Website gehackt oder einfach kaputt?

Deine Website zeigt nur noch einen leeren Bildschirm, leitet auf fremde Websites um, oder Google warnt vor ihr? Erst mal durchatmen. Lies kurz die ersten Schritte weiter unten, dann meld dich. Ich schau drauf und bringe sie wieder zum Laufen.

Jetzt melden

Die ersten Schritte

Halb geöffneter Laptop, der im Dunkeln violett und rosa leuchtet

Woran du merkst, dass etwas nicht stimmt

Nicht jeder Fehler ist ein Hackerangriff. Aber diese vier Zeichen solltest du ernst nehmen.

Die Website ist leer oder zeigt einen Fehler.

Statt deiner Startseite kommt nur ein weißer Bildschirm oder eine Fehlermeldung, die du noch nie gesehen hast.

Besucher landen woanders.

Wer deine Adresse aufruft, wird plötzlich auf Werbung, Glücksspiel oder Schlimmeres umgeleitet. Oft nur am Handy, deshalb merkt man es spät.

Google warnt vor deiner Website.

In den Suchergebnissen steht ein Warnhinweis, oder der Browser zeigt eine rote Warnseite, bevor deine Website lädt.

Du kommst nicht mehr rein.

Dein Passwort geht nicht mehr, oder in deiner Website gibt es plötzlich Benutzer, die du nicht kennst.

Website gehackt, was tun? Die ersten Schritte

Bevor du irgendwas löschst: in genau dieser Reihenfolge. Wer im ersten Schreck aufräumt, löscht oft die Spuren, die man braucht, um die Lücke zu finden.

Nichts löschen

Lösch keine Dateien und spiel nicht einfach ein altes Backup ein. Damit verschwinden auch die Spuren, an denen man sieht, wie der Angreifer reingekommen ist.

Screenshots machen

Halte fest, was komisch aussieht: Fehlermeldungen, Warnungen, fremde Websites, auf die du umgeleitet wirst. Am besten mit Datum und Uhrzeit.

Passwörter ändern

Ändere die Passwörter für deinen Hoster und dein E-Mail-Postfach. Das Passwort für die Website selbst ändern wir zusammen, wenn sie wieder sauber ist.

Melde dich

Schick mir, was du siehst, und sag mir, wo deine Website liegt. Mit dem Zugang zu deinem Hoster kann ich nachsehen, was passiert ist.

Laptop-Bildschirm mit farbigem Programmcode

Was ich mache, wenn deine WordPress-Website gehackt ist

Ich sichere den jetzigen Zustand, bevor ich etwas ändere
Ich finde heraus, wie der Angreifer reingekommen ist
Ich entferne Malware und Schadcode und alles, was sie hinterlassen haben
Ich bringe alles auf den neuesten Stand und schließe die Lücke
Ich beantrage bei Google die Prüfung, damit die Warnung verschwindet

Den Preis sage ich dir, bevor ich anfange. Gibt es noch ein brauchbares Backup, geht es schneller.

Damit es nicht wieder passiert

Meistens kommen Angreifer über veraltete Erweiterungen rein, nicht über einen gezielten Angriff auf dich. Mit der Website Rundum-Sorglos halte ich alles aktuell und behalte deine Website im Blick.

Zur Website-Betreuung

Häufig gefragt

Das hängt davon ab, wie tief der Schadcode sitzt und ob es ein brauchbares Backup gibt. Du bekommst den Preis, bevor ich anfange.

Für Kunden mit der Website Rundum-Sorglos werktags innerhalb von 24 Stunden. Für alle anderen so schnell, wie ich kann, und ich sage dir ehrlich, wann ich dazu komme.

Das machen viele Hoster, sobald sie Schadcode finden, damit er sich nicht weiter verbreitet. Mit deinem Zugang zum Hoster komme ich trotzdem an alles, was ich brauche.

Wenn sie lange niemand gewartet hat, ja. Zum Beispiel bekommt PHP 8.2, die Programmiersprache, mit der viele Websites laufen, am 31.12.2026 die letzten Sicherheitsupdates. Schick mir die Adresse, ich schau kurz drauf.

Nicht unbedingt. Oft steckt ein Update dahinter, das schiefgegangen ist, oder eine Erweiterung, die sich mit einer anderen nicht verträgt. Solche Fehler behebe ich genauso. Ob es ein Fehler ist oder ein Angriff, sehe ich, sobald ich draufschaue.

WordPress ist mein Zuhause. Bei anderen Systemen schau ich es mir an und sag dir ehrlich, ob ich helfen kann.

Deine Website ist offline oder zeigt einen Fehler?

Dann meld dich, ich fix das. Schreib mir kurz, was du siehst, am besten mit einem Screenshot.

Jetzt melden

Geht nicht gibts nicht :)