Deutsch
Español 
English WordPress gehackt: Wiederherstellung und Ursachenprüfung
Unerwartete Weiterleitungen, fremde Nutzer oder Spam-Inhalte können auf einen Sicherheitsvorfall hinweisen. Nur sichtbare Texte zu löschen beseitigt eine mögliche Hintertür nicht.
Beobachtungen und Zeitpunkt festhalten
Notieren Sie Symptome, betroffene URLs und erste Feststellung mit Zeitzone. Sichern Sie vorhandene Warnungen und relevante Protokolle über einen geeigneten Weg. Unterscheiden Sie belegte Tatsachen von Vermutungen über die Ursache.
Mit dem Hostinganbieter eingrenzen
Klären Sie, ob weitere Installationen betroffen sind und welche sicheren Wiederherstellungsmöglichkeiten bestehen. Begrenzen Sie schädliche öffentliche Funktionen kontrolliert. Unkoordinierte Änderungen mehrerer Beteiligter können Beweise und Wiederherstellung erschweren.
Wiederherstellung nicht blind ausführen
Auch ein Backup kann bereits infiziert sein. Prüfen Sie Zeitraum und Vertrauenswürdigkeit der Sicherung sowie neue Daten seit diesem Stand. Halten Sie eine gesonderte Vorfallkopie geschützt vor, wenn sie für die Untersuchung benötigt wird.
Einfallstor und Zugänge prüfen
Untersuchen Sie Dateien, Erweiterungen, Benutzer und relevante Konfiguration. Legen Sie fest, welche Zugangsdaten und Sitzungen zu erneuern sind, und führen Sie dies über vertrauenswürdige Geräte aus. Ein einzelner externer Scan kann nicht jeden Befall ausschließen.
Nachbereinigung überwachen
Testen Sie Funktionen, Weiterleitungen und Suchmaschinenmeldungen. Dokumentieren Sie beseitigte Ursache, Aktualisierungen und verbleibende Unsicherheiten. Prüfen Sie bei möglichem Datenabfluss zusätzlich die notwendigen rechtlichen Schritte; aus einer sauberen Startseite folgt keine vollständige Entwarnung.
Offizielle Quellen und weitere Schritte
Passende Begleitung: Web-Services und IT-Beratung.
Passende nächste Schritte: WordPress-Backup: Wiederherstellung vorbereiten · WordPress-Wartung: Updates mit Prüf- und Rückfallplan.
Ihr Anliegen gezielt vorbereiten
Nennen Sie beobachtete Symptome, Zeitpunkt und Hostinganbieter. Keine Passwörter, privaten Schlüssel oder ungeschützten Kundendaten in die erste Anfrage aufnehmen.
Unterstützung auf Deutsch anfragenStand: 23. Oktober 2026. Allgemeine Orientierung. Maßgeblich sind der konkrete Fall und die aktuellen Vorgaben der zuständigen Stelle.