Kurz gesagt
Wenn Ihre WordPress-Seite gehackt wurde: Ruhe bewahren, Zugänge ändern, ein Backup des aktuellen Zustands sichern, die Seite bei Bedarf in den Wartungsmodus nehmen und dann systematisch bereinigen – Schadcode entfernen, Lücke finden und schließen, alles aktualisieren. Danach prüfen, ob Google die Seite markiert hat. Bei Shops mit Kundendaten sind zusätzlich Meldepflichten zu prüfen.
- Zuerst
- Passwörter aller Zugänge ändern
- Dann
- aktuellen Zustand sichern, bereinigen
- Ursache
- meist veraltetes Plugin oder Theme
- Notfall-Kontakt
- 089 / 381 64 591
Anzeichen für einen Hack
- Weiterleitungen auf fremde Seiten, besonders von Google aus
- Unbekannte Administratoren in WordPress
- Fremde Inhalte oder Links, oft auf Unterseiten
- Warnung im Browser oder in der Google-Suche
- Hoster meldet Schadcode oder sperrt die Seite
- Plötzlich viele E-Mails werden über Ihren Server verschickt
Sofortmaßnahmen in der richtigen Reihenfolge
- Passwörter ändern: WordPress-Admins, FTP/SFTP, Datenbank, Hosting-Konto
- Aktuellen Zustand sichern – für die Analyse, nicht zum Zurückspielen
- Seite bei Bedarf in den Wartungsmodus nehmen
- Unbekannte Benutzer und Plugins prüfen und entfernen
- Schadcode in Dateien und Datenbank entfernen oder sauberes Backup einspielen
- WordPress, alle Plugins und Themes aktualisieren, Unbenutztes löschen
- Die Lücke finden und schließen – sonst kommt der Angreifer wieder
- Google Search Console auf Sicherheitsprobleme prüfen und Überprüfung beantragen
Meldepflicht prüfen
Wurden personenbezogene Daten – etwa Kundendaten im Shop – möglicherweise abgegriffen, kann eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden nötig sein. Lassen Sie das im Zweifel rechtlich prüfen.
Damit es nicht wieder passiert
Die meisten Angriffe nutzen bekannte Lücken in veralteten Plugins. Regelmäßige, getestete Updates, wenige Plugins, starke Passwörter mit Zwei-Faktor-Anmeldung und tägliche Sicherheits-Scans senken das Risiko deutlich.
Häufige Fragen
Reicht es, ein altes Backup einzuspielen?
Nur, wenn es sicher sauber ist und die Lücke danach geschlossen wird. Sonst ist die Seite schnell wieder infiziert.
Wie lange dauert eine Bereinigung?
Oft wenige Stunden bis einen Tag, je nach Umfang des Befalls.
Wie finde ich heraus, wie der Angreifer hereinkam?
Hinweise geben die Server-Logs, das Änderungsdatum von Dateien und veraltete Plugins mit bekannten Lücken. Ohne diese Analyse bleibt die Lücke oft offen.
Nächster Schritt
Wartung, Hosting oder Soforthilfe?Getestete Updates, Backups und Monitoring ab 98,50 € netto im Monat – und schnelle Hilfe, wenn etwas klemmt.
Stephan Hochmuth
Inhaber & Geschäftsführer von PICONDA. Seit 2006 entwickelt er mit seinem Team Websites, Onlineshops und Automatisierungen für den Mittelstand, seit 2012 ist er Dozent und Speaker für Digitalisierung und KI. Mehr über PICONDA