In dieser Anleitung f\u00fchren wir Sie durch alle zehn Schritte, inklusive der Google-Entwarnung und Ihrer rechtlichen Pflichten.<\/p>\n
Das Wichtigste auf einen Blick<\/h4>\n\n- Sofortma\u00dfnahmen:<\/strong> Alle Passw\u00f6rter \u00e4ndern (Admin, FTP, Hosting, Datenbank), Website in den Wartungsmodus schalten, Ist-Zustand als Beweissicherung exportieren.<\/li>\n
- Bereinigung:<\/strong> Ein nachweislich sauberes Backup ist der schnellste Weg zur\u00fcck. Bei manueller Reinigung: WordPress-Kern \u00fcberschreiben, Plugins und Themes komplett neu installieren, Datenbank pr\u00fcfen.<\/li>\n
- Google-Entwarnung:<\/strong> Nach der Bereinigung in der Search Console unter \u201eSicherheitsprobleme” eine \u00dcberpr\u00fcfung beantragen \u2013 sonst bleibt die Warnung bestehen.<\/li>\n
- Rechtliches:<\/strong> Sind personenbezogene Daten betroffen, verlangt Art. 33 DSGVO eine Meldung an die Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden.<\/li>\n
- Pr\u00e4vention:<\/strong> Die meisten Hacks nutzen veraltete Plugins oder schwache Passw\u00f6rter aus. Regelm\u00e4\u00dfige Wartung, Updates und Zwei-Faktor-Authentifizierung sind der wirksamste Schutz.<\/li>\n<\/ul>\n \n \n \n
![\"Christian](\"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2019\/05\/ctabild.jpg\")
\n <\/div>\n \n So hilft meine Agentur Ihrem Unternehmen, mehr Kunden<\/span> zu gewinnen<\/h3>\n \n Webdesign<\/strong> \u2013 professionelle Websites, die Besucher in Kunden verwandeln.<\/p>\n SEO<\/strong> \u2013 mehr Sichtbarkeit bei Google. Messbare Ergebnisse.<\/p>\n WordPress Entwicklung<\/strong> \u2013 individuelle L\u00f6sungen ohne monatliche Geb\u00fchren.<\/p>\n <\/div>\n JETZT BERATUNG ANFRAGEN<\/a>\n <\/div>\n <\/div>\n <\/div>\n \nWoran erkennen Sie, dass Ihre WordPress-Website gehackt wurde?<\/h2>\n
Nicht jeder Hack ist sofort sichtbar. Manche Angreifer verunstalten die Startseite, andere arbeiten bewusst im Verborgenen und missbrauchen Ihre Website monatelang f\u00fcr Spam oder Malware-Verteilung. Das sind die h\u00e4ufigsten Anzeichen:<\/p>\n
\n- Fremde Inhalte oder Weiterleitungen:<\/strong> Ihre Seite zeigt unbekannte Texte, Links oder Pop-ups \u2013 oder leitet Besucher auf Gl\u00fccksspiel- und Pharma-Seiten um.<\/li>\n
- Login funktioniert nicht mehr:<\/strong> Ihr Admin-Passwort wurde ge\u00e4ndert, obwohl Sie es nicht waren.<\/li>\n
- Browser- oder Google-Warnung:<\/strong> Chrome zeigt \u201eDiese Website ist gef\u00e4hrlich” oder in den Suchergebnissen erscheint der Hinweis \u201eDiese Website wurde m\u00f6glicherweise gehackt”.<\/li>\n
- Unbekannte Administratoren:<\/strong> In der Benutzerliste tauchen Konten auf, die Sie nie angelegt haben.<\/li>\n
- Search-Console-Meldung:<\/strong> Google informiert Sie unter \u201eSicherheitsprobleme” \u00fcber erkannte Malware oder gehackte Inhalte.<\/li>\n
- Pl\u00f6tzlicher Traffic- oder Ranking-Einbruch:<\/strong> Google entfernt kompromittierte Seiten teilweise aus dem Index.<\/li>\n
- Hoster-Sperrung oder Spam-Beschwerden:<\/strong> Ihr Hosting-Anbieter sperrt die Seite wegen auff\u00e4lliger Aktivit\u00e4ten, oder Ihre E-Mails landen pl\u00f6tzlich im Spam.<\/li>\n<\/ul>\n
Wenn Sie unsicher sind: Kostenlose Scanner wie Sucuri SiteCheck oder der Google-Test auf sichere Browsing-Websites geben eine erste Einsch\u00e4tzung von au\u00dfen \u2013 ganz ohne Login.<\/p>\n
WordPress gehackt \u2013 was tun? Die 10 Schritte zur sauberen Website<\/h2>\n
Bei einem Hack z\u00e4hlt Geschwindigkeit, aber kein blinder Aktionismus. Arbeiten Sie die folgenden Schritte der Reihe nach ab \u2013 so begrenzen Sie den Schaden und zerst\u00f6ren keine Spuren, die Sie sp\u00e4ter noch brauchen.<\/p>\n
Schritt 1: Alle Zugangsdaten sofort \u00e4ndern<\/h3>\n
\u00c4ndern Sie s\u00e4mtliche Passw\u00f6rter: WordPress-Admin, FTP\/SFTP, Hosting-Kundencenter, Datenbank und das zugeh\u00f6rige E-Mail-Konto. Denken Sie daran, das neue Datenbankpasswort auch in der wp-config.php<\/code> zu hinterlegen. Kommen Sie nicht mehr ins Backend, setzen Sie das Admin-Passwort \u00fcber phpMyAdmin direkt in der Datenbank zur\u00fcck oder kontaktieren Sie Ihren Hoster. Haben mehrere Personen Admin-Zugriff, m\u00fcssen alle ihre Passw\u00f6rter erneuern.<\/p>\nSchritt 2: Website in den Wartungsmodus schalten<\/h3>\n
Nehmen Sie die Seite vor\u00fcbergehend vom Netz \u2013 per Wartungsmodus-Funktion Ihres Hosters, einem Wartungsmodus-Plugin oder einem Passwortschutz \u00fcber die .htaccess<\/code>. So sch\u00fctzen Sie Ihre Besucher vor Schadsoftware und verhindern weiteren Reputationsschaden, w\u00e4hrend Sie aufr\u00e4umen.<\/p>\nSchritt 3: Ist-Zustand sichern (Beweissicherung)<\/h3>\n
Erstellen Sie ein vollst\u00e4ndiges Backup des aktuellen, infizierten Zustands \u2013 Dateien und Datenbank. Das klingt paradox, ist aber wichtig: Sie sichern damit Beweise f\u00fcr m\u00f6gliche Versicherungs- oder Rechtsfragen und haben eine R\u00fcckfallebene, falls bei der Bereinigung etwas schiefgeht. Bewahren Sie dieses Backup klar getrennt von Ihren sauberen Sicherungen auf.<\/p>\n
Schritt 4: Eigenen Rechner pr\u00fcfen<\/h3>\n
Ein oft \u00fcbersehener Punkt: Manchmal liegt das Einfallstor nicht auf dem Server, sondern auf Ihrem PC \u2013 etwa durch einen Keylogger, der Ihre Passw\u00f6rter mitgelesen hat. F\u00fchren Sie einen vollst\u00e4ndigen Virenscan durch, bevor Sie neue Passw\u00f6rter \u00fcber denselben Rechner eingeben. Sonst greifen die Angreifer die neuen Zugangsdaten gleich wieder ab.<\/p>\n
Schritt 5: Unbekannte Benutzerkonten entfernen<\/h3>\n
Pr\u00fcfen Sie unter \u201eBenutzer” alle Konten mit Administrator- oder Redakteursrechten. L\u00f6schen Sie jedes Konto, das Sie nicht eindeutig zuordnen k\u00f6nnen \u2013 Angreifer legen h\u00e4ufig eigene Admin-Zug\u00e4nge an, um auch nach einer Passwort\u00e4nderung wieder hineinzukommen. Erneuern Sie zus\u00e4tzlich die WordPress-Sicherheitsschl\u00fcssel (Security Keys) in der wp-config.php<\/code>, damit alle bestehenden Login-Sitzungen ung\u00fcltig werden.<\/p>\nSchritt 6: Malware aufsp\u00fcren<\/h3>\n
Scannen Sie die Website mit einem Sicherheits-Tool wie Wordfence, Sucuri oder MalCare \u2013 oder nutzen Sie den Malware-Scanner Ihres Hosters. Typische Verstecke f\u00fcr Schadcode sind die .htaccess<\/code>, index.php<\/code>, functions.php<\/code>, header.php<\/code> und footer.php<\/code> sowie Upload-Verzeichnisse mit ausf\u00fchrbaren PHP-Dateien, die dort nicht hingeh\u00f6ren. Achten Sie auf Dateien mit auff\u00e4llig aktuellem \u00c4nderungsdatum.<\/p>\nSchritt 7: Bereinigen oder sauberes Backup einspielen<\/h3>\n
Jetzt die Grundsatzentscheidung: Liegt ein Backup vor, das nachweislich vor<\/em> dem Angriff erstellt wurde, ist die Wiederherstellung der schnellste und sicherste Weg \u2013 anschlie\u00dfend sofort alle Updates einspielen, sonst nutzt der Angreifer dieselbe L\u00fccke erneut. Ohne sauberes Backup bereinigen Sie manuell:<\/p>\n\n- WordPress-Kern:<\/strong> Die Verzeichnisse
wp-admin<\/code> und wp-includes<\/code> mit einer frisch heruntergeladenen WordPress-Version gleicher Versionsnummer \u00fcberschreiben (per SFTP, nicht per Auto-Installer \u2013 der w\u00fcrde die Datenbank anfassen).<\/li>\n- Plugins:<\/strong> Plugin-Ordner l\u00f6schen und die Plugins im Backend neu installieren. Nicht genutzte Plugins ersatzlos entfernen.<\/li>\n
- Themes:<\/strong> Ungenutzte Themes komplett l\u00f6schen; das aktive Theme durch eine frische Originalversion ersetzen (eigene Anpassungen vorher aus dem Beweis-Backup dokumentieren).<\/li>\n
- Datenbank:<\/strong> Auff\u00e4llige Eintr\u00e4ge pr\u00fcfen \u2013 etwa fremde Skripte in Beitr\u00e4gen, unbekannte Optionen in
wp_options<\/code> oder eingeschleuste Spam-Links.<\/li>\n<\/ul>\nSchritt 8: Alles aktualisieren und erneut scannen<\/h3>\n
Aktualisieren Sie WordPress, alle Plugins und das Theme auf die neueste Version und lassen Sie danach einen zweiten vollst\u00e4ndigen Scan laufen. Erst wenn dieser sauber ist, geht die Website wieder online. Wichtig zu wissen: Manche Sicherheitsl\u00fccken hinterlassen auch nach dem Update noch Hintert\u00fcren \u2013 wie die wp2shell-L\u00fccke gezeigt hat, bei der Angreifer eingeschleuste Dateien behalten, selbst wenn das verwundbare Plugin l\u00e4ngst gepatcht ist.<\/p>\n
<\/p>\n
\n Weiterlesen:<\/strong> wp2shell: Die kritische WordPress-Sicherheitsl\u00fccke, die auch nach dem Update noch Spuren hinterlassen kann<\/a>\n<\/div>\nSchritt 9: Google-Warnung entfernen lassen<\/h3>\n
Hat Google Ihre Website als gehackt markiert, verschwindet die Warnung nicht von selbst. \u00d6ffnen Sie die Google Search Console, pr\u00fcfen Sie den Bericht unter \u201eSicherheit und manuelle Ma\u00dfnahmen” \u2192 \u201eSicherheitsprobleme” und beantragen Sie nach der Bereinigung eine \u00dcberpr\u00fcfung. Beschreiben Sie dabei kurz, was Sie unternommen haben. Die erneute Pr\u00fcfung dauert in der Regel wenige Tage, in Einzelf\u00e4llen bis zu zwei Wochen. Reichen Sie au\u00dferdem Ihre Sitemap neu ein, falls der Angreifer Spam-Seiten erzeugt hatte.<\/p>\n
Schritt 10: Betroffene informieren \u2013 und rechtliche Pflichten pr\u00fcfen<\/h3>\n
Viele Website-Betreiber m\u00f6chten einen Hack am liebsten verschweigen. Doch Transparenz schafft Vertrauen \u2013 und in vielen F\u00e4llen ist sie sogar gesetzlich vorgeschrieben: Wurden personenbezogene Daten kompromittiert (z. B. Kundendaten aus Kontaktformularen, Shop-Bestellungen oder Newsletter-Anmeldungen), verlangt Art. 33 DSGVO eine Meldung an die zust\u00e4ndige Datenschutz-Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden<\/strong> nach Bekanntwerden. Besteht ein hohes Risiko f\u00fcr die Betroffenen, m\u00fcssen Sie diese nach Art. 34 DSGVO zus\u00e4tzlich direkt benachrichtigen. Dokumentieren Sie den Vorfall in jedem Fall schriftlich \u2013 auch wenn Sie zum Ergebnis kommen, dass keine Meldepflicht besteht. Im Zweifel lohnt die kurze R\u00fccksprache mit einem Datenschutzbeauftragten oder Anwalt.<\/p>\nWarum wurde ausgerechnet Ihre WordPress-Website gehackt?<\/h2>\n
Die unbequeme Wahrheit: In den allermeisten F\u00e4llen war es kein gezielter Angriff. Automatisierte Bots durchsuchen das Netz rund um die Uhr nach Websites mit bekannten Sicherheitsl\u00fccken \u2013 und schlagen \u00fcberall dort zu, wo sie f\u00fcndig werden. Die h\u00e4ufigsten Einfallstore sind:<\/p>\n
\n- Veraltete Plugins und Themes<\/strong> \u2013 mit Abstand die h\u00e4ufigste Ursache<\/li>\n
- Nicht eingespielte WordPress-Core-Updates<\/strong><\/li>\n
- Schwache oder mehrfach verwendete Passw\u00f6rter<\/strong> ohne Zwei-Faktor-Authentifizierung<\/li>\n
- Plugins und Themes aus unseri\u00f6sen Quellen<\/strong> (\u201enulled” Themes enthalten h\u00e4ufig ab Werk Schadcode)<\/li>\n
- Unsichere Server-Konfiguration<\/strong> oder fehlende Firewall<\/li>\n<\/ul>\n
Die gute Nachricht: Genau deshalb ist der Schutz so planbar. Wer Updates, Backups und Zugangssicherheit im Griff hat, schlie\u00dft die Einfallstore, \u00fcber die weit \u00fcber 90 Prozent aller automatisierten Angriffe laufen.<\/p>\n
So verhindern Sie den n\u00e4chsten Hack<\/h2>\n
Ein Hack ist immer auch ein Weckruf. Mit dieser Routine machen Sie Ihre Website dauerhaft zum unattraktiven Ziel:<\/p>\n
\n- Updates zeitnah einspielen<\/strong> \u2013 WordPress-Core, Plugins und Theme, idealerweise w\u00f6chentlich gepr\u00fcft<\/li>\n
- Automatische externe Backups<\/strong> \u2013 t\u00e4glich oder w\u00f6chentlich, gespeichert au\u00dferhalb des Webservers<\/li>\n
- Zwei-Faktor-Authentifizierung<\/strong> f\u00fcr alle Admin-Konten aktivieren<\/li>\n
- Sicherheitsplugin mit Firewall<\/strong> einrichten (z. B. Wordfence oder Solid Security) und Login-Versuche begrenzen<\/li>\n
- Ballast entfernen:<\/strong> Ungenutzte Plugins und Themes l\u00f6schen \u2013 deaktivieren gen\u00fcgt nicht<\/li>\n
- Benutzerkonten schlank halten:<\/strong> Nur so viele Admins wie n\u00f6tig, Rechte nach Bedarf vergeben<\/li>\n
- Dateiberechtigungen korrekt setzen<\/strong> (644 f\u00fcr Dateien, 755 f\u00fcr Verzeichnisse) und XML-RPC deaktivieren, wenn ungenutzt<\/li>\n
- Monitoring einrichten<\/strong>, das Sie bei Datei\u00e4nderungen oder Ausf\u00e4llen automatisch benachrichtigt<\/li>\n<\/ul>\n
\n <\/div>\n So hilft meine Agentur Ihrem Unternehmen, mehr Kunden<\/span> zu gewinnen<\/h3>\n \n Webdesign<\/strong> \u2013 professionelle Websites, die Besucher in Kunden verwandeln.<\/p>\n SEO<\/strong> \u2013 mehr Sichtbarkeit bei Google. Messbare Ergebnisse.<\/p>\n WordPress Entwicklung<\/strong> \u2013 individuelle L\u00f6sungen ohne monatliche Geb\u00fchren.<\/p>\n <\/div>\n JETZT BERATUNG ANFRAGEN<\/a>\n <\/div>\n <\/div>\n <\/div>\n \nWoran erkennen Sie, dass Ihre WordPress-Website gehackt wurde?<\/h2>\n
Nicht jeder Hack ist sofort sichtbar. Manche Angreifer verunstalten die Startseite, andere arbeiten bewusst im Verborgenen und missbrauchen Ihre Website monatelang f\u00fcr Spam oder Malware-Verteilung. Das sind die h\u00e4ufigsten Anzeichen:<\/p>\n
\n- Fremde Inhalte oder Weiterleitungen:<\/strong> Ihre Seite zeigt unbekannte Texte, Links oder Pop-ups \u2013 oder leitet Besucher auf Gl\u00fccksspiel- und Pharma-Seiten um.<\/li>\n
- Login funktioniert nicht mehr:<\/strong> Ihr Admin-Passwort wurde ge\u00e4ndert, obwohl Sie es nicht waren.<\/li>\n
- Browser- oder Google-Warnung:<\/strong> Chrome zeigt \u201eDiese Website ist gef\u00e4hrlich” oder in den Suchergebnissen erscheint der Hinweis \u201eDiese Website wurde m\u00f6glicherweise gehackt”.<\/li>\n
- Unbekannte Administratoren:<\/strong> In der Benutzerliste tauchen Konten auf, die Sie nie angelegt haben.<\/li>\n
- Search-Console-Meldung:<\/strong> Google informiert Sie unter \u201eSicherheitsprobleme” \u00fcber erkannte Malware oder gehackte Inhalte.<\/li>\n
- Pl\u00f6tzlicher Traffic- oder Ranking-Einbruch:<\/strong> Google entfernt kompromittierte Seiten teilweise aus dem Index.<\/li>\n
- Hoster-Sperrung oder Spam-Beschwerden:<\/strong> Ihr Hosting-Anbieter sperrt die Seite wegen auff\u00e4lliger Aktivit\u00e4ten, oder Ihre E-Mails landen pl\u00f6tzlich im Spam.<\/li>\n<\/ul>\n
Wenn Sie unsicher sind: Kostenlose Scanner wie Sucuri SiteCheck oder der Google-Test auf sichere Browsing-Websites geben eine erste Einsch\u00e4tzung von au\u00dfen \u2013 ganz ohne Login.<\/p>\n
WordPress gehackt \u2013 was tun? Die 10 Schritte zur sauberen Website<\/h2>\n
Bei einem Hack z\u00e4hlt Geschwindigkeit, aber kein blinder Aktionismus. Arbeiten Sie die folgenden Schritte der Reihe nach ab \u2013 so begrenzen Sie den Schaden und zerst\u00f6ren keine Spuren, die Sie sp\u00e4ter noch brauchen.<\/p>\n
Schritt 1: Alle Zugangsdaten sofort \u00e4ndern<\/h3>\n
\u00c4ndern Sie s\u00e4mtliche Passw\u00f6rter: WordPress-Admin, FTP\/SFTP, Hosting-Kundencenter, Datenbank und das zugeh\u00f6rige E-Mail-Konto. Denken Sie daran, das neue Datenbankpasswort auch in der wp-config.php<\/code> zu hinterlegen. Kommen Sie nicht mehr ins Backend, setzen Sie das Admin-Passwort \u00fcber phpMyAdmin direkt in der Datenbank zur\u00fcck oder kontaktieren Sie Ihren Hoster. Haben mehrere Personen Admin-Zugriff, m\u00fcssen alle ihre Passw\u00f6rter erneuern.<\/p>\nSchritt 2: Website in den Wartungsmodus schalten<\/h3>\n
Nehmen Sie die Seite vor\u00fcbergehend vom Netz \u2013 per Wartungsmodus-Funktion Ihres Hosters, einem Wartungsmodus-Plugin oder einem Passwortschutz \u00fcber die .htaccess<\/code>. So sch\u00fctzen Sie Ihre Besucher vor Schadsoftware und verhindern weiteren Reputationsschaden, w\u00e4hrend Sie aufr\u00e4umen.<\/p>\nSchritt 3: Ist-Zustand sichern (Beweissicherung)<\/h3>\n
Erstellen Sie ein vollst\u00e4ndiges Backup des aktuellen, infizierten Zustands \u2013 Dateien und Datenbank. Das klingt paradox, ist aber wichtig: Sie sichern damit Beweise f\u00fcr m\u00f6gliche Versicherungs- oder Rechtsfragen und haben eine R\u00fcckfallebene, falls bei der Bereinigung etwas schiefgeht. Bewahren Sie dieses Backup klar getrennt von Ihren sauberen Sicherungen auf.<\/p>\n
Schritt 4: Eigenen Rechner pr\u00fcfen<\/h3>\n
Ein oft \u00fcbersehener Punkt: Manchmal liegt das Einfallstor nicht auf dem Server, sondern auf Ihrem PC \u2013 etwa durch einen Keylogger, der Ihre Passw\u00f6rter mitgelesen hat. F\u00fchren Sie einen vollst\u00e4ndigen Virenscan durch, bevor Sie neue Passw\u00f6rter \u00fcber denselben Rechner eingeben. Sonst greifen die Angreifer die neuen Zugangsdaten gleich wieder ab.<\/p>\n
Schritt 5: Unbekannte Benutzerkonten entfernen<\/h3>\n
Pr\u00fcfen Sie unter \u201eBenutzer” alle Konten mit Administrator- oder Redakteursrechten. L\u00f6schen Sie jedes Konto, das Sie nicht eindeutig zuordnen k\u00f6nnen \u2013 Angreifer legen h\u00e4ufig eigene Admin-Zug\u00e4nge an, um auch nach einer Passwort\u00e4nderung wieder hineinzukommen. Erneuern Sie zus\u00e4tzlich die WordPress-Sicherheitsschl\u00fcssel (Security Keys) in der wp-config.php<\/code>, damit alle bestehenden Login-Sitzungen ung\u00fcltig werden.<\/p>\nSchritt 6: Malware aufsp\u00fcren<\/h3>\n
Scannen Sie die Website mit einem Sicherheits-Tool wie Wordfence, Sucuri oder MalCare \u2013 oder nutzen Sie den Malware-Scanner Ihres Hosters. Typische Verstecke f\u00fcr Schadcode sind die .htaccess<\/code>, index.php<\/code>, functions.php<\/code>, header.php<\/code> und footer.php<\/code> sowie Upload-Verzeichnisse mit ausf\u00fchrbaren PHP-Dateien, die dort nicht hingeh\u00f6ren. Achten Sie auf Dateien mit auff\u00e4llig aktuellem \u00c4nderungsdatum.<\/p>\nSchritt 7: Bereinigen oder sauberes Backup einspielen<\/h3>\n
Jetzt die Grundsatzentscheidung: Liegt ein Backup vor, das nachweislich vor<\/em> dem Angriff erstellt wurde, ist die Wiederherstellung der schnellste und sicherste Weg \u2013 anschlie\u00dfend sofort alle Updates einspielen, sonst nutzt der Angreifer dieselbe L\u00fccke erneut. Ohne sauberes Backup bereinigen Sie manuell:<\/p>\n\n- WordPress-Kern:<\/strong> Die Verzeichnisse
wp-admin<\/code> und wp-includes<\/code> mit einer frisch heruntergeladenen WordPress-Version gleicher Versionsnummer \u00fcberschreiben (per SFTP, nicht per Auto-Installer \u2013 der w\u00fcrde die Datenbank anfassen).<\/li>\n- Plugins:<\/strong> Plugin-Ordner l\u00f6schen und die Plugins im Backend neu installieren. Nicht genutzte Plugins ersatzlos entfernen.<\/li>\n
- Themes:<\/strong> Ungenutzte Themes komplett l\u00f6schen; das aktive Theme durch eine frische Originalversion ersetzen (eigene Anpassungen vorher aus dem Beweis-Backup dokumentieren).<\/li>\n
- Datenbank:<\/strong> Auff\u00e4llige Eintr\u00e4ge pr\u00fcfen \u2013 etwa fremde Skripte in Beitr\u00e4gen, unbekannte Optionen in
wp_options<\/code> oder eingeschleuste Spam-Links.<\/li>\n<\/ul>\nSchritt 8: Alles aktualisieren und erneut scannen<\/h3>\n
Aktualisieren Sie WordPress, alle Plugins und das Theme auf die neueste Version und lassen Sie danach einen zweiten vollst\u00e4ndigen Scan laufen. Erst wenn dieser sauber ist, geht die Website wieder online. Wichtig zu wissen: Manche Sicherheitsl\u00fccken hinterlassen auch nach dem Update noch Hintert\u00fcren \u2013 wie die wp2shell-L\u00fccke gezeigt hat, bei der Angreifer eingeschleuste Dateien behalten, selbst wenn das verwundbare Plugin l\u00e4ngst gepatcht ist.<\/p>\n
<\/p>\n
\n Weiterlesen:<\/strong> wp2shell: Die kritische WordPress-Sicherheitsl\u00fccke, die auch nach dem Update noch Spuren hinterlassen kann<\/a>\n<\/div>\nSchritt 9: Google-Warnung entfernen lassen<\/h3>\n
Hat Google Ihre Website als gehackt markiert, verschwindet die Warnung nicht von selbst. \u00d6ffnen Sie die Google Search Console, pr\u00fcfen Sie den Bericht unter \u201eSicherheit und manuelle Ma\u00dfnahmen” \u2192 \u201eSicherheitsprobleme” und beantragen Sie nach der Bereinigung eine \u00dcberpr\u00fcfung. Beschreiben Sie dabei kurz, was Sie unternommen haben. Die erneute Pr\u00fcfung dauert in der Regel wenige Tage, in Einzelf\u00e4llen bis zu zwei Wochen. Reichen Sie au\u00dferdem Ihre Sitemap neu ein, falls der Angreifer Spam-Seiten erzeugt hatte.<\/p>\n
Schritt 10: Betroffene informieren \u2013 und rechtliche Pflichten pr\u00fcfen<\/h3>\n
Viele Website-Betreiber m\u00f6chten einen Hack am liebsten verschweigen. Doch Transparenz schafft Vertrauen \u2013 und in vielen F\u00e4llen ist sie sogar gesetzlich vorgeschrieben: Wurden personenbezogene Daten kompromittiert (z. B. Kundendaten aus Kontaktformularen, Shop-Bestellungen oder Newsletter-Anmeldungen), verlangt Art. 33 DSGVO eine Meldung an die zust\u00e4ndige Datenschutz-Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden<\/strong> nach Bekanntwerden. Besteht ein hohes Risiko f\u00fcr die Betroffenen, m\u00fcssen Sie diese nach Art. 34 DSGVO zus\u00e4tzlich direkt benachrichtigen. Dokumentieren Sie den Vorfall in jedem Fall schriftlich \u2013 auch wenn Sie zum Ergebnis kommen, dass keine Meldepflicht besteht. Im Zweifel lohnt die kurze R\u00fccksprache mit einem Datenschutzbeauftragten oder Anwalt.<\/p>\nWarum wurde ausgerechnet Ihre WordPress-Website gehackt?<\/h2>\n
Die unbequeme Wahrheit: In den allermeisten F\u00e4llen war es kein gezielter Angriff. Automatisierte Bots durchsuchen das Netz rund um die Uhr nach Websites mit bekannten Sicherheitsl\u00fccken \u2013 und schlagen \u00fcberall dort zu, wo sie f\u00fcndig werden. Die h\u00e4ufigsten Einfallstore sind:<\/p>\n
\n- Veraltete Plugins und Themes<\/strong> \u2013 mit Abstand die h\u00e4ufigste Ursache<\/li>\n
- Nicht eingespielte WordPress-Core-Updates<\/strong><\/li>\n
- Schwache oder mehrfach verwendete Passw\u00f6rter<\/strong> ohne Zwei-Faktor-Authentifizierung<\/li>\n
- Plugins und Themes aus unseri\u00f6sen Quellen<\/strong> (\u201enulled” Themes enthalten h\u00e4ufig ab Werk Schadcode)<\/li>\n
- Unsichere Server-Konfiguration<\/strong> oder fehlende Firewall<\/li>\n<\/ul>\n
Die gute Nachricht: Genau deshalb ist der Schutz so planbar. Wer Updates, Backups und Zugangssicherheit im Griff hat, schlie\u00dft die Einfallstore, \u00fcber die weit \u00fcber 90 Prozent aller automatisierten Angriffe laufen.<\/p>\n
So verhindern Sie den n\u00e4chsten Hack<\/h2>\n
Ein Hack ist immer auch ein Weckruf. Mit dieser Routine machen Sie Ihre Website dauerhaft zum unattraktiven Ziel:<\/p>\n
\n- Updates zeitnah einspielen<\/strong> \u2013 WordPress-Core, Plugins und Theme, idealerweise w\u00f6chentlich gepr\u00fcft<\/li>\n
- Automatische externe Backups<\/strong> \u2013 t\u00e4glich oder w\u00f6chentlich, gespeichert au\u00dferhalb des Webservers<\/li>\n
- Zwei-Faktor-Authentifizierung<\/strong> f\u00fcr alle Admin-Konten aktivieren<\/li>\n
- Sicherheitsplugin mit Firewall<\/strong> einrichten (z. B. Wordfence oder Solid Security) und Login-Versuche begrenzen<\/li>\n
- Ballast entfernen:<\/strong> Ungenutzte Plugins und Themes l\u00f6schen \u2013 deaktivieren gen\u00fcgt nicht<\/li>\n
- Benutzerkonten schlank halten:<\/strong> Nur so viele Admins wie n\u00f6tig, Rechte nach Bedarf vergeben<\/li>\n
- Dateiberechtigungen korrekt setzen<\/strong> (644 f\u00fcr Dateien, 755 f\u00fcr Verzeichnisse) und XML-RPC deaktivieren, wenn ungenutzt<\/li>\n
- Monitoring einrichten<\/strong>, das Sie bei Datei\u00e4nderungen oder Ausf\u00e4llen automatisch benachrichtigt<\/li>\n<\/ul>\n
Webdesign<\/strong> \u2013 professionelle Websites, die Besucher in Kunden verwandeln.<\/p>\n SEO<\/strong> \u2013 mehr Sichtbarkeit bei Google. Messbare Ergebnisse.<\/p>\n WordPress Entwicklung<\/strong> \u2013 individuelle L\u00f6sungen ohne monatliche Geb\u00fchren.<\/p>\n <\/div>\n JETZT BERATUNG ANFRAGEN<\/a>\n <\/div>\n <\/div>\n <\/div>\n \n Nicht jeder Hack ist sofort sichtbar. Manche Angreifer verunstalten die Startseite, andere arbeiten bewusst im Verborgenen und missbrauchen Ihre Website monatelang f\u00fcr Spam oder Malware-Verteilung. Das sind die h\u00e4ufigsten Anzeichen:<\/p>\n Wenn Sie unsicher sind: Kostenlose Scanner wie Sucuri SiteCheck oder der Google-Test auf sichere Browsing-Websites geben eine erste Einsch\u00e4tzung von au\u00dfen \u2013 ganz ohne Login.<\/p>\n Bei einem Hack z\u00e4hlt Geschwindigkeit, aber kein blinder Aktionismus. Arbeiten Sie die folgenden Schritte der Reihe nach ab \u2013 so begrenzen Sie den Schaden und zerst\u00f6ren keine Spuren, die Sie sp\u00e4ter noch brauchen.<\/p>\n \u00c4ndern Sie s\u00e4mtliche Passw\u00f6rter: WordPress-Admin, FTP\/SFTP, Hosting-Kundencenter, Datenbank und das zugeh\u00f6rige E-Mail-Konto. Denken Sie daran, das neue Datenbankpasswort auch in der Nehmen Sie die Seite vor\u00fcbergehend vom Netz \u2013 per Wartungsmodus-Funktion Ihres Hosters, einem Wartungsmodus-Plugin oder einem Passwortschutz \u00fcber die Erstellen Sie ein vollst\u00e4ndiges Backup des aktuellen, infizierten Zustands \u2013 Dateien und Datenbank. Das klingt paradox, ist aber wichtig: Sie sichern damit Beweise f\u00fcr m\u00f6gliche Versicherungs- oder Rechtsfragen und haben eine R\u00fcckfallebene, falls bei der Bereinigung etwas schiefgeht. Bewahren Sie dieses Backup klar getrennt von Ihren sauberen Sicherungen auf.<\/p>\n Ein oft \u00fcbersehener Punkt: Manchmal liegt das Einfallstor nicht auf dem Server, sondern auf Ihrem PC \u2013 etwa durch einen Keylogger, der Ihre Passw\u00f6rter mitgelesen hat. F\u00fchren Sie einen vollst\u00e4ndigen Virenscan durch, bevor Sie neue Passw\u00f6rter \u00fcber denselben Rechner eingeben. Sonst greifen die Angreifer die neuen Zugangsdaten gleich wieder ab.<\/p>\n Pr\u00fcfen Sie unter \u201eBenutzer” alle Konten mit Administrator- oder Redakteursrechten. L\u00f6schen Sie jedes Konto, das Sie nicht eindeutig zuordnen k\u00f6nnen \u2013 Angreifer legen h\u00e4ufig eigene Admin-Zug\u00e4nge an, um auch nach einer Passwort\u00e4nderung wieder hineinzukommen. Erneuern Sie zus\u00e4tzlich die WordPress-Sicherheitsschl\u00fcssel (Security Keys) in der Scannen Sie die Website mit einem Sicherheits-Tool wie Wordfence, Sucuri oder MalCare \u2013 oder nutzen Sie den Malware-Scanner Ihres Hosters. Typische Verstecke f\u00fcr Schadcode sind die Jetzt die Grundsatzentscheidung: Liegt ein Backup vor, das nachweislich vor<\/em> dem Angriff erstellt wurde, ist die Wiederherstellung der schnellste und sicherste Weg \u2013 anschlie\u00dfend sofort alle Updates einspielen, sonst nutzt der Angreifer dieselbe L\u00fccke erneut. Ohne sauberes Backup bereinigen Sie manuell:<\/p>\n Aktualisieren Sie WordPress, alle Plugins und das Theme auf die neueste Version und lassen Sie danach einen zweiten vollst\u00e4ndigen Scan laufen. Erst wenn dieser sauber ist, geht die Website wieder online. Wichtig zu wissen: Manche Sicherheitsl\u00fccken hinterlassen auch nach dem Update noch Hintert\u00fcren \u2013 wie die wp2shell-L\u00fccke gezeigt hat, bei der Angreifer eingeschleuste Dateien behalten, selbst wenn das verwundbare Plugin l\u00e4ngst gepatcht ist.<\/p>\n <\/p>\n Hat Google Ihre Website als gehackt markiert, verschwindet die Warnung nicht von selbst. \u00d6ffnen Sie die Google Search Console, pr\u00fcfen Sie den Bericht unter \u201eSicherheit und manuelle Ma\u00dfnahmen” \u2192 \u201eSicherheitsprobleme” und beantragen Sie nach der Bereinigung eine \u00dcberpr\u00fcfung. Beschreiben Sie dabei kurz, was Sie unternommen haben. Die erneute Pr\u00fcfung dauert in der Regel wenige Tage, in Einzelf\u00e4llen bis zu zwei Wochen. Reichen Sie au\u00dferdem Ihre Sitemap neu ein, falls der Angreifer Spam-Seiten erzeugt hatte.<\/p>\n Viele Website-Betreiber m\u00f6chten einen Hack am liebsten verschweigen. Doch Transparenz schafft Vertrauen \u2013 und in vielen F\u00e4llen ist sie sogar gesetzlich vorgeschrieben: Wurden personenbezogene Daten kompromittiert (z. B. Kundendaten aus Kontaktformularen, Shop-Bestellungen oder Newsletter-Anmeldungen), verlangt Art. 33 DSGVO eine Meldung an die zust\u00e4ndige Datenschutz-Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden<\/strong> nach Bekanntwerden. Besteht ein hohes Risiko f\u00fcr die Betroffenen, m\u00fcssen Sie diese nach Art. 34 DSGVO zus\u00e4tzlich direkt benachrichtigen. Dokumentieren Sie den Vorfall in jedem Fall schriftlich \u2013 auch wenn Sie zum Ergebnis kommen, dass keine Meldepflicht besteht. Im Zweifel lohnt die kurze R\u00fccksprache mit einem Datenschutzbeauftragten oder Anwalt.<\/p>\n Die unbequeme Wahrheit: In den allermeisten F\u00e4llen war es kein gezielter Angriff. Automatisierte Bots durchsuchen das Netz rund um die Uhr nach Websites mit bekannten Sicherheitsl\u00fccken \u2013 und schlagen \u00fcberall dort zu, wo sie f\u00fcndig werden. Die h\u00e4ufigsten Einfallstore sind:<\/p>\n Die gute Nachricht: Genau deshalb ist der Schutz so planbar. Wer Updates, Backups und Zugangssicherheit im Griff hat, schlie\u00dft die Einfallstore, \u00fcber die weit \u00fcber 90 Prozent aller automatisierten Angriffe laufen.<\/p>\n Ein Hack ist immer auch ein Weckruf. Mit dieser Routine machen Sie Ihre Website dauerhaft zum unattraktiven Ziel:<\/p>\nWoran erkennen Sie, dass Ihre WordPress-Website gehackt wurde?<\/h2>\n
\n
WordPress gehackt \u2013 was tun? Die 10 Schritte zur sauberen Website<\/h2>\n
Schritt 1: Alle Zugangsdaten sofort \u00e4ndern<\/h3>\n
wp-config.php<\/code> zu hinterlegen. Kommen Sie nicht mehr ins Backend, setzen Sie das Admin-Passwort \u00fcber phpMyAdmin direkt in der Datenbank zur\u00fcck oder kontaktieren Sie Ihren Hoster. Haben mehrere Personen Admin-Zugriff, m\u00fcssen alle ihre Passw\u00f6rter erneuern.<\/p>\nSchritt 2: Website in den Wartungsmodus schalten<\/h3>\n
.htaccess<\/code>. So sch\u00fctzen Sie Ihre Besucher vor Schadsoftware und verhindern weiteren Reputationsschaden, w\u00e4hrend Sie aufr\u00e4umen.<\/p>\nSchritt 3: Ist-Zustand sichern (Beweissicherung)<\/h3>\n
Schritt 4: Eigenen Rechner pr\u00fcfen<\/h3>\n
Schritt 5: Unbekannte Benutzerkonten entfernen<\/h3>\n
wp-config.php<\/code>, damit alle bestehenden Login-Sitzungen ung\u00fcltig werden.<\/p>\nSchritt 6: Malware aufsp\u00fcren<\/h3>\n
.htaccess<\/code>, index.php<\/code>, functions.php<\/code>, header.php<\/code> und footer.php<\/code> sowie Upload-Verzeichnisse mit ausf\u00fchrbaren PHP-Dateien, die dort nicht hingeh\u00f6ren. Achten Sie auf Dateien mit auff\u00e4llig aktuellem \u00c4nderungsdatum.<\/p>\nSchritt 7: Bereinigen oder sauberes Backup einspielen<\/h3>\n
\n
wp-admin<\/code> und wp-includes<\/code> mit einer frisch heruntergeladenen WordPress-Version gleicher Versionsnummer \u00fcberschreiben (per SFTP, nicht per Auto-Installer \u2013 der w\u00fcrde die Datenbank anfassen).<\/li>\nwp_options<\/code> oder eingeschleuste Spam-Links.<\/li>\n<\/ul>\nSchritt 8: Alles aktualisieren und erneut scannen<\/h3>\n
Schritt 9: Google-Warnung entfernen lassen<\/h3>\n
Schritt 10: Betroffene informieren \u2013 und rechtliche Pflichten pr\u00fcfen<\/h3>\n
Warum wurde ausgerechnet Ihre WordPress-Website gehackt?<\/h2>\n
\n
So verhindern Sie den n\u00e4chsten Hack<\/h2>\n
\n