WORDPRESS GEHACKT?
WIR GEHEN RAN.

Nein. Wir entfernen keinen Schadcode und bieten keine Malware-Bereinigung an. Was wir machen: die befallene Installation samt Datenbank löschen und eine neue, statische Seite ohne Login und ohne Datenbank aufsetzen. Gelöscht wird dabei Ihr Webspace und die Datenbank, nicht Ihr Hosting-Konto und nicht Ihre E-Mail-Postfächer, die müssen Sie getrennt absichern. Wenn eine Bereinigung in Ihrem Fall die bessere Wahl ist, sagen wir Ihnen das und Sie sind bei Ihrem Hoster oder einem Bereinigungs-Spezialisten besser aufgehoben.

In den allermeisten Fällen ja. Entscheidend ist, dass zuerst die Ursache gefunden wird und erst danach wiederhergestellt. Wer nur ein Backup einspielt, holt sich die Hintertür meistens mit zurück und ist wenige Tage später wieder am Anfang. Der Gegenentwurf ist, gar nicht erst zu reparieren, sondern die befallene Installation samt Datenbank zu löschen und eine neue Seite ohne Login und ohne Datenbank aufzusetzen.

Die häufigsten Anzeichen sind eine Warnung in den Google-Suchergebnissen, Weiterleitungen, die nur bei Besuchern über Google oder auf dem Handy auftreten, fremde Seiten unter Ihrer Domain (prüfbar mit einer site:-Suche bei Google) sowie Mails Ihrer Domain, die plötzlich im Spam landen. Als eingeloggter Administrator sehen Sie oft am wenigsten.

Weil eine typische Installation aus Dutzenden Codepaketen unterschiedlicher Hersteller besteht: Kern, Theme, Plugins. Jedes davon ist eine mögliche Lücke, und die meisten Angriffe laufen automatisiert gegen bekannte Schwachstellen in veralteten Erweiterungen, nicht gezielt gegen Sie. Deshalb trifft es auch kleine Seiten ohne Bekanntheit.

Bei einem einfachen Fall oft ja. Sie brauchen dafür einen Malware-Scan, einen Dateivergleich gegen frische Originale von wordpress.org und Geduld beim Durchsehen von wp-content. Schwierig wird es, wenn der Schadcode in der Datenbank sitzt, wenn mehrere Hintertüren existieren oder wenn nach dem Entfernen alles zurückkommt. Dann fehlt meist eine Backdoor, die niemand gefunden hat. Wir selbst entfernen keine Malware, dafür sind Ihr Hoster oder ein Bereinigungs-Spezialist die richtige Adresse.

Nein, eher umgekehrt. Die allermeisten Kunden stellen ohne jeden Sicherheitsvorfall um, rund 80 Prozent unseres Bestands sind inzwischen statisch, und wir selbst betreiben keine Website mehr mit WordPress. Die Gründe dafür sind Ladezeit, laufende Kosten und die Auffindbarkeit in KI-Suchen, an der wir als GEO-Agentur ohnehin täglich arbeiten. Ein Hack bringt diese Entscheidung nur früher auf den Tisch, als Sie es geplant hatten. WordPress bleibt trotzdem die richtige Wahl, wenn Sie Inhalte regelmäßig selbst pflegen. Sicherer ist sie obendrein, und zwar aus einem simplen Grund: Es gibt kein Login, keine Datenbank und keine Plugins, also nichts, was sich per Passwort oder Plugin-Lücke übernehmen ließe. Die typischen automatisierten WordPress-Angriffe laufen ins Leere. Vollständig unangreifbar ist nichts, was im Internet steht, Hosting-Konto, Domain und Postfächer bleiben schützenswert. Aber die mit Abstand häufigste Einbruchstelle fällt weg.

Die Inhalte in aller Regel ja, die bekommen wir auch dann zusammen, wenn Sie selbst nicht mehr ins alte System kommen. Für die Rankings ist entscheidend, dass die bisherigen Adressen erhalten bleiben oder sauber weitergeleitet werden. Das ist Routine, muss aber von Anfang an mitgeplant werden. Was viele unterschätzen: Die Warnung in den Suchergebnissen verschwindet nicht von allein. Sie müssen in der Google Search Console unter Sicherheitsprobleme aktiv eine Überprüfung beantragen, danach dauert die Prüfung üblicherweise einige Tage. Eine neue Seite allein räumt die Warnung nicht ab, das übernehmen wir mit.

Es gibt zwei Wege. Die Soforthilfe kostet einmalig 2.900 €: Sie geben uns die Hosting-Zugänge, wir löschen die befallene Installation und stellen eine saubere Seite unter Ihrer Domain online, mit Ihren Kontaktdaten, Leistungen und Öffnungszeiten, dazu Impressum und Datenschutzerklärung. Aufbau und Inhalte lehnen wir an Ihre bisherige Seite an. Soll die komplette Website mit allen Unterseiten zurückkommen, beginnt das bei 5.900 €, der genaue Preis hängt an der Anzahl der Unterseiten. Beides sind Festpreise. Danach zahlen Sie 3 bis 7 € Hosting im Monat. Eine Malware-Bereinigung ist nicht enthalten, die bieten wir nicht an. Eine Bereinigung bieten wir nicht an: dafür holen Sie am besten zwei Angebote ein, eines davon bei Ihrem Hoster.