Meine WordPress-Website wurde gehackt – was jetzt? – Robosoft Blog
Spam-Weiterleitungen, eine Google-Warnung oder Inhalte, die Sie nicht geschrieben haben – hier steht, was in welcher Reihenfolge passieren muss und was warten kann.
Zuerst: nichts in Panik löschen
Der Impuls, verdächtige Dateien sofort zu löschen, kann die Spuren vernichten, mit denen sich herausfinden lässt, wie der Angreifer hereinkam – und dann bleibt dieselbe Lücke auch nach der Bereinigung offen. Sichern Sie zuerst den kompromittierten Zustand, auch wenn sich das falsch herum anfühlt.
Was in welcher Reihenfolge passieren muss
- Den Einstiegspunkt finden – ein veraltetes Plugin, ein schwaches Passwort, ein verwundbares Theme
- Eingeschleusten Code, Backdoors und unbefugte Admin-Konten entfernen
- Alle Zugangsdaten der Website ändern – WordPress, Hosting, FTP, Datenbank
- Die eigentliche Lücke schließen, nicht nur das Symptom
- Eine Überprüfung beantragen, wenn Google oder ein Browser die Website markiert hat
Warum derselbe Hack oft wiederkommt
Die sichtbare Malware zu entfernen, ohne den Einstiegspunkt zu finden, ist der häufigste Grund, warum eine „bereinigte“ Website innerhalb weniger Wochen erneut gehackt wird – die Hintertür, durch die der Angreifer beim ersten Mal kam, ist oft noch da.
Den nächsten Hack verhindern
Die meisten Kompromittierungen von WordPress gehen auf veraltete Plugins, schwache Zugangsdaten oder ein Theme mit bekannter Lücke zurück. Konsequente Updates, eine Web Application Firewall und Monitoring, das unerwartete Dateiänderungen meldet, fangen die große Mehrheit der Versuche ab, bevor sie Erfolg haben.
Haben Sie gerade mit einer gehackten Website zu tun?
Sagen Sie uns, was Sie sehen – wenn nötig, helfen wir dringend.