Sie öffnen Ihre Website und plötzlich erscheinen fremde Inhalte. Vielleicht leitet die Seite auf eine unbekannte Adresse weiter oder Ihr Hosting-Anbieter meldet verdächtige Aktivitäten. In diesem Moment zählt vor allem eines: schnell und strukturiert handeln.
Wenn die Website gehackt wurde, lässt sich diese in vielen Fällen wiederherstellen. Wichtig ist jedoch die richtige Reihenfolge. Bevor Sie nach der Ursache suchen, sollten Sie weiteren Schaden begrenzen. Welche Schritte sind jetzt zuerst notwendig?
Das Wichtigste in Kürze: Was tun, wenn die Website gehackt wurde?
Schränken Sie zuerst den Zugriff auf die Website ein und ändern Sie anschliessend sämtliche relevanten Zugangsdaten. Danach sollten Sie eine Sicherung des aktuellen Zustands erstellen. Erst dann beginnt die eigentliche Bereinigung und Suche nach der Schwachstelle.
Der Wartungsservice von Web-SOS kümmert sich um regelmässige Updates und Backups sowie die technische Sicherheit Ihrer Website. So lassen sich viele Schwachstellen frühzeitig erkennen und das Risiko eines Angriffs reduzieren.
Website gehackt: Diese 3 Sofortmassnahmen sind jetzt wichtig
Bei einem vermuteten Angriff sollte die Ursachenanalyse zunächst warten. Priorität hat, den laufenden Zugriff zu unterbrechen und weitere Veränderungen an der Website zu verhindern.
- Zugriff auf die Website einschränken
Ist die Website offensichtlich kompromittiert, sollte sie vorübergehend für Besucher gesperrt werden. Damit schützen Sie Besucher vor manipulierten Inhalten und erschweren weitere Änderungen während der Bereinigung. Wie die Sperrung erfolgt, hängt vom Hosting und vom Ausmass des Angriffs ab. Im Zweifel sollten Sie Ihren Hosting-Anbieter oder einen Spezialisten kontaktieren, bevor Sie selbst Änderungen an Dateien vornehmen. - Alle wichtigen Zugangsdaten ändern
Ändern Sie die Passwörter für WordPress und sämtliche Zugänge zur technischen Umgebung. Dazu gehören beispielsweise Hosting-Accounts sowie FTP-, SFTP- oder SSH-Zugänge. Nutzen Sie für jeden Zugang ein neues und einzigartiges Passwort. - Aktuellen Zustand sichern
Bevor Dateien gelöscht oder verändert werden, sollte eine Sicherung des aktuellen Zustands erstellt werden. Diese Kopie dient vor allem der Analyse und sollte getrennt von sauberen Backups aufbewahrt werden. Existiert zusätzlich ein Backup aus der Zeit vor dem Angriff, bildet dieses später eine wichtige Grundlage für die Wiederherstellung der Website.
Sie sind unsicher, wie Sie bei einer gehackten Website vorgehen sollen? Web-SOS unterstützt Sie bei der Soforthilfe und Wiederherstellung Ihrer Website.
Wie wird eine gehackte Website bereinigt?
Nachdem der unmittelbare Zugriff abgesichert wurde, beginnt die eigentliche Bereinigung. Einfach ein Backup einzuspielen reicht dabei nicht immer aus. Bleibt die ursprüngliche Schwachstelle bestehen, kann die Website erneut kompromittiert werden.
Prüfen Sie deshalb systematisch, welche Bereiche verändert wurden. Die folgende Übersicht zeigt, welche Stellen dabei besonders wichtig sind und worauf Sie jeweils achten sollten.
| Bereich | Was sollte geprüft werden? |
| WordPress | Vergleichen Sie die WordPress-Kern-Dateien mit den offiziellen Release-Versionen. Jede Abweichung muss gecheckt und ggf. die Original-Dateien zurückgespielt werden. |
| Benutzer | Prüfen Sie alle Benutzerkonten und Administratoren auf unbekannte oder verdächtige Zugänge. Entfernen Sie nicht autorisierte Konten und setzen Sie die Passwörter der verbleibenden Benutzer zurück. |
| Plugins und Themes | Jedes installierte Theme und Plugin kann eine Schwachstelle sein. Deaktivieren und ersetzen Sie zunächst alle durch die offiziellen Standard-Versionen aus vertrauenswürdiger Quelle. |
| Datenbank | Gehen Sie alle Datenbanktabellen durch und entfernen Sie fremde oder verdächtige Codes. Für WordPress-Anfänger empfiehlt sich die Unterstützung eines Experten. |
| Hosting | Ändern Sie alle Zugangsdaten und löschen Sie zweifelhafte Prozesse, Cron-Jobs und E-Mail-Weiterleitungen. |
Bei Schadcode oder unbekannten Veränderungen sollte die Bereinigung von einer erfahrenen Fachperson durchgeführt werden. Ein versehentlich gelöschter Eintrag kann weitere Probleme verursachen.
Woran erkenne ich, dass meine Website gehackt wurde?
Die Anzeichen für einen Hack können sehr unterschiedlich sein. Sobald mehrere Hinweise auftreten, ist schnelles Handeln wichtig, um weiteren Schaden zu begrenzen.
Besonders eindeutig sind plötzlich auftauchende Werbeinhalte oder Weiterleitungen auf fremde Websites. Auch unbekannte Dateien können auf einen Angriff hindeuten. Verdächtig sind ausserdem unautorisierte Zugriffe auf Administratorkonten. Zudem können unerklärliche Leistungsprobleme wie häufiges Abstürzen oder lange Ladezeiten der Website ein Hinweis sein.
Typische Anzeichen sind ausserdem Warnungen von Sicherheitssoftware oder Website-Monitoring-Diensten. Auch Suchmaschinen wie Google können auf manipulierte Inhalte aufmerksam machen. Solche Warnungen sollten zeitnah geprüft werden, damit mögliche Schäden möglichst früh begrenzt werden können.
Wie finde ich die Ursache des Hackerangriffs?
Nach der Bereinigung sollte geklärt werden, wie der Angreifer Zugriff erhalten konnte. Andernfalls bleibt möglicherweise genau die Schwachstelle bestehen, über die der erste Angriff erfolgt ist.
Prüfen Sie zunächst, ob WordPress und die verwendeten Erweiterungen zum Zeitpunkt des Angriffs aktuell waren. Veraltete Software kann bekannte Sicherheitslücken enthalten. WordPress empfiehlt deshalb ausdrücklich, Core, Themes und Plugins aktuell zu halten und Erweiterungen nur aus vertrauenswürdigen Quellen zu beziehen.
Auch kompromittierte Zugangsdaten kommen als Ursache infrage. Kontrollieren Sie deshalb vorhandene Benutzerkonten und entfernen Sie Zugänge, die nicht mehr gebraucht werden.
Nach der Bereinigung sollten Sie ausserdem den Bereich «Sicherheitsprobleme» der Google Search Console prüfen. Tauchen dort weiterhin gehackte URLs oder Sicherheitsprobleme auf, ist die Bereinigung möglicherweise noch nicht vollständig abgeschlossen.
Wie schützen Sie Ihre Website nach einem Hack?
Nach der Wiederherstellung sollten die Schutzmassnahmen der Website überprüft werden. Besonders wichtig sind dabei folgende Punkte:
- Starke Passwörter verwenden: Nutzen Sie für jeden Zugang ein eigenes, sicheres Passwort. Gängige Wörter oder leicht erratbare Angaben wie Geburtstage sollten vermieden werden.
- Zwei-Faktor-Authentifizierung aktivieren: Eine Authenticator-App bietet zusätzlichen Schutz, falls ein Passwort kompromittiert wurde. Geeignet sind beispielsweise Google Authenticator oder Duo Mobile.
- Updates zeitnah einspielen: Halten Sie WordPress, Themes und Plugins aktuell. Besonders Sicherheitsupdates sollten möglichst schnell installiert werden.
- Externe Backups einrichten: Regelmässige Sicherungen sollten unabhängig von der eigentlichen Website gespeichert werden. So steht im Ernstfall eine aktuelle Version zur Wiederherstellung bereit.
Weitere Schutzmassnahmen haben wir ausführlich im Beitrag «WordPress Website absichern» zusammengefasst.
Falls durch den Angriff Kundendaten oder andere personenbezogene Informationen betroffen sein könnten, sollte zudem geprüft werden, welche Informations- oder Meldepflichten für den konkreten Vorfall gelten.
Wann sollte ich mir professionelle Hilfe holen?
Bei einer gehackten Website können kleine Änderungen weitreichende Folgen haben. Besonders Eingriffe in die Datenbank oder das manuelle Entfernen von Schadcode setzen technisches Wissen voraus.
Professionelle Unterstützung ist sinnvoll, wenn die Ursache unklar bleibt oder die Website nach einer Bereinigung erneut auffällig wird. Gleiches gilt, wenn wichtige Geschäftsfunktionen betroffen sind und die Website schnell wieder verfügbar sein muss.
Web-SOS prüft in solchen Fällen die betroffene Installation, sucht nach verdächtigen Veränderungen und unterstützt bei der Wiederherstellung. Anschliessend können die vorhandenen Sicherheitsmassnahmen überprüft werden, damit bekannte Schwachstellen geschlossen werden.
«Wenn eine Website gehackt wurde, zählt schnelles Handeln. Zuerst wird weiterer Schaden begrenzt und der aktuelle Zustand gesichert. Anschliessend kann die Website gezielt bereinigt werden.»
Philip Relkovic
WordPress Professional & Support bei Web-SOS | Webgorilla GmbH
Fazit: Bei einer gehackten Website zählt systematisches Vorgehen
Wenn eine Website gehackt wurde, ist das ein akuter Sicherheitsvorfall. Sperren Sie zuerst den Zugriff, ändern Sie die Zugangsdaten und sichern Sie den aktuellen Zustand. Danach können Schadcode entfernt und die Ursache untersucht werden.
Je früher der Vorfall strukturiert bearbeitet wird, desto schneller lässt sich die Website wieder unter Kontrolle bringen. Web-SOS unterstützt Sie bei der Analyse und Wiederherstellung Ihrer Website.
FAQ: Häufige Fragen zu Website gehackt
Was soll ich tun, wenn meine Website gehackt wurde?
Schränken Sie zuerst den Zugriff ein und ändern Sie die relevanten Zugangsdaten. Sichern Sie anschliessend den aktuellen Zustand, bevor Sie mit der Bereinigung beginnen.
Kann ich eine gehackte WordPress Website selbst reparieren?
Kleinere Probleme lassen sich mit technischem Wissen selbst beheben. Bei Schadcode, unbekannten Datenbankänderungen oder wiederkehrenden Angriffen ist professionelle Unterstützung sinnvoll.
Reicht es, nach einem Hack ein Backup einzuspielen?
Ein sauberes Backup kann bei der Wiederherstellung helfen. Die ursprüngliche Schwachstelle muss jedoch ebenfalls gefunden und geschlossen werden, damit die Website nicht erneut angegriffen wird.
Wie erkenne ich Malware auf meiner Website?
Mögliche Hinweise sind fremde Inhalte, unbekannte Dateien oder Weiterleitungen. Auch Warnungen des Hosters oder der Google Search Console sollten geprüft werden.
Wie kann ich einen weiteren Angriff verhindern?
Halten Sie WordPress und verwendete Erweiterungen aktuell. Sichern Sie Zugänge mit starken Passwörtern und Zwei-Faktor-Authentifizierung. Externe Backups erleichtern zusätzlich die Wiederherstellung nach einem Vorfall.
