Wie erkennen Sie, ob Ihre WordPress Seite gehackt wurde? Diese Anzeichen deuten darauf hin:
Bemerken Sie eines dieser Anzeichen, sollten Sie sofort handeln, um weiteren Schaden zu verhindern.
Bei Winning Solutions arbeiten wir seit 2014 mit WordPress Websites und haben in dieser Zeit viele gehackte Installationen bereinigt. Unsere WordPress Experten kennen die typischen Verstecke von Schadcode, etwa manipulierte Plugin Dateien, versteckte Skripte im Ordner mu-plugins oder neu angelegte Administrator Konten.
Mehr als 100 Websites sind bei uns in laufender Wartung. Dadurch sehen wir früh, welche Lücken Angreifer gerade ausnutzen, und schließen sie bei unseren Kunden so früh wie möglich.
Ändern Sie zuerst die Passwörter für WordPress, Ihr Hosting und den FTP Zugang, und informieren Sie Ihren Hoster. Überschreiben Sie keine vorhandenen Backups, denn ein älteres Backup kann noch sauber sein.
Löschen Sie nicht auf eigene Faust Dateien, weil dabei oft Spuren verloren gehen, die zeigen, wie der Angriff erfolgte. Waren personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzbehörde innerhalb von 72 Stunden nötig sein (Art. 33 DSGVO).
Wir starten sofort nach Ihrem Auftrag. Wie lange es dauert, hängt vom Ausmaß des Angriffs ab. In der Regel ist Ihre Website innerhalb von 24 bis 48 Stunden wieder online. Bei schweren Angriffen kann es länger dauern, weil wir alle gefundenen Spuren entfernen, bevor die Seite wieder ans Netz geht. Während der Arbeit halten wir Sie über den Fortschritt auf dem Laufenden.
Die Kosten hängen vom Schweregrad des Angriffs und den nötigen Maßnahmen ab. Wir rechnen nach tatsächlichem Aufwand ab, eine Arbeitsstunde kostet 85 € zuzüglich Mehrwertsteuer. Bevor wir beginnen, erhalten Sie einen Kostenvoranschlag, damit Sie wissen, womit Sie rechnen müssen. Sind zusätzliche Schutzmaßnahmen sinnvoll, erklären wir Ihnen vorher, warum.
Meist nicht. Wir nehmen Ihre Website während der Reparatur offline, um weiteren Schaden zu verhindern und Ihre Besucher vor Schadcode zu schützen. Sobald die Bereinigung abgeschlossen ist, schalten wir die Seite wieder online und geben Ihnen Bescheid.
Ganz ausschließen lässt sich ein Angriff nie, aber das Risiko lässt sich deutlich senken. Nach der Wiederherstellung übernimmt auf Wunsch unsere Wartung regelmäßige Updates, tägliche Backups und Malware Scans. Für Onlineshops gibt es eine eigene WooCommerce Wartung. Außerdem beraten wir Sie zu zusätzlichen Schutzmaßnahmen für Ihre Website.
Ein unbemerkter Hack kann lange Schaden anrichten. Angreifer nutzen die Seite zum Beispiel für Spam, Weiterleitungen oder das Abgreifen von Daten. Google kann Ihre Website außerdem mit einer Warnung versehen oder in den Suchergebnissen abwerten. Je früher ein Angriff entdeckt wird, desto geringer ist der Schaden, deshalb helfen regelmäßige Sicherheitschecks.
Ja. Halten Sie WordPress, Plugins und Themes aktuell und nutzen Sie für jedes Konto ein eigenes starkes Passwort. Aktivieren Sie außerdem die Zwei Faktor Authentifizierung für Administrator Konten, und löschen Sie Plugins und Themes, die Sie nicht mehr nutzen. Möchten Sie sich darum nicht selbst kümmern, können Sie diese Aufgaben an uns abgeben.
