Website gehackt — SoforthilfeIhre Website wurde gehackt? Wir holen sie sauber zurück.

Der Normalfall ist innerhalb eines Werktags bereinigt und wieder erreichbar. Bei Shops, Multisite-Installationen oder mehreren befallenen Websites auf einem Server dauert es länger — das sagen wir Ihnen aber nach der ersten Prüfung, nicht mittendrin.

Ja, das ist sogar der Regelfall. Wir übernehmen fremde WordPress-Installationen genauso wie WooCommerce-Shops, Joomla oder TYPO3. Wir brauchen nur Zugang — im Zweifel reicht der Login bei Ihrem Hoster.

Meistens nicht. Ein Backup bringt den Stand von vorher zurück — samt der Sicherheitslücke, über die jemand hereinkam. Oft ist der Schadcode im Backup sogar schon enthalten, weil der Angriff länger zurückliegt, als man denkt. Ein Backup ist eine gute Ergänzung, aber keine Bereinigung.

Wenn Sie sich mit Dateizugriff, Datenbanken und WordPress-Interna auskennen: ja. Der Punkt, an dem es meistens schiefgeht, sind die Hintertüren. Der sichtbare Schadcode ist schnell gelöscht — das Skript, das ihn nach zwei Tagen wieder anlegt, findet man nur, wenn man weiß, wo man suchen muss.

Nach der Bereinigung beantragen wir die Überprüfung in der Google Search Console. Google prüft das üblicherweise innerhalb von ein bis drei Tagen. Wichtig ist, dass die Website zu diesem Zeitpunkt wirklich sauber ist — ein abgelehnter Antrag verlängert die Sache spürbar.

Kurzfristig ja, wenn die Warnung länger steht oder Spam-Seiten unter Ihrer Domain indexiert wurden. Nach einer sauberen Bereinigung erholen sich die Positionen in der Regel wieder. Je schneller die Bereinigung, desto weniger bleibt hängen.

Wahrscheinlich nicht. Eine weiße Seite ohne Fehlermeldung kommt meistens von einem PHP-Fehler nach einem Update, einem Plugin-Konflikt oder zu wenig Arbeitsspeicher. Ein Angriff sieht in der Regel anders aus: fremde Inhalte, Weiterleitungen oder eine Google-Warnung. Sicherheit gibt erst ein Blick ins Fehlerprotokoll des Servers. Wir schauen uns das kostenlos an und sagen Ihnen, was es wirklich ist — auch wenn es kein Fall für eine Bereinigung ist. Eine Übersicht der häufigsten Meldungen finden Sie unter WordPress-Fehler beheben.

Dann sagen wir Ihnen das und es entstehen keine Kosten. Manchmal steckt hinter den Symptomen kein Angriff, sondern ein fehlerhaftes Plugin, ein abgelaufenes Zertifikat oder eine Fehlkonfiguration beim Hoster. Auch das erfahren Sie von uns.

Nein, und wer das verspricht, sollten Sie nicht beauftragen. Wir schließen die Lücke, über die jemand hereinkam, und entfernen alle gefundenen Hintertüren. Ein WordPress ohne laufende Updates ist danach aber genauso angreifbar wie vorher — deshalb empfehlen wir im Anschluss die laufende Wartung.

In den seltensten Fällen persönlich. Automatische Programme durchsuchen das Netz nach Websites mit bekannten Sicherheitslücken — meist ein veraltetes Plugin, ein altes Theme oder ein schwaches Passwort. Ihre Webseite wurde also nicht ausgesucht, sondern gefunden. Deshalb hilft gegen die Wiederholung auch kein einmaliger Aufwand, sondern nur regelmäßige Updates und Backups.

Möglich, aber es ist meistens andersherum: Ein mit einem Virus infizierter Rechner gibt gespeicherte FTP-Zugänge weiter, und darüber wird die Website kompromittiert. Deshalb bitten wir Sie, neue Passwörter nur von einem Gerät aus zu setzen, dem Sie vertrauen — und im Zweifel vorher einen Virenscan laufen zu lassen.

Am einfachsten ist der Login bei Ihrem Hoster — dort finden wir Dateizugriff, Datenbank und Backups selbst. Es geht auch mit einem WordPress-Administrator-Konto plus FTP-Daten. Und wenn Sie gar nichts davon zur Hand haben, sagen wir Ihnen genau, welche eine Sache Sie noch besorgen müssen und bei wem.

Möglicherweise. Wenn personenbezogene Daten betroffen sein könnten, sieht die DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden vor. Wir sind keine Rechtsanwälte und beraten dazu nicht — wir liefern aber die technischen Fakten, die Sie oder Ihr Datenschutzbeauftragter dafür brauchen, und weisen Sie früh darauf hin.

Wir nennen den Preis nach der kostenlosen Prüfung, nicht danach. Stellt sich während der Arbeit heraus, dass mehr dahintersteckt, halten wir an und sprechen mit Ihnen, bevor zusätzliche Kosten entstehen. Eine Rechnung, mit der Sie nicht gerechnet haben, gibt es bei uns nicht.