Website gehackt? Erst sichern, dann sauber bereinigen.
Wir prüfen gehackte Websites, stoppen Weiterleitungen, entfernen Schadcode, bewerten Backups und schließen typische Einfallstore. Besonders häufig: WordPress, alte Plugins, schwache Passwörter und kompromittierte Zugänge.
Was wir im Website-Notfall prüfen
Bei einer gehackten Website zählt ein ruhiger Ablauf. Erst Zustand sichern, dann Ursache finden, dann bereinigen.
Verdächtige Dateien, Uploads, Themes, Plugins und Datenbankeinträge werden geprüft.
Fremde Redirects, versteckte Skripte und Spam-Injektionen werden entfernt.
Safe-Browsing- und Search-Console-Meldungen werden eingeordnet.
Vorhandene Sicherungen werden bewertet, bevor ein Restore gestartet wird.
Benutzer, Passwörter, FTP, Hosting und Admin-Rechte werden kontrolliert.
Plugins, Themes, Core-Version und typische Einfallstore werden geschlossen.
Dateirechte, PHP-Version, fremde Dateien und Nachbarinstallationen werden geprüft.
Monitoring, Updates und Backup-Routine senken das Risiko für Wiederbefall.
Nicht nur löschen, Ursache finden
Wenn nur die sichtbaren Spam-Dateien gelöscht werden, ist die Website oft nach kurzer Zeit wieder infiziert. Wir suchen deshalb nach Eintrittspunkt und Restspuren.
Akuter Zustand
Wir klären, ob Besucher gefährdet sind, ob der Hoster reagiert hat und ob die Website vorübergehend isoliert werden sollte.
Saubere Rückkehr
Nach der Bereinigung werden Updates, Zugänge, Backups und Monitoring so gesetzt, dass der gleiche Angriff nicht sofort zurückkommt.
Passt häufig dazu
Website-Notfälle hängen oft mit Website-Neubau mit Datenübernahme, Hosting und Sicherheitschecks zusammen.
Wenn WordPress selbst die Ursache ist.
Website-WartungWenn die Website nach dem Notfall regelmäßig gepflegt werden soll.
Website-UmzugWenn der alte Hoster oder die alte Installation nicht mehr tragfähig ist.
Website-Notfall melden
Schicken Sie Domain, Fehlermeldung, Hoster-Hinweis und was zuletzt geändert wurde. Wir prüfen den nächsten sauberen Schritt.
Beschreiben Sie Ihr Anliegen
Schreiben Sie uns kurz, worum es geht. Wir prüfen die Anfrage und melden uns per E-Mail mit dem nächsten Schritt.
Häufig gestellte Fragen
Woran erkenne ich eine gehackte Website?
Typisch sind fremde Weiterleitungen, Warnungen im Browser, neue unbekannte Benutzer, Spam-Seiten bei Google, plötzlich langsame Seiten, verdächtige Dateien oder Meldungen vom Hoster.
Was sollte ich sofort tun?
Keine hektischen Plugin-Klicks. Domain, Fehlermeldung, Hoster-Mail und vorhandene Backups sichern. Danach prüfen wir, ob die Seite isoliert, bereinigt oder aus einem Backup sauber wiederhergestellt werden sollte.
Können Sie WordPress-Malware entfernen?
Ja. Wir prüfen Dateien, Benutzer, Plugins, Themes, Uploads, Datenbank, Weiterleitungen und bekannte Einfallstore. Danach schließen wir die Ursache so weit wie technisch möglich.
Muss die Website offline genommen werden?
Das hängt vom Befund ab. Bei aktiver Schadsoftware, Phishing oder Browserwarnung kann eine vorübergehende Sperre sinnvoll sein, bis die Website bereinigt ist.
Wie verhindere ich Wiederbefall?
Nach der Bereinigung folgen Updates, Passwortwechsel, Backup-Strategie, Rechteprüfung, Monitoring und weniger anfällige Plugins. Bei stark veralteter Technik kann ein Neubau sinnvoller sein.