Ratgeber · Website-Wartung · Notfallhilfe
Was tun, wenn die Website gehackt wurde?
Wenn eine Website gehackt wurde, zählt vor allem eines: ruhig bleiben und kontrolliert handeln. Unüberlegte Änderungen können den Schaden vergrößern oder wichtige Hinweise überschreiben.
Wichtig ist ein klarer Ablauf: Website prüfen, Zugänge sichern, Schadcode entfernen, ein sauberes Backup nutzen und die Ursache dauerhaft schließen.
Website prüfen
Zugänge sichern
Schadcode entfernen
Website absichern
Woran erkennt man eine gehackte Website?
Eine gehackte Website ist nicht immer sofort offensichtlich. Manchmal erscheint eine Warnmeldung im Browser, manchmal melden Besucher ungewöhnliche Weiterleitungen, fremde Inhalte oder Probleme beim Aufrufen der Seite.
Auch Sicherheitswarnungen von Google, Hinweise des Hosting-Anbieters, unbekannte Benutzerkonten im CMS oder plötzlich veränderte Dateien können auf einen Angriff hinweisen.
Typische Anzeichen sind zum Beispiel:
- Warnmeldungen im Browser oder in Suchergebnissen
- Weiterleitungen auf fremde oder unseriöse Websites
- unbekannte Inhalte, Links oder Pop-ups
- neue Benutzerkonten, die niemand angelegt hat
- ungewöhnlich langsame Ladezeiten
- Fehler im Backend oder beim Login
- Meldungen vom Hoster über Schadcode oder Spamversand
Erste Maßnahme: Ruhe bewahren und nicht blind löschen
Wenn der Verdacht auf einen Hack besteht, ist schnelles Handeln wichtig. Trotzdem sollte nicht sofort alles gelöscht oder wahllos aktualisiert werden. Dadurch können wichtige Hinweise verloren gehen oder die Website wird zusätzlich beschädigt.
Besser ist es, den Zustand zunächst zu sichern und systematisch zu prüfen. Welche Dateien wurden verändert? Gibt es unbekannte Benutzer? Sind Weiterleitungen aktiv? Wurde Schadcode in Themes, Plugins oder Upload-Verzeichnissen abgelegt?
Wichtig: Eine gehackte Website sollte nicht einfach nur oberflächlich bereinigt werden. Entscheidend ist, die Ursache zu finden und die Website danach sauber abzusichern.
Zugänge sofort prüfen und absichern
Bei einem Hack sollten alle wichtigen Zugänge kontrolliert werden. Dazu gehören WordPress- oder Joomla!-Benutzer, FTP- beziehungsweise SFTP-Zugänge, Datenbankzugänge, Hosting-Login und E-Mail-Konten.
Passwörter sollten geändert werden, besonders wenn sie mehrfach verwendet wurden oder nicht ausreichend sicher waren. Auch nicht mehr benötigte Benutzerkonten sollten entfernt oder deaktiviert werden.
Bei WordPress ist außerdem wichtig zu prüfen, ob unbekannte Administratoren angelegt wurden. Ein fremder Admin-Zugang kann dazu führen, dass die Website nach einer Bereinigung erneut kompromittiert wird.
Backup prüfen: Gibt es einen sauberen Stand?
Ein aktuelles und sauberes Backup ist im Notfall besonders wertvoll. Es kann helfen, die Website auf einen funktionierenden Zustand zurückzusetzen. Wichtig ist jedoch, dass das Backup nicht selbst bereits infiziert ist.
Deshalb sollte geprüft werden, von welchem Zeitpunkt das Backup stammt und ob die Website zu diesem Zeitpunkt bereits auffällig war. Ein Backup ist nur dann hilfreich, wenn es vollständig, erreichbar und wiederherstellbar ist.
Was ist bei einer gehackten Website besonders wichtig?
Prüfung
Zuerst muss geklärt werden, welche Bereiche der Website betroffen sind.
Bereinigung
Schadcode, Weiterleitungen und manipulierte Dateien müssen sauber entfernt werden.
Bereinigung
Schadcode, Weiterleitungen und manipulierte Dateien müssen sauber entfernt werden.
Absicherung
Updates, Backups und technische Kontrolle helfen, erneute Angriffe zu vermeiden.
Erst die Kombination aus Prüfung, Bereinigung und Absicherung sorgt dafür, dass die Website nicht nur kurzfristig funktioniert, sondern dauerhaft geschützt bleibt.
Inhaltsverzeichnis
Kurz gesagt
Wenn eine Website gehackt wurde, sollte sie nicht planlos verändert werden. Zuerst muss geprüft werden, was passiert ist, welche Bereiche betroffen sind und ob ein sauberer Wiederherstellungsstand vorhanden ist.
Wichtig ist nicht nur die Bereinigung, sondern auch die anschließende Absicherung.
In diesem Beitrag
- Woran man eine gehackte Website erkennt
- Warum man nicht blind löschen sollte
- Welche Zugänge sofort geprüft werden müssen
- Warum ein sauberes Backup wichtig ist
- Wie Schadcode entfernt wird
- Warum die Ursache gefunden werden muss
- Wie die Website danach abgesichert wird
Website gehackt?
Wir prüfen Ihre Website, sichern den aktuellen Zustand und kümmern uns um Bereinigung, Wiederherstellung und technische Absicherung.
So wird aus dem Notfall wieder eine kontrollierbare Situation.
Häufige Fragen
Häufige Fragen zu gehackten Websites
Wenn eine Website gehackt wurde, entstehen schnell Unsicherheit und Zeitdruck. Die wichtigsten Fragen beantworten wir hier kurz und verständlich.
Was sollte ich zuerst tun, wenn meine Website gehackt wurde?
Zuerst sollte die Website nicht planlos verändert oder gelöscht werden. Wichtig ist eine kontrollierte Prüfung: Welche Bereiche sind betroffen, gibt es ein sauberes Backup und welche Zugänge müssen sofort abgesichert werden?
Soll ich die gehackte Website sofort löschen?
Eine sofortige Löschung ist meistens nicht sinnvoll. Dadurch können wichtige Hinweise verloren gehen. Besser ist es, den Zustand zu sichern, die Ursache zu prüfen und anschließend gezielt zu bereinigen.
Kann ein Backup bei einer gehackten Website helfen?
Ja, ein sauberes Backup kann helfen, die Website auf einen funktionierenden Stand zurückzusetzen. Wichtig ist aber, dass das Backup nicht bereits infiziert ist und vollständig wiederhergestellt werden kann.
Warum wird eine Website überhaupt gehackt?
Häufige Ursachen sind veraltete Plugins, unsichere Passwörter, nicht gepflegte Themes, alte Benutzerkonten oder Sicherheitslücken im CMS. Deshalb sind regelmäßige Updates und eine laufende Website-Wartung so wichtig.
Wie verhindere ich, dass die Website erneut gehackt wird?
Nach der Bereinigung sollten alle Zugänge geprüft, Passwörter geändert, Updates eingespielt, Backups eingerichtet und die Website regelmäßig kontrolliert werden. Nur so lässt sich das Risiko einer erneuten Infektion deutlich reduzieren.
Wann brauche ich professionelle Hilfe?
Professionelle Hilfe ist sinnvoll, wenn der Hoster Schadcode meldet, Google eine Warnung zeigt, das Backend nicht mehr erreichbar ist oder unklar ist, wie lange der Angriff bereits besteht.
Noch Fragen?
Wir beraten Sie persönlich und finden die passende Lösung für Bereinigung, Wiederherstellung und Absicherung Ihrer Website.
Weitere Ratgeber
Passende Beiträge zum Thema
Weitere Ratgeber, die zu diesem Thema passen und bei Wartung, Sicherheit, Updates oder Backups weiterhelfen.