Soforthilfe · WordPress gehackt
Nils ist jetzt erreichbarPersönlich, kein Callcenter · Antwort in 4 Min.
Erste Hilfe
Ihre Website oder Homepage wurde gehackt? Diese fünf Schritte begrenzen den Schaden, bevor die eigentliche Bereinigung beginnt. Sie gelten für WordPress genauso wie für andere Systeme.
Nichts löschen, nicht neu installieren
Auch wenn es naheliegt: Ein vorschnelles Neuaufsetzen verwischt die Spuren. Ohne sie lässt sich nicht herausfinden, wie der Hacker reingekommen ist – und die Lücke bleibt offen.
Passwörter ändern – von einem sauberen Gerät
WordPress-Admin, FTP/SFTP, Hosting-Konto und Datenbank. Nutzen Sie dafür einen Rechner, auf dem Sie nicht zuletzt im Backend eingeloggt waren.
Hoster informieren
Ob Strato, IONOS, All-Inkl oder ein anderer Anbieter: Viele Hoster sperren gehackte Websites automatisch. Fragen Sie nach, ob Ihr Paket betroffen ist und welche Dateien auffällig sind.
Ob Strato, IONOS, All-Inkl oder ein anderer Anbieter: Viele Hoster sperren gehackte Websites automatisch. Fragen Sie nach, ob Ihr Paket betroffen ist und welche Dateien auffällig sind.
Backup prüfen, nicht blind einspielen
Ältere Backups enthalten oft schon den Schadcode. Wer sie ungeprüft zurückspielt, ist nach wenigen Tagen wieder gehackt.
Profis dazuholen
Rufen Sie uns an: 040 524799940. Wir entfernen die Malware aus WordPress, schließen die Lücke und melden die Seite bei Google zur erneuten Prüfung an.
Passt das zu Ihnen?
Besucher landen bei Werbung, Glücksspiel oder Fake-Shops statt auf Ihrer Seite. Das ist ein typisches Zeichen für eine gehackte WordPress-Installation.
In der Search Console oder direkt in den Suchergebnissen steht ein Warnhinweis. Ohne Bereinigung bleibt der Warnhinweis stehen und Besucher bleiben weg.
Login-Daten funktionieren nicht mehr oder das Dashboard sieht fremd aus. Das deutet auf einen übernommenen Admin-Zugang hin.
Manche Hoster sperren gehackte Websites, um andere Kunden zu schützen. Die Seite bleibt gesperrt, bis der Schadcode entfernt ist.
Jede Stunde Ausfall bedeutet entgangene Anfragen, Bestellungen oder Leads. Deshalb zählt bei einem Hack die Reaktionszeit.
Sie wissen nicht genau, was los ist? Schildern Sie kurz das Problem, wir sagen Ihnen, was als Nächstes passiert.
Anfrage schickenAnsprechpartner Nils Zimmermann
Ein Name, eine Nummer — kein Ticketsystem, keine Warteschleife.
Leistungsumfang
Malware, injizierte Skripte und Spam-Links werden aus Dateien und Datenbank entfernt.
Kompromittierte Admin-Zugänge, Passwörter und API-Schlüssel werden zurückgesetzt.
Wir suchen den Einstiegspunkt — veraltetes Plugin, Theme oder Kernversion — und schließen ihn.
Warnungen bei Google und Hoster werden nach der Bereinigung zur Überprüfung gemeldet.
Eine Web Application Firewall schützt die Website vor erneuten Angriffen.
Updates, Rechte und Konfiguration werden so eingestellt, dass der Hack sich nicht wiederholt.
Verfügbarkeit für neue Fälle: wieder ab morgen, 08:00 Uhr.
Direkt anrufenWie wir vorgehen
Kein Fragebogen, keine Warteschleife. Sie melden den Hack, wir übernehmen den Rest.
0:00
Sie schreiben oder rufen an und schildern, was Ihnen aufgefallen ist.
0:04
Im Schnitt nach 4 Minuten sehen wir uns Website, Dateien und Warnungen an und sagen, was los ist.
≤ 2:00
Schadcode wird entfernt, Zugänge zurückgesetzt, die Lücke geschlossen.
+
Firewall und Updates schützen die Website vor einem erneuten WordPress-Hack.
Zeitangaben: in den meisten Fällen, gerechnet ab Ihrer Meldung.
Zum Thema
Eine gehackte WordPress-Website zeigt selten sofort, was im Hintergrund passiert. Schadcode versteckt sich in Themes, Plugins oder der Datenbank und wird oft erst durch eine Google-Warnung oder eine Meldung des Hosters sichtbar. Bis dahin verlieren Sie Besucher, Rankings und im schlimmsten Fall Kundendaten.
Meist über veraltete Plugins, Themes oder eine schwache Kernversion mit bekannter Sicherheitslücke. Auch gestohlene oder mehrfach verwendete Passwörter öffnen Angreifern den Zugang. Nach dem Hackerangriff wird Schadcode in Dateien oder Datenbank versteckt – oft unauffällig, damit er möglichst lange unentdeckt bleibt.
Typische Zeichen sind Weiterleitungen auf fremde Seiten, Spam-Links in Ihren Inhalten, eine Warnung von Google in der Search Console oder eine Sperrmeldung vom Hoster. Manchmal fällt zuerst auf, dass sich Besucherzahlen oder Anfragen ohne erkennbaren Grund verändern.
Hoster wie Strato, IONOS oder All-Inkl erkennen Malware häufig selbst und sperren das Paket oder einzelne Dateien. Die Sperre wird erst aufgehoben, wenn der Schadcode nachweislich entfernt ist. Wir übernehmen die Bereinigung und die Kommunikation mit Ihrem Hoster.
Schadcode wird aus Dateien und Datenbank entfernt, kompromittierte Zugänge zurückgesetzt und die Einstiegslücke geschlossen. Erst danach ergibt eine Absicherung mit Firewall und Updates Sinn – sonst bleibt die Tür offen, durch die der Angriff kam.
Je länger Schadcode aktiv bleibt, desto mehr Seiten werden infiziert und desto wahrscheinlicher wird eine Blacklist-Eintragung bei Google. Eine schnelle Bereinigung begrenzt den Schaden an Rankings, Vertrauen und Umsatz.
Unser Team sitzt in Norderstedt direkt an der Hamburger Stadtgrenze. Die Bereinigung gehackter WordPress-Websites erledigen wir vollständig remote – für Unternehmen in Hamburg, Schleswig-Holstein und im gesamten deutschsprachigen Raum.
Häufige Fragen
Moini
Ein paar Sätze reichen – Weiterleitung, Warnmeldung oder gesperrter Zugang. Sie erhalten im Schnitt in 4 Minuten eine Antwort.
