WordPress leitet weiter
Besucher landen plötzlich auf fremden Seiten, Werbeseiten, Casino-Seiten, Shops oder dubiosen Domains.
WordPress gehackt – was tun?
Bei einem Hack zählt ein ruhiges und sauberes Vorgehen.
Eine gehackte WordPress-Website ist oft nicht sofort eindeutig zu erkennen. Manchmal leitet die Seite nur einzelne Besucher weiter, manchmal erscheinen Spam-Links im Quellcode, manchmal meldet die Google Search Console ein Sicherheitsproblem oder der Hoster sperrt die Website.
Wichtig ist, nicht einfach verdächtige Dateien zu löschen oder alte Backups blind einzuspielen. Erst sollte geprüft werden, ob Malware vorhanden ist, welche Zugänge betroffen sein könnten und ob die Ursache noch aktiv ist.
Typische Anzeichen
Woran erkennt man eine gehackte WordPress-Website?
Viele Betroffene suchen nicht direkt nach „WordPress gehackt“, sondern bemerken zuerst Symptome: Weiterleitungen, Spam, Warnungen oder unbekannte Veränderungen.
Spam-Links im Quellcode
Im Quellcode, Footer, Header oder in Beiträgen tauchen plötzlich fremde Links oder versteckte Inhalte auf.
Google- oder Browser-Warnung
Chrome, Firefox, Safari oder Google Search Console melden Malware, Phishing oder eine unsichere Website.
Unbekannte Benutzer
Im WordPress-Backend erscheinen Admin-Benutzer oder Konten, die niemand bewusst angelegt hat.
Verdächtige Dateien
Im Dateisystem liegen unbekannte PHP-Dateien, veränderte Plugin-Dateien oder Skripte an ungewöhnlichen Orten.
Website wird ständig gehackt
Nach einer scheinbaren Bereinigung tauchen die Probleme wieder auf, weil die eigentliche Sicherheitslücke noch besteht.
Häufige Sicherheitsprobleme
Malware, Weiterleitungen und Sicherheitslücken sauber prüfen.
Bei einem WordPress-Hack reicht es meistens nicht, nur sichtbare Symptome zu entfernen. Entscheidend ist, die Ursache zu finden und die Website danach besser abzusichern.
Weiterleitung
WordPress-Weiterleitung entfernen
Eine der häufigsten Auffälligkeiten ist, dass WordPress plötzlich auf fremde Seiten weiterleitet.
Solche Weiterleitungen können in Dateien, Plugins, Theme-Code, Datenbankeinträgen, .htaccess-Regeln oder über eingeschleusten JavaScript-Code entstehen. Deshalb sollte geprüft werden, wo die Weiterleitung ausgelöst wird.
Prüfung von .htaccess, Theme, Plugins und Datenbank
Analyse auffälliger Skripte und fremder Einträge
Entfernung unerwünschter Weiterleitungen nach Prüfung
Absicherung gegen erneute Einschleusung
Malware
WordPress Malware entfernen
Malware kann sich in Dateien, Plugins, Upload-Ordnern oder Datenbankinhalten verstecken.
Eine Bereinigung sollte vorsichtig erfolgen, damit keine wichtigen Website-Dateien oder Kundendaten beschädigt werden. Je nach Fall müssen Dateien verglichen, verdächtige Einträge geprüft und kompromittierte Komponenten ersetzt werden.
Prüfung verdächtiger Dateien und Veränderungen
Analyse von Plugins, Themes und Upload-Ordnern
Bereinigung oder Wiederherstellung betroffener Bereiche
Empfehlung für weitere Sicherheitsmaßnahmen
Sicherheitscheck
WordPress-Sicherheitscheck nach Hack-Verdacht
Auch wenn die Website wieder erreichbar ist, sollte geprüft werden, ob die Ursache wirklich beseitigt wurde.
Ein Sicherheitscheck kann veraltete Plugins, unsichere Benutzerkonten, schwache Passwörter, fehlende Updates, offene Sicherheitslücken oder auffällige Dateiveränderungen sichtbar machen.
Prüfung von Benutzern, Rollen und Zugängen
Blick auf veraltete Plugins, Themes und WordPress-Version
Hinweise zu Sicherheitsplugins und Zwei-Faktor-Login
Empfehlungen, um WordPress-Sicherheit zu erhöhen
Vorgehen
So läuft die Hilfe bei einer gehackten WordPress-Website ab.
Je nach Schaden kann eine einfache Prüfung ausreichen oder eine umfangreichere Bereinigung notwendig sein. Der Aufwand wird vorab besprochen.
Zustand sichern und Risiko einschätzen
Vor der Bereinigung sollte der aktuelle Zustand dokumentiert und gesichert werden. Auch ein infizierter Zustand kann für die Analyse wichtig sein.
Website-Adresse und Symptome erfassen
Backups und Hosting-Situation prüfen
Google-, Browser- oder Hoster-Warnungen einordnen
benötigte Zugänge klären
Ursache und betroffene Bereiche prüfen
Ein Hack kann über Plugins, Themes, unsichere Zugangsdaten, alte WordPress-Versionen oder Serverprobleme entstehen.
Analyse von Dateien, Plugins und Theme
Prüfung von Benutzern und Admin-Zugängen
Blick auf Weiterleitungen, Spam-Links und fremde Inhalte
Einschätzung, ob Malware oder ein technischer Fehler vorliegt
Gehackte WordPress-Seite reparieren
Nach der Analyse können betroffene Bereiche gezielt bereinigt oder wiederhergestellt werden.
Entfernung oder Austausch verdächtiger Dateien
Bereinigung von Weiterleitungen und Spam-Links
Prüfung von Plugins, Themes und WordPress-Core
Wiederherstellung wichtiger Funktionen
WordPress-Sicherheit erhöhen
Nach der Bereinigung sollte die Website besser abgesichert werden, damit das Problem nicht erneut auftritt.
Updates und Plugin-Struktur prüfen
Passwörter und Benutzerrollen überprüfen
Backup-Strategie und Sicherheitsplugin empfehlen
optional laufende WordPress-Wartung einrichten
Bitte vermeiden
Was Sie bei Hack-Verdacht nicht sofort tun sollten.
Viele Probleme werden größer, wenn ohne Backup oder Analyse Dateien gelöscht, Backups überschrieben oder Plugins wahllos deaktiviert werden.
Keine Backups überschreiben, bevor die Situation geprüft wurde.
Keine verdächtigen Dateien löschen, ohne sie vorher einzuordnen.
Keine Passwörter unverändert lassen, wenn Zugänge betroffen sein könnten.
Keine Warnungen von Google, Browser oder Hoster ignorieren.
Nach der Bereinigung nicht ohne Sicherheitscheck weitermachen.
Dauerhaft schützen
Warum wird WordPress ständig gehackt?
Wenn eine WordPress-Website immer wieder kompromittiert wird, wurde meist nur das sichtbare Symptom entfernt – nicht aber die Ursache. Häufig bleiben veraltete Plugins, unsichere Zugangsdaten, kompromittierte Benutzer oder versteckte Dateien zurück.
Nach einer Bereinigung ist deshalb wichtig, WordPress, Plugins, Themes, Backups, Benutzer und Sicherheitseinstellungen sauber zu prüfen. Für geschäftlich wichtige Websites kann danach eine laufende Wartung sinnvoll sein.
FAQ
Häufige Fragen zu gehackten WordPress-Websites.
WordPress gehackt – was tun?
Bewahren Sie Ruhe, dokumentieren Sie die Symptome und überschreiben Sie keine Backups. Wichtig ist zuerst eine technische Einschätzung: Was wurde verändert, gibt es Malware, sind Benutzer oder Zugänge betroffen und ist eine sichere Wiederherstellung möglich?
Wie erkenne ich, ob meine WordPress-Website gehackt wurde?
Typische Anzeichen sind unerwünschte Weiterleitungen, Spam-Links, unbekannte Benutzer, Browserwarnungen, Meldungen der Google Search Console, verdächtige Dateien oder plötzlich veränderte Inhalte.
Kann man WordPress-Malware entfernen?
Oft ja. Entscheidend ist, die betroffenen Dateien, Datenbankeinträge oder Plugins sauber zu prüfen und nicht nur sichtbare Symptome zu entfernen. Danach sollte die Website zusätzlich abgesichert werden.
Was tun, wenn WordPress auf fremde Seiten weiterleitet?
Unerwünschte Weiterleitungen können in Dateien, Datenbankeinträgen, Plugins, Themes oder .htaccess-Regeln stecken. Die genaue Stelle sollte geprüft werden, bevor man wahllos Dateien löscht.
Warum wird meine WordPress-Website ständig gehackt?
Wenn ein Hack wiederholt auftritt, wurde wahrscheinlich die Ursache nicht vollständig entfernt. Häufig sind veraltete Plugins, unsichere Passwörter, kompromittierte Benutzer oder versteckte Dateien beteiligt.
Welche Zugänge werden für die Bereinigung benötigt?
Je nach Fall werden WordPress-, Hosting-, FTP/SFTP-, Datenbank- oder Backup-Zugänge benötigt. Für eine erste Einschätzung reicht häufig die Website-Adresse und eine Beschreibung der Symptome.
Kann ich auch ohne Wartungsvertrag Hilfe bekommen?
Ja. Akute Hilfe bei Hack-Verdacht, Malware oder Weiterleitungen ist auch ohne laufenden Wartungsvertrag möglich. Nach der Bereinigung kann eine regelmäßige Wartung sinnvoll sein.
Was kostet die Bereinigung einer gehackten WordPress-Seite?
Das hängt vom Umfang des Problems ab. Eine einfache Prüfung ist weniger aufwendig als eine umfangreiche Malware-Bereinigung mit Dateiprüfung, Datenbankanalyse, Wiederherstellung und Absicherung. Der Aufwand wird vorab besprochen.
Website-Check
Ihre WordPress-Website wurde gehackt oder leitet weiter?
Schicken Sie mir die Website-Adresse und beschreiben Sie kurz, was passiert: Weiterleitung, Malware-Warnung, Spam-Links, unbekannte Benutzer oder Hinweise von Google bzw. dem Hoster.