KontaktWordPress gehackt? Ich räume auf und schließe die Lücke.
- Schadcode entfernt, auch versteckte Hintertüren
- Die Lücke gefunden und geschlossen, nicht nur die Folgen
- Bereinigung zum Festpreis ab 690 €
Sofort
Was du jetzt tun solltest.
Vier Schritte, die den Schaden begrenzen und nichts schlimmer machen.
- 1Sofort
Passwörter ändern
Für alle WordPress-Admins, das Hosting, FTP und die Datenbank. Am besten von einem anderen Gerät aus.
- 2Sofort
Nichts löschen
Sichere den jetzigen Stand, auch den befallenen. Er zeigt, wie der Angreifer hereingekommen ist. Wer vorschnell löscht, löscht oft nur die Spuren, nicht die Hintertür.
- 3Heute
Hoster informieren
Viele Hoster scannen selbst oder sperren befallene Seiten. Frag, was sie gesehen haben und seit wann.
- 4Heute
Hilfe holen
Schreib mir oder ruf an. Werktags schaue ich mir deine Seite noch am selben Tag an.
Anzeichen
Woran du einen Hack erkennst.
Nicht jeder Angriff ist sichtbar. Viele fallen erst auf, wenn Kunden oder Google sich melden.
Weiterleitung auf fremde Seiten
Besucher landen plötzlich auf Spam-, Gewinnspiel- oder Fake-Shop-Seiten, oft nur vom Handy oder von Google aus. Du selbst siehst es meist nicht, weil der Schadcode angemeldete Admins verschont.
- Nur mobil
- Nur von Google aus
- Nicht für Admins
Warnung bei Google
„Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen oder ein roter Warnbildschirm im Browser.
Fremde Seiten in Google
Japanische Schriftzeichen, Pharma oder Casino unter deiner Domain, wenn du bei Google nach site:deine-domain.de suchst.
Unbekannte Admins
Benutzer, die niemand angelegt hat, oder dein eigener Login klappt nicht mehr.
Spam von deinem Server
Dein Hoster meldet Massenmails, oder deine eigenen E-Mails landen plötzlich im Spam.
Vom Hoster gesperrt
Der Hoster hat deine Seite vom Netz genommen oder Dateien in Quarantäne verschoben. Dann muss sie sauber sein, bevor sie wieder online geht.
- Quarantäne
- Abuse-Meldung
Plötzlich langsam
Hohe Serverlast, ohne dass mehr Besucher kommen: oft ein versteckter Prozess, der Spam verschickt.
Unbekannte Dateien
PHP-Dateien im Upload-Ordner oder geänderte Dateien im WordPress-Kern.
Bereinigung
So mache ich deine Seite wieder sauber.
Aufräumen allein reicht nicht. Damit der Angreifer nicht wiederkommt, muss die Lücke zu sein.
Ursache finden
Ich werte die Protokolle aus: über welches Plugin, welchen Zugang oder welche Lücke der Angreifer hereingekommen ist.
Schadcode entfernen
WordPress, Theme und Plugins aus sauberen Quellen neu, Datenbank und Uploads Datei für Datei geprüft. Deine Inhalte bleiben erhalten.
Hintertüren schließen
Versteckte Admins, geplante Aufgaben und Skripte, über die der Angreifer zurückkommen würde.
Zugänge erneuern
Alle Passwörter und Sicherheitsschlüssel neu, alle laufenden Anmeldungen beendet.
Absichern
Updates, Firewall, Schutz für den Login und richtige Dateirechte, damit dieselbe Lücke nicht wieder aufgeht.
Google und Blocklisten
Ich beantrage die Überprüfung bei Google und prüfe, ob deine Domain auf Blocklisten steht.
Warum es oft wiederkommt
Sichtbaren Schadcode löschen ist schnell. Die Hintertür finden nicht.
Nur aufräumen
- Ein Plugin löscht den sichtbaren Schadcode
- Die Hintertür bleibt unentdeckt
- Nach Tagen ist alles wieder da
- Die Lücke ist weiter offen
Bereinigen und absichern
- Die Ursache ist gefunden
- Auch versteckte Hintertüren sind weg
- Die Lücke ist geschlossen
- Änderungen an Dateien werden gemeldet
Kosten
Was kostet es, eine gehackte Seite zu bereinigen?
Den Festpreis bekommst du, bevor ich anfange. Für die meisten Seiten liegt er bei 690 €.
Bereinigung
ab 690 €
Für die meisten Fälle: eine WordPress-Seite, ein Befall. Den genauen Festpreis bekommst du nach dem ersten Blick.
- Ursache gefunden und geschlossen
- Schadcode und Hintertüren entfernt
- Zugänge erneuert, Seite abgesichert
- Bericht und Überprüfung bei Google
Schwerer Befall
Mehrere Seiten auf einem Server, ein Shop mit Kundendaten oder Angriffe, die immer wiederkommen: Festpreis nach der ersten Analyse.
- Alle Seiten auf dem Server geprüft
- Einschätzung, ob Kundendaten betroffen sind
- Umzug auf sauberes Hosting, falls nötig
- Nachkontrolle nach zwei Wochen
Danach: Wartung
ab 149 € / Monat
Damit es nicht wieder passiert: Updates, Überwachung und tägliche Backups.
- Lücken geschlossen, bevor sie jemand nutzt
- Tägliche Backups für den Ernstfall
- Ich merke Änderungen, bevor Google es tut
- Nach 3 Monaten monatlich kündbar
Alle Preise zzgl. MwSt. Wurde deine Seite schon einmal bereinigt und der Befall kommt wieder, war die Hintertür noch da. Genau die suche ich zuerst.
Häufige Fragen
Was du jetzt wissen willst.
Woran erkenne ich, dass meine WordPress-Seite gehackt wurde?
Die häufigsten Zeichen: Besucher werden auf fremde Seiten umgeleitet, Google zeigt eine Warnung, unter deiner Domain tauchen fremde Seiten in den Suchergebnissen auf, oder es gibt Admins, die niemand angelegt hat.
Viele Angriffe bleiben für dich unsichtbar, weil der Schadcode angemeldete Benutzer verschont. Öffne deine Seite deshalb auch einmal im privaten Fenster auf dem Handy.
Was kostet es, eine gehackte WordPress-Seite zu reparieren?
Die Bereinigung einer einzelnen Seite kostet bei mir ab 690 € zzgl. MwSt. Den genauen Festpreis bekommst du, nachdem ich mir die Seite angesehen habe, bevor ich anfange.
Reicht ein Sicherheits-Plugin, um die Seite zu bereinigen?
Ein Plugin findet bekannten Schadcode und entfernt ihn. Versteckte Hintertüren und die eigentliche Lücke bleiben oft. Deshalb kommt der Befall bei vielen Seiten nach ein paar Tagen zurück.
Kann ich nicht einfach ein Backup einspielen?
Nur, wenn das Backup sicher von vor dem Angriff stammt, und auch dann ist die Lücke weiter offen. Der Angreifer kommt auf demselben Weg zurück. Ein Backup ist ein guter Ausgangspunkt, ersetzt aber nicht die Suche nach der Ursache.
Wie lange dauert die Bereinigung?
Meist ein bis zwei Werktage. Die Warnung bei Google verschwindet erst, wenn Google die Seite erneut geprüft hat. Das dauert nach dem Antrag in der Regel einige Tage.
Muss ich den Hack melden?
Wenn personenbezogene Daten betroffen sein könnten, etwa Kundenkonten oder Bestellungen, kann eine Meldung an die Datenschutz-Aufsichtsbehörde nötig sein, in der Regel innerhalb von 72 Stunden. Ich sage dir, was ich in deiner Seite sehe. Die rechtliche Bewertung gehört zu deinem Datenschutzbeauftragten oder Anwalt.
Warum wurde gerade meine Seite gehackt?
Fast nie gezielt. Programme suchen rund um die Uhr nach WordPress-Seiten mit bekannten Lücken, meist in veralteten Plugins. Deine Seite war erreichbar und nicht aktuell, das reicht.
Deine Seite ist gehackt?
Schreib mir oder ruf an. Werktags schaue ich sie mir noch am selben Tag an, und du bekommst einen Festpreis für die Bereinigung.