Können Sie helfen, wenn meine WordPress-Seite offline ist oder der Hoster den Account gesperrt hat?
Ja, genau solche Notfälle gehören zu unseren häufigsten Anfragen. Ist Ihre Website nicht erreichbar, zeigt Warnmeldungen oder hat Ihr Hoster Malware gemeldet, priorisieren wir zunächst Eindämmung und strukturierte Analyse. Danach folgen Bereinigung und die koordinierte Freischaltung durch den Hoster.
Was brauchen Sie für den Start?
Im Idealfall die URL, eine kurze Beschreibung und, falls verfügbar, Zugang zu WordPress-Backend, Hosting, FTP oder SSH. Wenn Sie nicht alles haben, ist das kein Problem. Auch mit eingeschränkten Zugängen lässt sich oft schon viel einschätzen.
Wie lange dauert die WordPress-Bereinigung?
Das hängt vom Umfang ab. Viele Fälle mit einer einzelnen Installation und bekanntem Angriffsmuster lassen sich innerhalb eines Arbeitstages einordnen und bereinigen. Komplexere Infektionen mit mehreren Backdoors oder Blacklist-Einträgen dauern länger. Sie erhalten so früh wie möglich eine realistische Einschätzung.
Woher weiß ich, dass der Schadcode wirklich vollständig entfernt wurde?
Sie erhalten keine bloße „Ist erledigt“-Meldung, sondern eine nachvollziehbare Rückmeldung: Was haben wir gefunden? Was wurde bereinigt? Welche Lücke wurde geschlossen? Was empfehlen wir als nächste Schritte?
Helfen Sie auch bei WooCommerce-Shops, Joomla oder mehreren Installationen?
Ja. Wir bereinigen WordPress, WooCommerce-Shops, Joomla, Subdomains und Mehrfach-Installationen. Teilen sich mehrere Websites ein Hosting-Paket, berücksichtigen wir das direkt in der Analyse.
Was kostet die WordPress-Bereinigung?
Nach der ersten Einschätzung nennen wir Ihnen einen klaren Preis, bevor wir beginnen. Bereinigung und Absicherung werden transparent aufgeschlüsselt. Sie zahlen erst nach erfolgreicher Arbeit. Keine Vorauskasse, kein Risiko.
Welche WordPress-Plugins sind besonders häufig das Einfallstor?
Meist sind es Plugins, die lange nicht aktualisiert wurden oder deren Entwicklung eingestellt ist, etwa Slider, Formular- oder Page-Builder-Erweiterungen. Welche Erweiterungen gerade aktiv angegriffen werden, sehen Sie tagesaktuell in unserem Sicherheitsarchiv.
Reicht ein Sicherheits-Plugin wie Wordfence, um den Hack zu entfernen?
Scanner finden bekannte Muster, übersehen aber häufig versteckte Hintertüren, manipulierte Datenbankeinträge oder geplante Aufgaben, die den Schadcode neu anlegen. Wir prüfen deshalb zusätzlich von Hand und schließen die Ursache, nicht nur das Symptom.
Muss ich WordPress nach einem Hack komplett neu aufsetzen?
In den meisten Fällen nicht. Wir ersetzen Core-Dateien durch saubere Originale, prüfen Plugins und Themes einzeln und bereinigen die Datenbank. Ein Neuaufbau ist nur nötig, wenn die Installation stark veraltet oder nicht mehr wartbar ist.
Was passiert mit meinen Inhalten und Bestellungen während der Bereinigung?
Beiträge, Seiten, Medien und WooCommerce-Bestellungen bleiben erhalten. Vor jedem Eingriff legen wir eine Sicherung an, damit nichts verloren geht.
Wie verhindere ich, dass WordPress erneut gehackt wird?
Regelmäßige Updates, wenige und gepflegte Plugins, starke Passwörter mit Zwei-Faktor-Login und ein Monitoring, das Änderungen an Dateien meldet. Auf Wunsch übernehmen wir das dauerhaft im Rahmen unserer WordPress-Wartung.
Mein WordPress zeigt Spam-Seiten bei Google, die es gar nicht gibt. Was ist das?
Das ist eine typische Spam-Injektion: Der Angreifer erzeugt Seiten, die nur Suchmaschinen sehen. Wir entfernen die Ursache, lassen die Spam-Adressen sauber auslaufen und unterstützen bei der Bereinigung in der Google Search Console.