Startseite / Leistungen / WordPress gehackt

— Notfall: WordPress gehackt

WordPress gehackt? Schnelle Hilfe: Malware entfernen und bereinigen

Wenn Ihr WordPress gehackt wurde, zählt die richtige Reihenfolge: erst sperren und sichern, dann Zugänge ändern, die Lücke finden, Malware entfernen und die Lücke schließen. Danach sichern wir die Website für die Zukunft ab und geben sie frei. Wir übernehmen das für Sie oder sagen Ihnen, was Sie selbst tun können. Wir arbeiten für Unternehmen in ganz Österreich, die Betreuung läuft per Fernzugriff.

Stand: November 2026

Ihre Website ist gerade betroffen?

Rufen Sie an, auch abends und am Wochenende sind wir meist erreichbar. Sichern Sie den aktuellen Stand, bevor Sie etwas löschen, und überschreiben Sie keine Backups.

Jetzt anrufen

Die ersten Schritte

1. Seite sperren: Sperren Sie den Zugriff über das Hosting, etwa mit einem Passwortschutz. Informieren Sie den Hoster, falls die Website Spam verschickt oder schon gesperrt wurde.
2. Daten und Protokolle sichern: Sichern Sie Dateien, Datenbank und Protokolle und überschreiben Sie keine vorhandenen Backups.
3. Zugänge ändern: WordPress, Hosting, Datenbank und E-Mail, möglichst von einem sauberen Gerät.
4. Nicht vorschnell löschen: Erst sichern, dann fremde Benutzer sperren. Spuren helfen, die Lücke zu finden.
5. Datenschutz prüfen: Sind personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzbehörde (DSB) innerhalb von 72 Stunden nötig sein. Den Vorfall können Sie zusätzlich an CERT.at melden. Lassen Sie das im Zweifel rechtlich prüfen.

Woran Sie einen Hack erkennen

• Besucher werden auf fremde Seiten weitergeleitet
• Bei Google erscheinen fremde Titel, oft in anderer Sprache
• Browser oder Search Console zeigen eine Warnung
• In WordPress gibt es unbekannte Benutzer oder Dateien
• Ihre Domain verschickt Spam, oder der Hoster hat die Website gesperrt

Direkt Hilfe anfragen →

So gehen wir vor: acht Schritte in fester Reihenfolge

1. Seite sperren: Den Zugriff begrenzen, damit der Schaden nicht weiter wächst.
2. Daten und Protokolle sichern: Dateien, Datenbank und Protokolle kopieren, bevor etwas verändert wird.
3. Zugänge ändern: Passwörter neu setzen und fremde Benutzer sperren.
4. Lücke finden: Dateien, Datenbank, Benutzer und Protokolle prüfen, nicht nur per Scanner.
5. Bereinigen oder sauberes Backup einspielen: Schadcode entfernen und Kernsystem, Themes und Plugins aus sauberen Quellen ersetzen, oder ein Backup einspielen, das eindeutig vor dem Angriff liegt.
6. Lücke schließen: Das Einfallstor schließen, sonst kann der Angriff wiederkommen.
7. Absichern: Vorbeugende Maßnahmen umsetzen und einen Plan für die Zukunft festlegen.
8. Freigeben: Seite wieder freischalten, die Überprüfung von Warnungen beantragen und Formulare, Kasse und E-Mails prüfen.

Warum ein Backup allein nicht reicht

Ein altes Backup einzuspielen wirkt schnell, lässt aber oft die Lücke offen. Manchmal ist auch das Backup schon betroffen, weil Angriffe erst spät auffallen. Deshalb klären wir zuerst, seit wann der Schadcode vorhanden ist und wie er hineingekommen ist.

Mehr Hintergrund dazu im Ratgeber Website gehackt: was tun.

Damit es nicht wieder passiert

Vor der Freigabe sichern wir die Website ab: mit vorbeugenden Maßnahmen wie wenigen, gepflegten Plugins, sicheren Logins und einer Überwachung und mit einem Plan für die Zukunft, in dem steht, was wann gepflegt und geprüft wird. Das gehört zu unserer Website-Sicherheit und zur laufenden WordPress-Wartung. Als zusätzliche Schutzschicht vor dem Server gibt es den Managed Service für Cloudflare. Einen vollständigen Schutz kann niemand zusagen, das Risiko lässt sich aber deutlich senken.

Handwerksbetriebe und andere kleine Unternehmen trifft es genauso wie große. Was eine gute Website für Handwerker ausmacht, haben wir gesondert beschrieben.

Häufige Fragen

Das könnte auch passen