Ausgesperrt

Kein Zugang mehr zu WordPress

Wenn das Administrator-Passwort plötzlich abgelehnt wird, hat das zwei mögliche Ursachen. Entweder liegt ein technisches Problem vor, oder jemand hat den Zugang übernommen und Sie ausgesperrt.

Ich stelle Ihren Zugang wieder her und kläre im selben Zug, welche der beiden Ursachen vorliegt.

Elias Arndt

WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Wie sich das im Alltag zeigt

Nicht jede dieser Beobachtungen bedeutet einen Angriff. In Kombination werden sie allerdings deutlich.

Das Passwort wird abgelehnt

Sie geben nachweislich das richtige Passwort ein und werden trotzdem abgewiesen. Auch die Funktion zum Zurücksetzen führt zu keinem Ergebnis.

Die Zurücksetzen-Mail kommt nicht an

Häufig wurde die hinterlegte Adresse geändert, oder der Mailversand der Seite wurde abgeschaltet, damit Sie genau diesen Weg nicht nutzen können.

Ihr Konto hat weniger Rechte

Sie kommen zwar hinein, sehen aber nur noch einen Bruchteil der Menüs. Ihr Konto wurde von Administrator auf eine niedrigere Rolle gesetzt.

Ihr Konto existiert nicht mehr

Der Benutzername wird gar nicht mehr erkannt. In diesem Fall wurde das Konto gelöscht und durch ein anderes ersetzt.

Wie der Zugang zurückkommt

Zugang über die Datenbank

Ein Administrator-Konto lässt sich unabhängig vom Login direkt in der Datenbank anlegen oder zurücksetzen. Dafür genügt ein Datenbankzugang, den Sie bei Ihrem Hoster erhalten.

Prüfen, warum es passiert ist

Anschließend sehe ich in den Protokollen nach, wann die Änderung stattgefunden hat und von welcher Adresse aus. Daraus ergibt sich, ob ein Angriff vorliegt.

Absichern

Falls sich der Verdacht bestätigt, folgt die vollständige Bereinigung. Andernfalls sichere ich den Login ab und übergebe Ihnen die neuen Zugangsdaten.

Transparente Kosten

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Am häufigsten gewählt

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Das Kleingedruckte, vollständig:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.

Häufige Fragen

Kann ich den Zugang selbst zurücksetzen?

Über phpMyAdmin ist das grundsätzlich möglich, indem das Passwortfeld des Benutzers mit einer MD5-Funktion neu gesetzt wird. Riskant daran ist, dass Sie damit die Spuren überschreiben können, falls tatsächlich jemand eingedrungen ist. Sinnvoller ist es, vorher kurz zu telefonieren.

Bedeutet ein gesperrter Zugang immer einen Angriff?

Nein. Auch ein fehlerhaftes Sicherheits-Plugin, eine defekte Datenbanktabelle oder ein missglücktes Update sperren Nutzer aus. Der Unterschied zeigt sich in den Protokollen.

Was kostet das?

Wenn nur der Zugang wiederhergestellt werden muss, rechne ich den Aufwand nach Absprache ab. Stellt sich ein Befall heraus, gilt der Festpreis von 280 € netto für die vollständige Bereinigung.

Je länger jemand anderes Zugriff hat, desto mehr richtet er ein

Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.

Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: Fremde Administratoren in WordPress · WordPress gehackt – was jetzt zu tun ist · WordPress-Virus entfernen · WordPress lädt nicht mehr