Wenn Sie gerade hier gelandet sind, ist wahrscheinlich schon etwas Merkwürdiges passiert: eine Warnung im Browser, eine Spam-Weiterleitung, eine E-Mail von Ihrem Hoster, oder Google zeigt bei Ihrer Domain plötzlich Ergebnisse an, die nicht von Ihnen stammen. Erstmal: tief durchatmen. Ein Hack ist unangenehm, aber in praktisch allen Fällen reparabel – und meistens weniger dramatisch, als es sich in dem Moment anfühlt.
Was jetzt zählt, ist nicht Perfektion, sondern die richtige Reihenfolge. Genau die zeige ich Ihnen hier.
Vermuten Sie einen Hack auf Ihrer Website?
Schicken Sie mir die URL. Ich schaue mir an, was tatsächlich passiert ist, und sage Ihnen ehrlich, wie dringend es ist.
URL schicken, Einschätzung bekommen
Die ersten fünf Minuten: was jetzt wirklich wichtig ist
- Nicht in Panik alles löschen. Bevor Sie Plugins, Dateien oder ganze Backups löschen, sichern Sie den aktuellen (auch den kompromittierten) Zustand einmal komplett. Das klingt kontraintuitiv, ist aber wichtig, falls später jemand die genaue Ursache finden muss.
- Passwörter ändern – aber woanders zuerst. Ändern Sie zuerst Ihr Hosting- und E-Mail-Passwort, dann erst das WordPress-Passwort. Wenn der Zugang zum Hosting selbst kompromittiert ist, bringt ein neues WordPress-Passwort erstmal wenig.
- Website vorübergehend offline nehmen, wenn möglich. Das verhindert, dass sich Schadcode weiter an Besucher ausliefert oder Google die Seite als gefährlich markiert.
- Hoster informieren. Viele Hoster sehen Angriffe auf Serverebene früher als Sie und können unter Umständen schon einschätzen, wie tief der Zugriff reichte.
Was Sie in diesen ersten Minuten nicht tun sollten: aus Frust wild Plugins deinstallieren, das gesamte Backend neu aufsetzen oder ein x-beliebiges Sicherheits-Plugin installieren, in der Hoffnung, es „repariert das schon“. Das kostet oft mehr Zeit, als es spart, und macht die eigentliche Fehlersuche später schwerer.
Woran Sie erkennen, wie ernst es ist
Nicht jeder Hack ist gleich schlimm. Ein paar Anhaltspunkte, die mir helfen, die Lage einzuschätzen, wenn mich jemand kontaktiert:
- Nur Spam-Inhalte oder Weiterleitungen? Meist ein automatisierter, breit gestreuter Angriff über eine bekannte Plugin-Lücke – ärgerlich, aber in der Regel gut zu bereinigen.
- Unbekannte Admin-Konten im Backend? Das deutet auf tieferen Zugriff hin und sollte zügig behandelt werden, bevor mehr passiert.
- Kundendaten oder ein Shop betroffen? Dann sollten Sie zusätzlich prüfen, ob eine Meldepflicht besteht – das ist eine rechtliche Frage, die über die reine technische Bereinigung hinausgeht.
- Google warnt Besucher bereits vor Ihrer Seite? Dann kommt nach der Bereinigung noch ein Schritt dazu: die Seite bei Google Search Console als bereinigt melden, damit die Warnung wieder verschwindet.
Sie wissen nicht, wie tief der Schaden reicht?
Genau dafür ist eine kurze technische Prüfung da. Ich sage Ihnen ehrlich, ob es eine Stunde Arbeit ist oder mehr.
Wie eine saubere Bereinigung normalerweise abläuft
Das Wichtigste zuerst: Ein gehacktes WordPress einfach zu „reinigen“, indem man ein paar verdächtige Dateien löscht, reicht fast nie. Wenn die eigentliche Sicherheitslücke offenbleibt, ist die Seite oft innerhalb weniger Tage wieder betroffen. Deshalb gehört zu einer richtigen Malware-Entfernung immer auch die Suche nach dem Einfallstor – meist ein veraltetes Plugin, ein unsicheres Theme oder ein zu einfaches Passwort.
Danach kommt der Teil, den viele überspringen, der aber am wichtigsten ist: dafür sorgen, dass es nicht gleich wieder passiert. Das heißt in der Regel: Updates nachholen, unnötige Plugins entfernen, Zugangsdaten erneuern und eine Grundabsicherung einrichten. Wie das konkret aussieht, steht bei der WordPress-Sicherheit.
Kurz und ehrlich beantwortet
Muss ich meine Website nach einem Hack komplett neu aufsetzen?
Selten. Meistens lässt sich der bestehende Stand bereinigen und absichern. Ein Neuaufbau lohnt sich nur, wenn der Schaden sehr tief sitzt oder ohnehin schon länger ein Relaunch geplant war.
Woher weiß ich, ob meine Daten oder die meiner Kunden betroffen sind?
Das lässt sich meist erst nach einer genaueren technischen Prüfung sagen. Bei einem Shop oder gespeicherten Kundendaten sollte diese Frage Priorität haben, bevor Sie die Seite wieder öffentlich schalten.
Reicht es, ein Sicherheits-Plugin zu installieren?
Nicht allein. Ein Sicherheits-Plugin hilft danach, ähnliche Angriffe künftig zu erkennen, ersetzt aber nicht die Bereinigung und das Schließen der eigentlichen Lücke.
Wie lange dauert eine Bereinigung normalerweise?
Bei einem klassischen, breit gestreuten Angriff meist wenige Stunden bis einen Tag. Bei tieferem Zugriff oder unklarer Ursache kann es etwas länger dauern, weil gründlich statt schnell gearbeitet werden muss.
Kann ich das selbst reparieren?
Wenn Sie sich technisch sicher fühlen: ja, mit einem sauberen Vorgehen. Wenn Sie unsicher sind, was Sie gerade sehen, ist der schnellere und günstigere Weg meist, das direkt prüfen zu lassen, statt selbst herumzuprobieren und dabei versehentlich Spuren zu verwischen.
Schicken Sie mir einfach die URL.
Ich sage Ihnen ehrlich, was passiert ist und was jetzt der sinnvollste nächste Schritt wäre.