Diese Anleitung richtet sich an Betreiber selbst gehosteter WordPress-Websites. Für Eingriffe benötigen Sie passende Rechte und einen sicheren Rückweg. Ohne Erfahrung mit Dateien, Datenbank und Hosting sollten Sie die Diagnose mit Ihrem Hoster oder Wartungsdienst abstimmen.
Befund festhalten
Notieren Sie die betroffene URL, die genaue Meldung, den ersten beobachteten Zeitpunkt mit Zeitzone und die letzte Änderung. Vergleichen Sie Startseite, Unterseite und Login. Halten Sie bereits getestete Schritte fest; ein einzelner fehlgeschlagener Aufruf beweist noch keinen vollständigen Ausfall.
Sicherung und Rückweg
Sichern Sie vor Eingriffen den aktuellen Stand von Dateien und Datenbank, soweit möglich, und bewahren Sie ältere Sicherungen auf. Prüfen Sie Datum und Wiederherstellbarkeit. Auch ein fehlerhafter oder infizierter Zustand kann für die Analyse wichtig sein und muss geschützt, getrennt von sauberen Backups aufbewahrt werden.
Ändern Sie einen Punkt zur Zeit und testen Sie danach denselben Aufruf. Umfangreiche Plugin-, Theme- und Konfigurationstests gehören möglichst auf eine Staging-Kopie. Deaktivieren ist nicht Löschen: Shop-, Formular- und Sicherheitsfunktionen können betroffen sein. Dokumentieren Sie Ausgangszustand, Änderung und Rückweg.
Gezielte Diagnose
01
Auffälligkeiten dokumentieren
Fremde Weiterleitungen, unbekannte Administratoren und Malwarewarnungen sind wichtige Hinweise. Notieren Sie URLs und Zeiten, sichern Sie Screenshots und Hoster-Nachrichten. Eine langsame oder ausgefallene Website allein beweist keinen Angriff; verdächtige Warnlinks nicht weiterverbreiten.
02
Mit dem Hoster zuverlässig isolieren
Stimmen Sie ab, wie die Installation vom öffentlichen Zugriff getrennt werden kann, ohne Hinweise zu verlieren. Ein Wartungsplugin innerhalb einer kompromittierten Website reicht nicht zwingend. Gefährdete Formulare und Shops sperren lassen; Browserwarnungen nicht umgehen.
03
Infizierten Zustand geschützt sichern
Dateien, Datenbank und verfügbare Logs vor der Bereinigung geschützt aufbewahren. Diese Kopie kann Schadcode und vertrauliche Daten enthalten und ist kein sauberes Restore-Backup. Ältere Sicherungen bewahren; der erste sichtbare Hinweis kann nach dem eigentlichen Angriff liegen.
04
Zugänge und Eintrittsweg gemeinsam bereinigen
Prüfen lassen: Hosting, WordPress, SSH/SFTP, Datenbank, E-Mail, Benutzerrechte und aktive Sitzungen. Änderungen an Zugangsdaten über ein vertrauenswürdiges Gerät planen und nach der Bereinigung erneut prüfen. Ein Passwortwechsel allein entfernt weder Schadcode noch Hintertüren.
05
Bereinigung und Rückkehr verifizieren
Dateien, Datenbank, Konfiguration und weitere Installationen im Hostingkonto untersuchen lassen. Ein unauffälliger externer Scan reicht nicht als Freigabenachweis. Eintrittsweg schließen, saubere Quellen prüfen und Wiederherstellung zunächst isoliert testen. Bei betroffenen Kundendaten Verantwortliche früh einbeziehen.
06
Nachbeobachtung und Warnungen einplanen
Prüfen Sie Funktionen, Weiterleitungen und unangemeldete Ansichten nach der technischen Freigabe. Vereinbaren Sie Nachkontrollen. In der Search Console Sicherheitsprobleme und unerwartete Inhaber prüfen; eine Überprüfung erst nach Behebung beantragen. Warnungen verschwinden nicht zwingend sofort.
Wiederherstellung abwägen
Ein Backup kann helfen, ersetzt aber keine Ursachenanalyse. Prüfen Sie es möglichst zunächst isoliert. Neuere Bestellungen, Anfragen und Inhalte könnten beim Zurücksetzen verloren gehen. Stimmen Sie den Wiederherstellungsumfang ab; übernehmen Sie bei einem Angriff aktuelle Dateien nicht ungeprüft in eine bereinigte Installation.
Nach der Korrektur testen
Prüfen Sie die ursprünglich betroffene URL sowie Startseite, Unterseiten und Login. Kontrollieren Sie wichtige Formulare und Shopfunktionen in einer geeigneten Testumgebung, ohne unbeabsichtigte Livebestellungen auszulösen. Leeren Sie nach einer gezielten Korrektur nur die betroffenen Cache-Ebenen. Dokumentieren Sie Ergebnis und Ursache.
Wann Sie Unterstützung brauchen
Stoppen Sie weitere Eingriffe, wenn die Ursache unklar bleibt, kein verlässlicher Rückweg besteht oder geschäftskritische Funktionen betroffen sind. Bei Malwarehinweisen hat die Sicherheitsprüfung Vorrang. Vollständige Logs, Wiederherstellungslinks, Passwörter und Schlüssel gehören nicht in öffentliche Foren oder unverschlüsselte E-Mails.
Leistungen und Kosten klären →Wartung nach der Reparatur
WordPress-Core, Plugins und Themes werden wöchentlich aktualisiert. So bleiben notwendige Updates nicht zwischen Kundenterminen und Tagesgeschäft liegen. Monatlich, täglich oder stündlich: Das Sicherungsintervall richtet sich nach Ihrem Paket. Die Backups liegen auf EU-Servern.
Reparaturen und die Bereinigung bereits gehackter Websites werden separat angeboten. Kostenpflichtige Plugin-Lizenzen sind nicht enthalten.