Akuter Vorfall

WordPress gehackt – was jetzt zu tun ist

Unbekannte Konten, Weiterleitungen oder Warnmeldungen können auf einen unbefugten Zugriff auf Ihre WordPress-Installation hinweisen. Eine Prüfung von Dateien, Datenbank und Protokollen klärt den Umfang und den möglichen Zugangsweg.

Ich sichere den aktuellen Stand, entferne den Schadcode, schließe die ermittelte Lücke und dokumentiere die Ergebnisse. Die Bereinigung kostet 280 € netto zum Festpreis.

Elias Arndt

WordPress-Sicherheit und technische Hilfe
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Mögliche Anzeichen für einen Angriff

Ein einzelnes Symptom hat auch technische Ursachen. Treten mehrere Auffälligkeiten auf, sollte die Installation zeitnah geprüft werden.

Der Zugang funktioniert nicht mehr

Das bekannte Administrator-Passwort wird abgelehnt, das Zurücksetzen bleibt erfolglos oder das Konto hat weniger Rechte als zuvor.

Unbekannte Benutzerkonten

In der Benutzerübersicht erscheinen Administrator-Konten, die Sie keinem berechtigten Nutzer zuordnen können.

Abweichende Inhalte für Besucher

Besucher sehen fremde Werbung oder werden weitergeleitet. Das kann nur bei bestimmten Geräten, Herkunftsseiten oder Sitzungen auftreten.

Gelöschte Dateien erscheinen erneut

Eine auffällige Datei wird nach dem Löschen erneut angelegt. Das kann auf einen geplanten Prozess oder eine weitere manipulierte Datei hinweisen.

Externe Sicherheitswarnungen

Google, ein Browser oder der Hoster meldet schädliche Inhalte, Spamversand oder auffällige Serveraktivität.

So läuft die Bereinigung ab

Erste Einschätzung

Sie beschreiben die Auffälligkeiten und stellen die verfügbaren Zugänge bereit. Vor Beginn kläre ich, ob eine Prüfung genügt oder eine Bereinigung erforderlich ist.

Sicherung des aktuellen Stands

Ich sichere Dateien und Datenbank im vorgefundenen Zustand. Damit bleiben der Ausgangszustand und relevante Spuren erhalten.

Analyse und Bereinigung

Ich prüfe Dateien, Datenbank und verfügbare Serverprotokolle. Gefundener Schadcode und unberechtigte Zugänge werden entfernt.

Absicherung und Dokumentation

Ich schließe den ermittelten Zugangsweg, erneuere die betroffenen Zugangsdaten und dokumentiere Fundstellen, Maßnahmen und Ergebnisse.

Leistungen und Preise

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Festpreis

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

Geld-zurück-Garantie: Gelingt die Bereinigung oder Wiederherstellung nicht, wird der gezahlte Bereinigungspreis erstattet.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Weitere Konditionen:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Für Arbeiten am Samstag, Sonntag oder an Feiertagen fällt einmalig eine Wochenendpauschale von 100 € an.
Die zugesagten Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr.
Die Wiederherstellungszeit beginnt, sobald alle erforderlichen Zugänge vorliegen.
Den Aufwand für mehrere Websites in einer Installation, Multisite-Systeme und WooCommerce-Shops mit laufenden Bestellungen kläre ich vor Beginn. Zusätzliche Kosten werden vor der Beauftragung vereinbart.

Häufige Fragen

Wie lässt sich ein Angriff sicher feststellen?

Eine belastbare Einschätzung erfordert die Prüfung von Dateien, Datenbank und verfügbaren Protokollen. Diese Prüfung kostet 50 € netto und wird bei einer anschließenden Bereinigung angerechnet.

Was soll ich bis zur Prüfung tun?

Vermeiden Sie Änderungen an Dateien und Datenbank und bewahren Sie vorhandene Backups sowie Meldungen des Hosters auf. Bei einem betroffenen Shop sollte anhand der ersten Hinweise geprüft werden, ob der Bestell- oder Bezahlvorgang vorübergehend pausiert werden muss.

Muss ich Kunden oder eine Behörde informieren?

Das hängt davon ab, ob personenbezogene Daten betroffen sein könnten. Mein technischer Befund dokumentiert die festgestellten Zugriffsmöglichkeiten und unterstützt damit Ihre rechtliche Bewertung. Eine Rechtsberatung ist darin nicht enthalten.

Wie lange dauert die Bereinigung?

Die zugesagte Bearbeitungszeit beträgt bis zu 6 Stunden ab Vorliegen aller erforderlichen Zugänge, montags bis freitags von 8 bis 20 Uhr. Wird diese Bearbeitungszeit überschritten, zahlen Sie die Hälfte.

WordPress-Vorfall prüfen und bereinigen lassen

Im kostenfreien Erstgespräch klären wir die beobachteten Symptome, die verfügbaren Zugänge und den sinnvollen nächsten Schritt. Wenn die Ursache voraussichtlich außerhalb von WordPress liegt, erhalten Sie eine entsprechende Einschätzung.

Sie erreichen mich montags bis freitags von 8 bis 20 Uhr. Verwandte Themen: WordPress-Virus entfernen · WordPress-Malware entfernen · Fremde Administratoren in WordPress · WordPress-Website wiederherstellen