Zum Inhalt springen
Infinityware
Notfall · 349 €, Festpreis, Zahlung nur im Erfolgsfall

WordPress gehackt? Ich entferne den Schadcode und schließe die Lücke

Ein fremdes Admin-Konto in Ihrem WordPress? Ich bereinige die gehackte Seite für 349 € Festpreis und schließe die Lücke. Sie zahlen nur, wenn danach alles sauber ist. Fast immer kam der Angreifer über ein veraltetes Plugin, ein Theme oder ein schwaches Passwort. Auch Spam-Seiten in der Google-Suche und Dateien, die Sie nie hochgeladen haben, sind typische Zeichen.

Sofort

Was Sie jetzt sofort tun

  1. Admin-Passwörter ändern

    Ändern Sie die Passwörter aller Administrator-Konten und Ihres Hosting-Zugangs. Ein Konto, das Sie nicht kennen, lassen Sie stehen. Das sehe ich mir genau an.

  2. Hoster informieren

    Sagen Sie Ihrem Hosting-Anbieter Bescheid. Oft liegt dort ein Backup von vor dem Angriff, und damit geht die Bereinigung deutlich schneller.

  3. Weder löschen noch updaten

    Ein Update oder ein gelöschtes Plugin verwischt die Spuren. Ich muss sehen, wie der Angreifer hereinkam, sonst kommt er auf demselben Weg wieder.

Mein Vorgehen

Was ich mache

  1. 01

    Einfallstor finden

    Ich prüfe Plugins, Theme, WordPress-Version, Benutzerkonten und die Serverprotokolle. Darin sehe ich, wo der Angriff begann.

  2. 02

    Dateien und Datenbank bereinigen

    Bei WordPress sitzt Schadcode oft in Plugin-Ordnern, in der Konfiguration, in der .htaccess und in der Datenbank. Ich bereinige alles oder setze auf ein sauberes Backup zurück.

  3. 03

    Lücke schließen und härten

    Ich aktualisiere oder entferne veraltete Erweiterungen und lösche fremde Konten. Danach sichere ich die Anmeldung, korrigiere die Dateirechte und setze alle Zugänge neu.

  4. 04

    Google-Warnung entfernen

    Zeigt Google eine Warnung oder fremde Spam-Seiten, beantrage ich die Überprüfung in der Search Console. Die fremden Seiten nehme ich aus dem Google-Index.

Festpreis, nur bei Erfolg

349 €

Festpreis, Zahlung nur im Erfolgsfall

Endpreis ohne Umsatzsteuer. Gelingt die Bereinigung nicht, zahlen Sie nichts. Für einen kompletten Neuaufbau bekommen Sie vorher ein eigenes Angebot von mir.

  • Zuerst prüfe ich, dass die Seite wirklich Ihnen gehört. Erst dann helfe ich Ihnen zurück hinein.
  • Ich arbeite aus der Ferne und fange an, sobald Sie mir die nötigen Zugänge geschickt haben.
  • Bevor ich anfange, sage ich Ihnen kostenlos, ob ich Ihren Fall lösen kann.
Danach

Damit es nicht wieder passiert

WordPress braucht jemanden, der regelmäßig Plugins aktualisiert und die Backups prüft. Das übernehme ich für 49 € im Monat, monatlich kündbar. Beim nächsten Relaunch kann ich auch mit eigenem Code bauen. Dann gibt es keine Plugins, die Updates brauchen, und keine Datenbank als Angriffsziel.

FAQ

Häufige Fragen zum Fall „WordPress gehackt“

Ich verwende technisch notwendige Cookies, damit die Website funktioniert. Optional messe ich mit Google Analytics anonymisierte Statistiken (Cookies, Datenübertragung in die USA), aber nur mit Ihrer Einwilligung. Sie können ablehnen und Ihre Wahl jederzeit im Footer widerrufen. Mehr in der Datenschutzerklärung.