Eine gehackte Website fällt oft erst auf, wenn es zu spät ist: Google zeigt eine Warnung an, Besucher landen auf fremden Seiten oder Ihr Hoster sperrt den Account. Schadsoftware arbeitet häufig im Verborgenen. Deshalb lohnt es sich, die Website-Sicherheit regelmäßig zu prüfen, gerade nach kritischen Sicherheitslücken wie PHP2Shell im Oktober 2026.
Warum Updates und Backups allein nicht reichen
Regelmäßige Updates schließen bekannte Lücken, und Backups helfen bei der Wiederherstellung. Beides ist wichtig. Ob sich bereits Schadcode auf Ihrer Website eingenistet hat, erkennen Sie damit aber nicht. Wurde eine Lücke ausgenutzt, bevor das Update eingespielt war, bleibt die Infektion oft bestehen und landet im schlimmsten Fall sogar in Ihren Backups.
8 Warnzeichen für eine gehackte WordPress-Website
- Unerwartete Weiterleitungen, vor allem auf Mobilgeräten oder bei Besuchern, die über Google kommen
- Unbekannte Administratoren in der WordPress-Benutzerverwaltung
- Fremde Seiten im Google-Index: Geben Sie bei Google
site:ihredomain.deein und achten Sie auf Spam-Seiten, etwa Glücksspiel oder Pharma - Warnungen von Google, dem Browser oder Ihrem Hoster
- Neue oder veränderte Dateien, zum Beispiel PHP-Dateien im Upload-Ordner
- Plötzlich langsame Ladezeiten oder eine ungewöhnlich hohe Serverlast
- Spam-Mails, die über Ihren Server verschickt werden
- Veränderte Inhalte wie versteckte Links im Footer oder fremde Skripte im Quellcode
Was Sie selbst sofort prüfen können
- Benutzerliste in WordPress auf unbekannte Konten durchsehen
- Google Search Console öffnen und unter „Sicherheit und manuelle Maßnahmen“ nach Meldungen schauen
- Unter Werkzeuge → Website-Zustand prüfen, ob WordPress, PHP, Plugins und Theme aktuell sind
- Nicht genutzte Plugins und Themes löschen
- Passwörter ändern und die Zwei-Faktor-Authentifizierung aktivieren
Was ein professioneller Security-Check umfasst
Bei unserem einmaligen Website-Security-Check für 99 € prüfen wir Ihre WordPress-Website gezielt auf Schadsoftware:
- Scan von Core-Dateien, Plugins, Themes und Uploads auf verdächtigen Code
- Abgleich der WordPress-Core-Dateien mit den Originalversionen
- Prüfung von Benutzerkonten, Datenbank und Weiterleitungen
- Analyse und, falls nötig, Bereinigung gefundener Schadsoftware
- Kurzer Bericht mit Ergebnis und Empfehlungen
Ein Hinweis für unsere Wartungskunden: Das monatliche Paket umfasst Hosting, regelmäßige Updates und Sicherheitskopien. Eine gezielte Prüfung auf Schadsoftware samt Analyse und Bereinigung ist darin nicht enthalten. Genau dafür gibt es den Security-Check.
Ihre Website wurde gehackt? Das ist jetzt zu tun
- Ruhe bewahren und nichts überstürzt löschen, denn Spuren helfen bei der Analyse
- Alle Passwörter ändern: WordPress, Hosting, FTP/SFTP und Datenbank
- Den Hoster oder Ihre Agentur informieren
- Die Website professionell bereinigen lassen und die Ursache schließen
- Nach der Bereinigung in der Google Search Console eine Überprüfung beantragen
Sie möchten Gewissheit? Beauftragen Sie jetzt Ihren Security-Check und wir melden uns mit dem Ergebnis bei Ihnen.
Website-Security-Check für 99 €
Unsicher, ob Ihre WordPress-Seite sauber ist?
Wir prüfen Ihre Website einmalig auf Schadsoftware, veraltete Software und bekannte Sicherheitslücken und bereinigen sie bei Bedarf. Sie bekommen ein klares Ergebnis statt Bauchgefühl.
KI-Hinweis: Dieser Text wurde mithilfe von KI erstellt. Das Beitragsbild ist KI-generiert. Verantwortlich für den Inhalt: vereda. GmbH.
