress gehackt: Das ist jetzt zu tun

Wenn Ihr WordPress gehackt wurde, zählt die richtige Reihenfolge: erst eindämmen, dann bereinigen, dann die Ursache schließen. Wir übernehmen das für Sie oder sagen Ihnen, was Sie selbst tun können.

Stand: November 2026

Die ersten Schritte

1. Nichts löschen. Spuren helfen, die Ursache zu finden.
2. Backups nicht überschreiben. Sichern Sie den aktuellen Stand zusätzlich.
3. Passwörter ändern: WordPress, Hosting, Datenbank und E-Mail, am besten von einem sauberen Gerät.
4. Hoster informieren, falls die Website gesperrt wurde oder Spam verschickt.
5. Datenschutz prüfen: Sind personenbezogene Daten betroffen, kann eine Meldung innerhalb von 72 Stunden nötig sein. Lassen Sie das im Zweifel rechtlich prüfen.

Woran Sie einen Hack erkennen

• Besucher werden auf fremde Seiten weitergeleitet
• Bei Google erscheinen fremde Titel, oft in anderer Sprache
• Browser oder Search Console zeigen eine Warnung
• In WordPress gibt es unbekannte Benutzer oder Dateien
• Ihre Domain verschickt Spam, oder der Hoster hat die Website gesperrt

Direkt Hilfe anfragen →

So bereinigen wir Ihre Website

1. Eindämmen: Zugänge sichern und den Schaden begrenzen.
2. Analysieren: Dateien, Datenbank, Benutzer und Protokolle prüfen, nicht nur per Scanner.
3. Bereinigen: Schadcode entfernen und Kernsystem, Themes und Plugins aus sauberen Quellen ersetzen.
4. Ursache schließen: Das Einfallstor finden und schließen. Sonst kommt der Angriff wieder.
5. Wieder in Betrieb nehmen: Warnungen aufheben lassen und Formulare, Kasse und E-Mails prüfen.

Warum ein Backup allein nicht reicht

Ein altes Backup einzuspielen wirkt schnell, lässt aber oft die Lücke offen. Manchmal ist auch das Backup schon betroffen, weil Angriffe erst spät auffallen. Deshalb klären wir zuerst, seit wann der Schadcode vorhanden ist und wie er hineingekommen ist.

Damit es nicht wieder passiert

Nach der Bereinigung empfehlen wir wenige, gepflegte Plugins, sichere Logins und eine Überwachung. Das gehört zu unserer Website-Sicherheit und zur laufenden WordPress-Wartung. Als zusätzliche Schutzschicht vor dem Server gibt es den Managed Service für Cloudflare. Einen vollständigen Schutz kann niemand zusagen, das Risiko lässt sich aber deutlich senken.

Handwerksbetriebe und andere kleine Unternehmen trifft es genauso wie große. Was eine gute Website für Handwerker ausmacht, haben wir gesondert beschrieben.

Häufige Fragen

Das könnte auch passen