WordPress-Seite gehackt
Website gehackt.
Wir bringen sie zurück.
Wenn Ihre WordPress-Seite gehackt wurde, entfernen wir die Malware, finden heraus, wie der Angriff hereinkam, und schließen die Lücke. Danach betreuen wir die Website auf Wunsch selbst, damit es nicht wieder passiert. Auch bei WooCommerce.
- 200+
- Websites, die wir betreuen, auch im Auftrag von Agenturen
Irgendetwas stimmt nicht.
Und das ist kein Zufall.
Eine gehackte Website sieht man nicht immer auf der Startseite. Das sind die häufigsten Anzeichen und die ersten Schritte.
Die Anzeichen
- Weiterleitungen auf Wett- oder Pharmaseiten
- Seiten in fremden Sprachen in den Google-Ergebnissen
- Die Warnung „betrügerische Website“ im Browser
- Das Hosting sperrt die Website oder blockiert die E-Mails
- Administratoren, die Sie nicht kennen
Was Sie sofort tun sollten
- Nichts löschen: Die Spuren werden gebraucht
- Passwörter von WordPress und Hosting ändern
- Den Betreuer der Website oder das Hosting informieren
- Plugins und Theme nicht auf gut Glück neu installieren
- Uns mit der Adresse der Website schreiben
Womit wir arbeiten
Erst verstehen.
Dann bereinigen.
- 01
Analyse.
Eine Kopie der Website im jetzigen Zustand, ein Scan von Dateien und Datenbank, eine Prüfung von Benutzern, Plugins und Server-Logs. Wir suchen, wie der Angriff hereinkam, nicht nur, was er hinterlassen hat.
- 02
Bereinigung.
Wir entfernen den Schadcode aus Dateien und Datenbank, spielen Core, Themes und Plugins im Original neu ein und löschen fremde Benutzer und Zugänge. Gibt es ein sauberes Backup, prüfen wir, ob ein Neustart von dort sinnvoll ist.
- 03
Die Lücke schließen.
Wir aktualisieren oder ersetzen das verwundbare Plugin, ändern Passwörter und Sicherheitsschlüssel und bringen Rechte und PHP-Version in Ordnung.
- 04
Google und Hosting.
Wenn Google die Website als gefährlich meldet, beantragen wir eine neue Überprüfung, entfernen die Spam-Seiten aus den Ergebnissen und sprechen bei Bedarf mit dem Hosting, damit die Website wieder freigeschaltet wird.
Erst die Bereinigung.
Dann die Vorbeugung.
Der Preis hängt immer davon ab, wie weit der Angriff reicht und wie die Website gebaut ist. Wir nennen ihn Ihnen, bevor wir anfangen.
- 01
Bereinigung.
Analyse, Bereinigung, Schließen der Lücke und Abschlusskontrolle. Den Preis nennen wir Ihnen nach der ersten Analyse, bevor wir anfangen; ist der Fall komplizierter, sagen wir es Ihnen, bevor wir weitermachen.
- 02
Wartungsvertrag.
Nach der Bereinigung können wir die Website gegen eine Jahrespauschale betreuen: Updates zuerst auf Staging getestet, Backups außerhalb des Servers, ein System, das Einbruchsversuche blockiert. Auf Wunsch mit Hosting auf unseren Servern.
- 03
Wenn wir sie schon betreuen.
In der Wartungspauschale entfernen wir leicht erkennbare Malware ohne Aufpreis. Komplexe Fälle bekommen ein eigenes Angebot.
Website gehackt:
die Fragen, die alle stellen.
Meine Website wurde gehackt: Was mache ich zuerst?
Löschen Sie keine Dateien und installieren Sie nichts neu: Die Spuren werden gebraucht, um zu verstehen, wie der Angriff hereinkam. Ändern Sie sofort die Passwörter von WordPress, Hosting und FTP und schreiben Sie uns dann mit der Adresse der Website.
Was kostet es, eine gehackte WordPress-Seite zu bereinigen?
Das hängt davon ab, wie weit der Angriff reicht, wie viele Websites auf demselben Hosting liegen und wie die Website gebaut ist. Nach einer ersten Analyse nennen wir Ihnen den Preis, bevor wir anfangen.
Wie schnell ist die Website wieder online?
Das hängt davon ab, wie groß der Schaden ist, deshalb versprechen wir keine Uhrzeit. Die Analyse klärt, ob sich die Website bereinigen lässt oder ob ein Neustart aus einem Backup besser ist, und danach nennen wir Ihnen die Dauer.
Reicht es, WordPress neu zu installieren, um die Malware loszuwerden?
Nein. Der Schadcode steckt meist auch in der Datenbank, im Upload-Ordner oder in Dateien, die normal aussehen, und die Lücke, durch die er kam, bleibt offen. Wer neu installiert, ohne zu verstehen, was passiert ist, wird oft nach ein paar Tagen wieder gehackt.
Google meldet meine Website als gefährlich: Lässt sich die Warnung entfernen?
Ja, nach der Bereinigung. In der Search Console beantragt man bei Google eine neue Überprüfung; ist sie bestanden, verschwindet die Warnung. Auch die Spam-Seiten, die noch in den Ergebnissen stehen, entfernen wir.
Wie verhindert man, dass es wieder passiert?
Mit regelmäßigen Updates, die zuerst auf Staging getestet werden, gepflegten Plugins, ordentlichen Passwörtern und Zugängen, einem System, das Einbruchsversuche blockiert, und Backups außerhalb des Servers, um bei Bedarf zurückzugehen. Genau das machen wir bei der WordPress-Wartung.
Nach der Bereinigung
die Wartung.
- 01WordPress-WartungCore, Themes und Plugins auf Staging aktualisiert, Backups außerhalb des Servers, Sicherheit und Support für WordPress- und WooCommerce-Websites.
- 02Website-WartungUpdates zuerst auf Staging getestet, Backups, Sicherheit und Eingriffe für Websites und Onlineshops. Auch wenn wir sie nicht gebaut haben.
- 03Geschwindigkeit und PerformanceLangsame Websites, rote Core Web Vitals, Onlineshops, die bei Spitzen einbrechen: Wir finden die Engpässe und beheben sie.
Website gehackt?
Schreiben Sie uns.
Schicken Sie uns die Adresse der Website und was Sie sehen: Wir sagen Ihnen, wie es weitergeht und was es kostet, bevor wir anfangen.
