Sicherung des Ist-Zustands.
Ich sichere die infizierte Seite, damit nichts verloren geht und der Angriff nachvollziehbar bleibt.
WordPress-Sicherheit
WordPress gehackt? So bekommen Sie Ihre Website zurück
Ihre Seite leitet auf fremde Websites weiter, Google warnt vor einer „gehackten Website“, im Code tauchen Spam-Links auf oder Ihr Hoster hat die Seite gesperrt? Dann zählt jede Stunde: Besucher springen ab, Google stuft Sie herunter und Ihre Domain landet womöglich auf Sperrlisten. Ich bereinige Ihre Website, stelle sie wieder her und sorge dafür, dass der Angreifer nicht wieder hineinkommt.
Anzeichen für einen Hack
- Weiterleitungen auf Werbe-, Casino- oder Pharma-Seiten, oft nur auf dem Handy
- Google zeigt „Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen
- Unbekannte Administratoren oder Dateien auf dem Server
- Ihr Hoster meldet Spam-Versand oder hat die Seite gesperrt
- In der Google Search Console erscheinen fremde Seiten in japanischer oder anderer Sprache
Was Sie sofort tun sollten
- Passwörter ändern: WordPress-Admin, Hosting, FTP und Datenbank.
- Nichts löschen: Auch infizierte Dateien helfen mir, den Einstiegspunkt zu finden.
- Hoster informieren: Viele Hoster haben eigene Notfallprozesse.
- Mich kontaktieren: Je früher ich bereinige, desto weniger Schaden bleibt bei Google.
So gehe ich vor
Bereinigung.
WordPress, Theme und Plugins werden aus sauberen Quellen neu installiert. Datenbank und Uploads durchsuche ich nach Schadcode.
Ursache finden.
Meist ist es ein veraltetes Plugin oder ein schwaches Passwort. Die Lücke wird geschlossen.
Härtung.
Firewall, Login-Schutz, sichere Dateirechte und Zwei-Faktor-Anmeldung.
Vorbeugen.
Damit es nicht wieder passiert, empfehle ich eine laufende Wartung und für Shops Hosting mit täglichen Backups.
Google aufräumen.
Überprüfung in der Search Console beantragen, Spam-Seiten entfernen, Sperrlisten-Einträge prüfen.
Preis
Bereinigung zum Fixpreis ab € 490,- für typische Unternehmenswebsites. Bei Online-Shops oder stark beschädigten Seiten bekommen Sie nach der ersten Analyse ein Fixpreis-Angebot. Lohnt sich die Rettung nicht, weil die Seite ohnehin veraltet ist, sage ich Ihnen das und zeige die Alternative: einen schlanken Neuaufbau.
Alle Preise netto zzgl. 20 % USt.
FAQ
Häufige
Fragen.
Nur, wenn das Backup sauber ist und die Lücke geschlossen wird. Sonst ist der Angreifer in wenigen Tagen wieder drin, oft über dieselbe Lücke.
Bei typischen Unternehmenswebsites ist die Seite in der Regel innerhalb von zwei bis drei Werktagen nach Auftrag wieder sauber online.
Das prüfe ich. Wurden personenbezogene Daten abgegriffen, kann nach der DSGVO eine Meldung an die Datenschutzbehörde innerhalb von 72 Stunden nötig sein. Das ist keine Rechtsberatung, aber ich liefere Ihnen die technischen Fakten dafür.
Mit regelmäßigen Updates, Backups und Überwachung. Genau das ist in meiner WordPress-Wartung enthalten.
Das könnte Sie auch interessieren
Passende
Leistungen.
Ihre Website ist
gehackt?
Schreiben Sie mir jetzt. Ich melde mich innerhalb eines Werktags mit einer Einschätzung.