Weiterleitungen auf fremde Seiten, eine Warnung bei Google oder Spam aus Ihrem Postfach? Bewahren Sie Ruhe. Hier lesen Sie, was jetzt zu tun ist. Bei der Bereinigung helfen wir Ihnen.
Ein Angriff fällt oft nicht sofort auf. Viele Schadprogramme sind so gebaut, dass der Betreiber selbst nichts bemerkt, während Besucher oder Google längst betroffen sind. Diese Anzeichen sollten Sie ernst nehmen.
Wenn einer dieser Punkte zutrifft, handeln Sie bitte zügig, aber ohne Panik. Je länger ein Angriff unbemerkt läuft, desto größer wird der Schaden für Ihre Besucher und für Ihre Positionen bei Google.
Dann rufen Sie am besten direkt an, so geht es am schnellsten. Wir sehen uns Ihre Website an und sagen Ihnen, was passiert ist. Vor der Bereinigung nennen wir Ihnen einen festen Preis.
Viele hoffen, dass sich das Problem mit einer älteren Sicherung erledigt. Das klappt selten dauerhaft. Die Lücke, durch die der Angreifer hereingekommen ist, steckt in aller Regel auch im Backup, meist ein veraltetes Plugin, ein unsicheres Theme oder ein schwaches Passwort. Wenige Tage nach dem Zurückspielen ist die Seite dann oft wieder befallen. Außerdem weiß man bei vielen Angriffen gar nicht genau, seit wann er läuft. Das Backup von letzter Woche kann also schon infiziert sein.
Nach der Bereinigung bekommen Sie einen kurzen Bericht, was passiert ist und was wir getan haben. In normalem Deutsch, damit Sie es auch Ihrem Datenschutzbeauftragten oder Ihrer Versicherung erklären können.
WordPress ist nicht unsicher. Es ist nur sehr verbreitet und deshalb ein lohnendes Ziel. Angreifer suchen nicht gezielt nach Ihnen, sondern lassen Programme automatisch Millionen Seiten nach bekannten Lücken absuchen. Wie viel da draußen los ist, sehen wir an unserer eigenen Website. Dort zählen wir im Schnitt über 80 automatische Login-Versuche pro Tag, an manchen Tagen mehrere hundert, obwohl bei uns gar kein WordPress mehr läuft.
Die meisten erfolgreichen Angriffe nutzen keine raffinierten Tricks, sondern veraltete Plugins und Themes, die seit Monaten oder Jahren nicht aktualisiert wurden. Genau deshalb ist regelmäßige Wartung der beste Schutz.
Diesen Satz hören wir oft, wenn Kunden uns von ihrer bisherigen Agentur erzählen. Gemeint ist er als Beruhigung. Es wurde nichts verändert, also kann auch nichts kaputt sein. Genau das ist aber das Problem. Eine Website, an der niemand etwas macht, wird mit jedem Monat unsicherer.
Im KI-Zeitalter werden Sicherheitslücken schneller gefunden als je zuvor, von Sicherheitsforschern genauso wie von Angreifern. Am 21. Oktober 2026 wurde mit PHP2Shell eine kritische Lücke in PHP öffentlich, also in der Programmiersprache, auf der auch WordPress läuft. Gefunden wurde sie mit Hilfe von KI. Betroffen waren alle Versionen seit PHP 5.4 aus dem Jahr 2012. Die Lücke steckte also mehr als zehn Jahre unbemerkt im Code. Weltweit haben Behörden und Unternehmen ihre Websites vorsorglich vom Netz genommen, bis die Updates eingespielt waren.
Wenn Ihre Agentur schon vier Wochen braucht, um eine neue Stellenanzeige auf Ihrer Website zu veröffentlichen, können Sie sich denken, wie es um solche Updates steht. Dann ist vermutlich nicht nur diese eine Lücke offen, sondern noch viele weitere.
Die Folgen können weit über eine kaputte Website hinausgehen. Angreifer stehlen Kundendaten und Passwörter und stellen sie ins Netz. Über Ihre Website oder Ihr Postfach bekommen Ihre Kunden Viren zugeschickt. Google warnt vor Ihrer Seite und Ihre E-Mails landen im Spam. Das Thema ist nicht zu unterschätzen. Ob Ihr Server die abgesicherte PHP-Version bekommen hat, hängt von Ihrem Hoster ab. Ob Ihre Website damit sauber läuft und auch Themes und Plugins aktuell sind, muss Ihre Agentur prüfen.
Wenn Sie sich darum nicht selbst kümmern möchten, übernehmen wir das in unserer Wartung mit Updates, täglichen Sicherungen und Sicherheitsüberwachung. Alles Weitere dazu finden Sie auf unserer Seite zur WordPress-Betreuung. Und falls die Seite seit Jahren niemand mehr betreut, weil Ihr Dienstleister nicht mehr erreichbar ist, lesen Sie unsere Seite Webdesigner nicht erreichbar.
Ich freue mich darauf, von Ihnen zu hören.
Oliver Misch
Geschäftsführer der medienplus GmbH
So erreichen Sie mich
Anrufen0228 / 76 38 96 50 E-Mail schreibeninfo@medienplus.de WhatsApp0163 / 834 03 67Das hängt davon ab, wie tief der Angriff geht und wie groß die Seite ist. Nach einer ersten Analyse nennen wir Ihnen einen festen Preis. Erst wenn Sie zustimmen, legen wir los.
Rufen Sie im Notfall am besten direkt an. Auf Anfragen über das Formular antworten wir innerhalb von 24 Stunden, werktags meist deutlich schneller. Eine gehackte Seite behandeln wir mit Vorrang.
Wenn der Angriff schnell bereinigt und Google über die Search Console informiert wird, erholen sich die Positionen in der Regel. Je länger eine Warnung angezeigt wird oder Spam-Seiten im Index stehen, desto länger dauert das.
Meistens nicht. Eine gründliche Bereinigung und Absicherung reicht in den allermeisten Fällen. Nur wenn eine Seite völlig veraltet ist, kann ein Neubau die bessere Lösung sein. Das sagen wir Ihnen dann offen.
Ein Sicherheits-Plugin kann bekannte Schadsoftware finden. Es erkennt aber nicht jede Hintertür und schließt nicht die Lücke, durch die der Angreifer hereingekommen ist. Für eine dauerhafte Lösung braucht es den Blick eines Menschen.
Melden Sie sich, wir sehen uns Ihre Seite an und nennen Ihnen vor der Bereinigung einen festen Preis. Im Notfall rufen Sie am besten direkt an.
Sie hören innerhalb von 24 Stunden persönlich von uns, werktags meist deutlich schneller.
