Akuter Vorfall

WordPress gehackt – was jetzt zu tun ist

Ein Angriff auf eine WordPress-Seite fällt fast immer zu spät auf. Bis dahin haben sich Angreifer meist mehrere Zugänge eingerichtet, damit sie auch nach einem Passwortwechsel zurückkommen.

Ich bereinige die Installation vollständig, finde den Einstiegsweg und schließe ihn. Festpreis 280 €.

Elias Arndt

WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Woran Sie einen Angriff erkennen

Ein Angriff sieht selten nach einem Angriff aus. Diese fünf Beobachtungen führen in der Praxis am häufigsten zu einem bestätigten Befund.

Ihr Zugang funktioniert nicht mehr

Das Administrator-Passwort wird abgelehnt, oder Ihr Konto besitzt plötzlich weniger Rechte. Angreifer sperren regelmäßig zuerst den Eigentümer aus, um in Ruhe arbeiten zu können.

Unbekannte Benutzerkonten

In der Benutzerübersicht stehen Administratoren mit technisch klingenden Namen. Sie sind der zweite Zugang für den Fall, dass die erste Hintertür entdeckt wird.

Die Seite verhält sich für Besucher anders

Aus der Google-Suche heraus und auf Mobilgeräten erscheint fremde Werbung oder eine Weiterleitung, während am eigenen Rechner alles normal aussieht.

Dateien tauchen wieder auf

Sie entfernen eine auffällige Datei, und sie ist am nächsten Tag zurück. Im Hintergrund läuft dann ein automatischer Auftrag, der sie neu anlegt.

Warnungen von außen

Google, Ihr Browser oder Ihr Hoster meldet ein Problem, bevor Sie selbst etwas bemerkt haben. Das ist häufig der erste Hinweis überhaupt.

So läuft die Bereinigung ab

Erstgespräch und Einschätzung

Sie schildern mir, was passiert ist und seit wann. Ich sage Ihnen, ob eine Prüfung ausreicht oder direkt bereinigt wird, und nenne den Preis vor Beginn.

Sicherung des Ist-Zustands

Bevor ich eingreife, sichere ich Dateien und Datenbank im befallenen Zustand. Damit bleiben alle Spuren erhalten und nichts geht verloren.

Analyse und Bereinigung

Jede Datei wird gegen das saubere Original abgeglichen, die Datenbank durchsucht und die Zugriffsprotokolle ausgewertet. Anschließend wird der Schadcode entfernt.

Absicherung und Übergabe

Der Einstiegsweg wird geschlossen, sämtliche Zugangsdaten werden erneuert. Sie erhalten eine schriftliche Zusammenfassung des Vorfalls.

Transparente Kosten

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Am häufigsten gewählt

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Das Kleingedruckte, vollständig:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.

Häufige Fragen

Woher weiß ich sicher, dass meine Seite gehackt wurde?

Sicherheit gibt nur eine Prüfung auf Dateiebene. Von außen sichtbare Symptome sind Indizien, mehr nicht. Für 50 € netto prüfe ich Dateien, Datenbank und Protokolle und sage Ihnen verbindlich, was vorliegt.

Was soll ich sofort tun?

Ändern Sie noch nichts an der Installation und spielen Sie kein Backup ein. Beides vernichtet die Spuren, die für die Ursachenanalyse nötig sind. Wenn ein Shop betroffen ist, nehmen Sie den Bestellprozess vorübergehend vom Netz und rufen Sie mich an.

Muss ich meine Kunden informieren?

Wenn personenbezogene Daten betroffen sein könnten, sieht Artikel 33 DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden vor. Aus meinem Befund geht hervor, worauf zugegriffen werden konnte. Die rechtliche Bewertung müssen Sie selbst treffen.

Wie lange dauert die Bereinigung?

Innerhalb von 6 Stunden ab Vorliegen aller Zugänge, montags bis freitags von 8 bis 20 Uhr. Dauert es länger, zahlen Sie die Hälfte.

Ein Angriff wird mit jedem Tag teurer

Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.

Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: WordPress-Virus entfernen · WordPress-Malware entfernen · Fremde Administratoren in WordPress · WordPress-Website wiederherstellen