Gehacktes WordPress: Malware entfernen und absichern
Ihre Website leitet auf fremde Seiten weiter, Google meldet eine gefährliche Website oder das Hosting hat sie gesperrt? Ich säubere sie, finde das Loch, durch das die Infektion kam, und schließe es.
Symptome einer Infektion
- Weiterleitungen auf fremde Websites, vor allem vom Handy oder von Google aus
- Warnung des Browsers oder von Google „Diese Website wurde möglicherweise gehackt“
- Unbekannte Administratoren, Dateien oder fremde Links in den Suchergebnissen
- Das Hosting hat die Website wegen Spamversand gesperrt
Wie ich vorgehe
Zuerst sichere ich den Zustand für die Analyse und ein Backup. Dann vergleiche ich die Dateien von Core und Plugins mit den Originalen, gehe Datenbank, Benutzer und geplante Aufgaben durch und finde den Eintrittspunkt: ein verwundbares Plugin, ein geleaktes Passwort oder eine vergessene Datei.
Nach der Bereinigung aktualisiere ich, was nötig ist, ändere die Zugänge, sichere die Anmeldung ab und helfe beim Antrag auf Entfernung der Warnung bei Google.
FAQ
Reicht es, ein Backup wiederherzustellen?
Nur wenn wir wissen, wann der Angriff passiert ist, und das Loch geschlossen ist. Sonst kommt der Angreifer wieder. Deshalb suche ich immer den Eintrittspunkt.
Muss ich den Angriff nach der DSGVO melden?
Wenn der Angreifer an personenbezogene Daten von Kunden gelangen konnte, kann die Pflicht entstehen, das der Behörde innerhalb von 72 Stunden zu melden. Bei der Analyse sage ich Ihnen, worauf der Angreifer Zugriff hatte.