WordPress gehackt? So gehen Sie die Bereinigung an

Die Website leitet auf eine Apotheke um, ein Admin-Konto heißt plötzlich support2, oder die Search Console schickt eine Warnung. In dem Moment will man fünf Plugins installieren und hoffen. Das macht es meist schlimmer.

Arbeiten Sie der Reihe nach. Eine Kopie des aktuellen Stands zuerst, dann Zugang, dann die Stellen, an denen etwas zurückbleibt. Ein Scanner hilft, wenn Sie noch ins Dashboard kommen. Er ersetzt nicht das Aufräumen.

1. Zugang klären

Prüfen Sie, ob wp-admin noch geht. Wenn nicht, reichen oft Hosting-Panel, SFTP oder SSH. Legen Sie nichts Neues an, bevor Sie eine Kopie des aktuellen Stands haben, falls der Hoster eine bereitstellt.

2. Nicht sofort alles löschen

Ein Backup von vor der Infektion ist Gold wert. Ein Backup von nach der Infektion ist ein Beweismittel, keine heile Kopie. Notieren Sie, wo das Backup liegt.

3. Nutzer, Cron und mu-plugins

Fremde Administratoren, unbekannte Cron-Jobs und Dateien unter wp-content/mu-plugins sind übliche Stellen, an denen etwas zurückbleibt. Entfernen Sie nur, was Sie zuordnen können.

4. Dateien prüfen

Der Malware-Scanner und der Core-Scanner zeigen veränderte und verdächtige Dateien. Ein Scanner ersetzt nicht das Aufräumen, wenn Sie keinen Admin-Zugang mehr haben.

5. Passwörter und Schlüssel

Nach der Bereinigung tauschen Sie WordPress-, Hosting-, FTP- und E-Mail-Passwörter. Setzen Sie die Salts in wp-config.php neu, damit alte Sitzungen sterben. Aktivieren Sie 2FA für Administratorkonten.

6. Danach absichern

Login-Schutz, Cloud Firewall und die Sicherheitstests sind der Teil, der eine Wiederholung teurer macht. Eine Garantie, dass nichts zurückkommt, gibt es nicht. Schwache Passwörter und ein offenes Hosting-Konto reichen dafür.

Wenn Sie feststecken, übernimmt Bereinigung und Prüfung die praktische Arbeit an einer Website. Die Pakete kosten 229, 449 oder 649 US-Dollar, einmalig. Wenn Sie selbst scannen können, reichen oft die Pro-Preise.