WordPress-Website gehackt: Was Sie jetzt sofort tun müssen
Sie öffnen Ihre Website und sehen Inhalte, die Sie nie hochgeladen haben. Chrome zeigt eine rote Warnung. Oder der Hoster hat den Account gesperrt und eine knappe E-Mail geschickt.
Schnelle Reaktion ist das Einzige, was den Schaden jetzt noch begrenzt.
Woran erkennen Sie es?
Nicht jeder Angriff ist sofort sichtbar, oft bemerken Betroffene es erst wenn der Schaden schon größer ist. Das sind die häufigsten Anzeichen:
- Fremde Inhalte, Weiterleitungen oder Werbung die Sie nie geschaltet haben
- Google Search Console meldet "Diese Website wurde möglicherweise gehackt"
- Besucher bekommen Browser-Warnungen ("Irreführende Website")
- Der Hoster hat den Account gesperrt oder eine Malware-Meldung geschickt
- Sie kommen nicht mehr in den WordPress-Login
- Die Seite ist ohne erklärbaren Grund langsam oder gar nicht erreichbar
Eines davon trifft zu? Weiterlesen.
Schritt 1: Den Server vom Netz nehmen
Der erste Schritt: die Seite offline nehmen, damit sie keine weitere Angriffsfläche bietet. Solange sie läuft, schadet sie Ihren Besuchern und Ihrem Google-Ranking aktiv.
Rufen Sie Ihren Hoster an oder deaktivieren Sie den Account direkt im Kundenportal. Alternativ reicht per FTP eine einfache index.html mit einem Wartungshinweis an Stelle der WordPress-Installation. Fünf Minuten Arbeit, aber wichtig.
Löschen Sie noch nichts. Auch die kompromittierte Version enthält Spuren die bei der Analyse helfen. Erst Backup, dann aufräumen.
Schritt 2: Alle Zugänge dicht machen
Parallel dazu ändern Sie jedes Passwort das mit der Website zusammenhängt, damit kein Zugang offen bleibt:
- WordPress Admin
- FTP/SFTP
- Datenbank (steht in der
wp-config.php) - E-Mail-Konto für WordPress-Benachrichtigungen
- Hosting-Account
Schauen Sie außerdem unter Benutzer in WordPress nach ob unbekannte Admin-Konten angelegt wurden. Unbekannte Konten sofort löschen.
Schritt 3: Verstehen was passiert ist
Bevor irgendetwas bereinigt wird: zuerst verstehen, was passiert ist. Zwei kostenlose Tools helfen dabei:
- Wordfence (WordPress-Plugin): Scannt die gesamte Installation auf manipulierte Dateien
- Sucuri SiteCheck: Prüft Ihre Domain auf Malware und Blacklist-Einträge
Scan-Ergebnisse notieren, bevor es weitergeht.
Schritt 4: Bereinigung oder Wiederherstellung
Jetzt gibt es zwei Wege, welcher der richtige ist hängt davon ab ob ein sauberes Backup existiert.
| Option A: Backup einspielen | Option B: Manuelle Bereinigung | |
|---|---|---|
| Voraussetzung | Sauberes Backup aus der Zeit vor dem Hack | Kein Backup vorhanden |
| Aufwand | Überschaubar, wenn Backup aktuell ist | Hoch, erfordert PHP- und FTP-Kenntnisse |
| Risiko | Einfallsweg muss danach separat geschlossen werden | Unsauber bereinigt: nächster Hack kommt schnell |
| Empfehlung | Erste Wahl wenn möglich | Letzter Ausweg, besser nicht alleine |
Bei der manuellen Bereinigung lieber einmal zu viel fragen als zu wenig. Eine halb bereinigte Seite ist in Stunden wieder kompromittiert.
Schritt 5: Google-Warnung loswerden
Die Warnung verschwindet nicht von selbst, auch nicht nach einer sauberen Bereinigung. Sie muss aktiv in der Google Search Console zur Überprüfung eingereicht werden, danach dauert es ein bis drei Tage bis alles wieder grün ist.
Schritt 6: Den Einfallsweg schließen
Das ist der Schritt den die meisten überspringen, und dann wundern sie sich wenn es zwei Wochen später wieder passiert. Ich schaue mit Ihnen in die Server-Logs: wann der erste ungewöhnliche Zugriff war, was kurz davor installiert wurde, welches Plugin eine bekannte Lücke hatte. Erst wenn das klar ist, ist die Sache erledigt.
Damit es nicht wieder passiert
Eine gehackte WordPress-Site ist fast immer eine vernachlässigte, das ist die bittere Wahrheit dahinter. Die gute Nachricht: die Maßnahmen die das verhindern sind nicht kompliziert, sie müssen nur konsequent umgesetzt werden.
- Plugins, Themes und WordPress selbst regelmäßig aktualisieren
- Ungenutzte Plugins vollständig löschen, nicht nur deaktivieren
- Automatische Backups einrichten, mindestens wöchentlich
- Zwei-Faktor-Authentifizierung für den Admin-Login aktivieren
- Zugang zum Admin-Bereich auf bekannte IP-Adressen einschränken
Der WordPress Security Check prüft Ihre Seite kostenlos auf die häufigsten Lücken. Dauert unter zwei Minuten.
Gerade mittendrin und brauchen Hilfe?
Melden Sie sich, ich schaue mir die Situation gerne an. Ich übernehme WordPress-Seiten direkt nach einem Hack, bereinige sie sauber und kümmere mich danach laufend darum. Sie reden direkt mit mir, kein Umweg.
Kostenloses Erstgespräch anfragen: Jetzt schreiben