Notfallhilfe für WordPress

WordPress gehackt? Wir bereinigen Ihre Website und bringen sie kontrolliert zurück in Betrieb.

Wir prüfen WordPress-Dateien und Datenbank, entfernen bestätigte Manipulationen und testen wichtige Funktionen. Den konkreten Umfang und die Kosten stimmen wir vor Beginn mit Ihnen ab.

  • Prüfung von Dateien und Datenbank im vereinbarten Umfang
  • Wiederherstellung mit Tests der vereinbarten Funktionen
  • Keine Passwörter oder Zugangsdaten im Anfrageformular
Vorfall schildern

Sie erhalten spätestens innerhalb von 12 Stunden eine erste Rückmeldung. Die Dauer der Analyse und Wiederherstellung hängt vom Befund ab.

Veröffentlicht: · Aktualisiert:

Typische Anzeichen

Woran Sie einen möglichen WordPress-Hack erkennen

Ein einzelnes Symptom beweist noch keinen Angriff. Wir prüfen, was dahintersteckt, bevor wir Änderungen vornehmen.

Besucher werden auf unbekannte Seiten weitergeleitet.

Google oder der Browser warnt vor Schadsoftware.

Auf der Website erscheinen fremde Links, Spam oder unbekannte Seiten.

Unbekannte Administratoren sind angelegt oder der Zugang ist gesperrt.

Der Hoster hat die Website wegen verdächtiger Dateien deaktiviert.

Problem sicher melden

So gehen wir vor

Erst sichern und verstehen, dann gezielt bereinigen

Vor Änderungen klären wir den Befund, den benötigten Zugriff und den vereinbarten Leistungsumfang.

  1. 1. Vorfall kurz einordnen

    Sie nennen uns die Website-Adresse, die sichtbaren Symptome und – soweit bekannt – den Zeitpunkt, seit dem das Problem besteht. Wir schätzen den nötigen Umfang ein.

  2. 2. Ausgangszustand sichern

    Vor Eingriffen erstellen oder prüfen wir eine Sicherung, soweit die technischen Voraussetzungen und Zugriffe das zulassen. So bleibt der vorherige Stand nachvollziehbar.

  3. 3. Dateien und Datenbank prüfen

    Im vereinbarten Umfang untersuchen wir verdächtige Dateien, Konfigurationen, Inhalte, Benutzerkonten und WordPress-Aufgaben.

  4. 4. Manipulationen gezielt entfernen

    Wir entfernen bestätigte schädliche Änderungen und stellen geprüfte Inhalte wieder her. Falls nötig, stimmen wir eine Neuinstallation aus vertrauenswürdigen Paketen mit Ihnen ab.

  5. 5. Wichtige Funktionen testen

    Vor dem Go-live prüfen wir die vereinbarten Seiten und Abläufe, zum Beispiel Startseite, wichtige URLs, Anmeldung, Formulare oder REST-Schnittstellen.

  6. 6. Zugänge erneuern und nachprüfen

    Wir stimmen die Erneuerung betroffener Passwörter, Schlüssel und Sitzungen mit Ihnen ab. Im Paket Incident Recovery prüfen wir nach dem Go-live 14 Tage lang die Erreichbarkeit und vereinbarten Kernfunktionen.

Anonymisierter Praxisfall

Weiterleitungen in WordPress gezielt bereinigt

In einem untersuchten Fall fanden wir Weiterleitungen in der Datenbank-Konfiguration und in 224 Beiträgen. Aus einer separaten Arbeitskopie entfernten wir 448 schädliche HTML- und JavaScript-Blöcke. Die Ausgangsdatenbank und die Inhalte blieben erhalten. Nach der Wiederherstellung prüften wir die Website und begleiteten sie 14 Tage lang.

Die verfügbaren Protokolle belegten den konkreten ursprünglichen Zugangsweg nicht zweifelsfrei. Umfang und Ergebnis dieses Falls sind nicht auf jeden Vorfall übertragbar.

224

Beiträge geprüft

448

schädliche Blöcke entfernt

Preise und Leistungsumfang

Drei Einstiegspunkte – passend zum Umfang des Vorfalls

Die folgenden Preise sind Einstiegspreise. Den konkreten Umfang bestätigen wir nach der Ersteinschätzung und vor Arbeitsbeginn.

Erste Hilfe

ab 290 €*

Ersteinschätzung und Stabilisierung

  • Vorfall und akute Risiken einordnen
  • Dringende Stabilisierungsmaßnahmen abstimmen
  • Priorisierte nächste Schritte erhalten

Eine vollständige Bereinigung ist in diesem Einstiegspaket nicht automatisch enthalten.

Für die Wiederherstellung

Incident Recovery

ab 890 €*

Bereinigung und Rückkehr in den Betrieb

  • Abgestimmte Prüfung von Dateien und Datenbank
  • Gezielte Bereinigung und Wiederherstellung
  • Funktionstests und Go-live-Prüfung im vereinbarten Umfang

Enthalten: 14 Tage Nachkontrolle nach dem Go-live mit Prüfung der Erreichbarkeit und vereinbarten Kernfunktionen.

Forensik & Hardening

ab 1.490 €*

Erweiterte Analyse und Absicherung

  • Erweiterte Prüfung verfügbarer Dateien und Protokolle
  • Wiederherstellung und vereinbarte Härtungsmaßnahmen
  • Priorisierter Plan für die weitere Absicherung

Die Analyse stützt sich auf verfügbare technische Daten und ist kein gerichtliches Sachverständigengutachten.

* Umsatzsteuer nicht enthalten gemäß Kleinunternehmerregelung.

Zusätzliche Arbeiten stimmen wir vorher mit Ihnen ab.

Damit wir den Vorfall einordnen können

Diese Angaben helfen beim ersten Überblick

  • Adresse Ihrer Website und kurze Beschreibung der Symptome
  • Seit wann das Problem besteht und was bereits geändert wurde
  • Ob ein aktuelles Backup oder eine Meldung Ihres Hosters vorliegt
  • Welche Seiten oder Funktionen für Ihren Betrieb besonders wichtig sind

Bitte keine Geheimnisse übermitteln: Senden Sie im Formular keine Passwörter, Hosting-, FTP- oder SSH-Zugangsdaten, privaten Schlüssel oder Datenbankexporte. Falls Zugänge nötig sind, vereinbaren wir dafür einen geeigneten sicheren Weg.

Häufige Fragen

Was Sie vor der Beauftragung wissen sollten

Gehen Inhalte bei der Bereinigung verloren?

Vor Änderungen sichern wir den Ausgangszustand oder prüfen eine vorhandene Sicherung. Welche Inhalte sich übernehmen lassen, hängt vom Befund und der Qualität des Backups ab. Das Vorgehen stimmen wir vor der Bereinigung mit Ihnen ab.

Können Sie die Ursache des Angriffs sicher feststellen?

Wir prüfen die verfügbaren Dateien, die Datenbank und vorhandene Protokolle. Der konkrete Zugangsweg lässt sich nicht in jedem Fall zweifelsfrei nachweisen.

Wie schnell antworten Sie?

Wir melden uns spätestens innerhalb von 12 Stunden nach Ihrer Anfrage zurück. Diese Frist gilt für die erste Rückmeldung, nicht für die Dauer der Analyse oder Wiederherstellung.

Muss ich Passwörter im Formular senden?

Nein. Bitte senden Sie keine Passwörter, Zugangsdaten, privaten Schlüssel oder Datenbankexporte über das Formular. Falls wir Zugänge benötigen, stimmen wir die Übergabe vorher mit Ihnen ab.

Ist die Website nach der Wiederherstellung vor jedem neuen Angriff geschützt?

Wir setzen die vereinbarten Sicherheitsmaßnahmen um und empfehlen weitere sinnvolle Schritte. Eine absolute Garantie gegen künftige Angriffe gibt es nicht.

Was bedeutet die Nachkontrolle über 14 Tage?

Im Paket Incident Recovery ist eine 14-tägige Nachkontrolle nach dem Go-live enthalten. Dabei prüfen wir die Erreichbarkeit und die vereinbarten Kernfunktionen. Sie ist keine Garantie gegen neue Angriffe.

Nächster Schritt

Beschreiben Sie kurz, was mit Ihrer Website passiert ist.

Wir melden uns spätestens innerhalb von 12 Stunden zurück und stimmen mit Ihnen den nächsten sinnvollen Schritt sowie den voraussichtlichen Umfang ab.

Sie brauchen noch keine Zugänge bereitzustellen. Bitte senden Sie keine Passwörter über dieses Formular.

Vorfall schildern

Mit dem Absenden verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Einzelheiten stehen in unserer Datenschutzerklärung.