Veraltete Plugins, Themes und WordPress
Jedes Sicherheitsupdate macht eine alte Lücke öffentlich. Bots probieren genau diese Lücke dann täglich auf Tausenden Websites aus. Ein Plugin, das seit Monaten nicht aktualisiert wurde, ist eine Einladung.
Problem: Sicherheit
Ihre Website wurde gehackt. Sie waren nicht das Ziel. Sie waren eine offene Tür.
Eine gehackte Website heißt nicht, dass jemand gezielt Sie ausgesucht hat. Automatische Bots durchsuchen das Netz rund um die Uhr nach veralteten Plugins und schwachen Passwörtern. Die gute Nachricht: Wenn Sie in den ersten 24 Stunden ruhig handeln, lässt sich die Website meist retten.
Anzeichen, dass Ihre Website gehackt wurde
- Unter Ihrem Google-Ergebnis steht ein Hinweis, dass die Website möglicherweise gehackt wurde.
- Chrome zeigt eine rote Warnseite, bevor sich Ihre Website öffnet.
- Besucher, die von Google oder vom Handy kommen, landen auf Casino- oder Pillenseiten, obwohl bei Ihnen alles normal aussieht, wenn Sie die Adresse eintippen.
- Die Suche site:ihredomain.de zeigt Seiten, die Sie nie erstellt haben, manchmal auf Japanisch.
- Unbekannte Administratoren tauchen auf, oder Ihr Hoster hat Ihr Konto gesperrt.
Wie Angreifer hineinkommen
Schwache oder mehrfach genutzte Passwörter
„admin“ und „firma2020“ sind in Minuten erraten. Ein Passwort, das Sie auch auf einer anderen, gehackten Website genutzt haben, landet auf öffentlichen Listen. Ohne Zwei-Faktor-Authentifizierung steht nur ein Passwort zwischen Angreifer und Website.
Raubkopierte oder verwaiste Themes und Plugins
„Kostenlose“ Kopien kostenpflichtiger Themes enthalten oft schon eine Hintertür. Plugins, die ihre Entwickler nicht mehr pflegen, bekommen keine Korrekturen, egal wie oft Sie auf Aktualisieren klicken.
Keine Backups, keine Überwachung
Sie verursachen den Angriff nicht, machen ihn aber viel schlimmer. Ohne Überwachung erfahren Sie es Wochen später, von einem Kunden. Ohne sauberes Backup gibt es keinen Stand, zu dem Sie zurückkönnen.
Die ersten 24 Stunden, Schritt für Schritt
1. Keine Panik, und nicht alles löschen
Das Löschen der Website entfernt die Google-Warnung nicht, zerstört aber Ihre Inhalte und die Spuren des Angriffs. Machen Sie Screenshots von dem, was Sie sehen, und notieren Sie Uhrzeit und wie Sie es bemerkt haben. Sie brauchen das später.
2. Den jetzigen Zustand sichern
Sichern Sie Dateien und Datenbank genau so, wie sie jetzt sind, auch wenn sie infiziert sind. Geht bei der Bereinigung etwas schief, verlieren Sie nichts. Fragen Sie dann Ihren Hoster, welche Backups von welchen Tagen er hat, um eines von vor dem Angriff zu finden.
3. Alle Passwörter ändern, von einem sauberen Gerät
Hosting-Kundenbereich, FTP oder SFTP, Datenbank, alle Administratoren der Website und die E-Mail-Konten Ihrer Domain. Löschen Sie unbekannte Benutzer und aktivieren Sie die Zwei-Faktor-Authentifizierung. Prüfen Sie auch Ihren eigenen Computer mit einem Virenscanner: Gestohlene FTP-Passwörter stammen oft von einem infizierten PC.
4. Die Website bereinigen
Am einfachsten: Spielen Sie ein sauberes Backup von vor dem Angriff ein und aktualisieren Sie sofort WordPress, Theme und alle Plugins. Ohne sauberes Backup installieren Sie diese aus offiziellen Quellen neu, löschen unbekannte Plugins, suchen nach fremden PHP-Dateien im Uploads-Ordner und nach Änderungen an .htaccess und wp-config.php und scannen mit einem Sicherheits-Plugin. Nur zurückspielen reicht nicht: Bleibt die Lücke offen, kommt der Angriff wieder.
5. Überprüfung in der Google Search Console beantragen
In der Search Console zeigt der Bericht zu Sicherheitsproblemen (unter Sicherheit und manuelle Maßnahmen), was Google gefunden hat, mit Beispielseiten. Ist die Website sauber, bestätigen Sie die Behebung und beantragen eine Überprüfung, mit einer kurzen Beschreibung Ihrer Maßnahmen. Das kann einige Tage dauern, manchmal mehrere Wochen.
6. Die Tür fürs nächste Mal schließen
Aktivieren Sie automatische Updates, wo es geht, tägliche Backups außerhalb des Servers und Zwei-Faktor-Authentifizierung für alle. Von Angreifern angelegte Spam-Seiten müssen von der Website selbst verschwinden, nicht nur aus dem Menü; reichen Sie danach die Sitemap neu ein.
Wann sich ein Profi lohnt
Wenn Sie nicht herausfinden, wie die Angreifer hineingekommen sind, wenn die Website nach der Bereinigung erneut befallen wird oder wenn Sie einen Onlineshop mit Kundendaten betreiben, versuchen Sie es nicht weiter allein. Ich sehe mir die Website an und sage Ihnen ehrlich, ob sich die Bereinigung lohnt oder ob eine neue Website der sicherere und günstigere Weg ist, ab 499 €. Meine Websites sind von Grund auf programmiert, ohne Plugins anderer Firmen, und haben damit deutlich weniger Türen zum Aufbrechen. Die monatliche Betreuung für 69 € oder 99 € enthält tägliche Backups, Überwachung rund um die Uhr und Sicherheitsscans, damit Sie es in Minuten erfahren, nicht in Wochen.
Monatliche Betreuung →Kostenlose Beratung →Website-Relaunch →
Häufige Fragen
Warum ausgerechnet ich? Mein Betrieb ist doch kein Konzern.
Genau deshalb. Angriffe laufen fast immer automatisch: Bots suchen keine großen Firmen, sondern verwundbare Websites. Ihr Server wird dann für Spam, Weiterleitungen oder gefälschte Seiten missbraucht.
Verschwindet die Google-Warnung von selbst?
Nein. Sie bleibt, bis Sie die Website bereinigt und in der Search Console eine Überprüfung beantragt haben. Erst wenn Google bestätigt, dass die Website sauber ist, verschwindet sie.
Was, wenn Kundendaten betroffen sein könnten?
Wenn Angreifer auf personenbezogene Daten zugreifen konnten, kann die DSGVO Sie verpflichten, die Datenschutzbehörde innerhalb von 72 Stunden ab Kenntnis zu informieren. Das ist eine allgemeine Information, keine Rechtsberatung; sprechen Sie mit einer Fachperson.
Hilft ein Sicherheits-Plugin?
Ja, als zusätzliches Netz, nicht als Ersatz. Updates, starke Passwörter, Zwei-Faktor-Authentifizierung und Backups zählen mehr als jedes Plugin.
Weitere häufige Probleme
Alle Probleme ansehen →Zum 2-Minuten-Quiz →
Geschrieben von Raul Gabriel Nagy
Gründer von RAGANA Studio, Webdesigner seit 2009. Ich baue Websites und Onlineshops für Betriebe in Rumänien, Ungarn, Österreich und Deutschland und betreibe meinen eigenen Onlineshop, raganadesign.shop. Meine Geschichte →
Aktualisiert:Sollen wir das gemeinsam lösen?
Schreiben Sie mir auf WhatsApp oder eine Nachricht. Ich antworte am selben Arbeitstag, mit Festpreis, falls Sie mich brauchen.