Wissen · Websites
Website gehackt: Was jetzt zu tun ist – und wie man es verhindert
Woran man einen Hack erkennt, welche ersten Schritte zählen, wie eine saubere Bereinigung abläuft und wie man eine erneute Infektion verhindert.
Seite gehackt? Ich bereinige sie und sichere sie ab.
AnfragenEine gehackte Website ist unangenehm, aber kein Weltuntergang. Wichtig ist, ruhig und in der richtigen Reihenfolge vorzugehen, statt überstürzt zu löschen. Ich erkläre, woran man einen Hack erkennt, was zuerst zu tun ist und wie man eine erneute Infektion verhindert.
Woran man einen Hack erkennt
Ein Hack zeigt sich oft nicht sofort, aber an typischen Anzeichen:
- Fremde Inhalte oder Weiterleitungen – plötzlich tauchen Texte, Werbung oder Links auf, die niemand eingestellt hat, oder Besucher landen auf fremden Seiten.
- Spam-Versand über die Seite – Beschwerden, dass von Ihrer Domain Spam kommt.
- Google-Warnung – im Suchergebnis oder beim Aufruf erscheint “Diese Seite kann Ihrem Computer schaden”.
- Plötzlich langsam – im Hintergrund läuft fremder Code mit.
- Login-Probleme – Zugänge funktionieren nicht mehr wie gewohnt.
Erste Schritte
Im Ernstfall zählt die Reihenfolge mehr als die Geschwindigkeit:
- Ruhe bewahren und nichts überstürzt löschen – Spuren sind wichtig, um die Ursache zu finden.
- Seite gegebenenfalls offline nehmen, damit kein weiterer Schaden entsteht und keine Besucher gefährdet werden.
- Passwörter ändern – für Login, Datenbank, Hosting und FTP.
- Hoster oder Anbieter informieren – manche reagieren von sich aus auf Auffälligkeiten.
Wie eine saubere Bereinigung abläuft
Bereinigen heißt mehr als nur den sichtbaren Schaden entfernen. Üblich ist: ein sauberes Backup aus der Zeit vor dem Hack einspielen oder die Seite gezielt von Schadcode befreien, anschließend die Sicherheitslücke schließen und die Ursache finden. Dieser letzte Punkt ist entscheidend – wird die Lücke nicht geschlossen, kommt der Hack zurück. Ohne ein funktionierendes Backup ist die Wiederherstellung deutlich aufwendiger und teurer.
Damit es gar nicht erst so weit kommt: Mit meiner Website-Pflege laufen Updates, Monitoring und Backups dauerhaft im Hintergrund.
Mehr erfahrenWie man es künftig verhindert
Die meisten Angriffe laufen heute automatisiert und zunehmend KI-gestützt ab – sie suchen breit nach verwundbaren Seiten, statt sich gezielt eine herauszupicken. Genau deshalb wirkt Vorsorge: Wer keine offene Lücke bietet, fällt durch das Raster. Drei Bausteine verhindern die meisten Fälle:
- Regelmäßige Updates – siehe WordPress aktuell und sicher halten.
- Getestete Backups, die im Ernstfall auch wirklich zurückspielbar sind.
- Überwachung und betreute Pflege, damit Auffälligkeiten früh bemerkt werden.
Kann ich helfen, auch wenn die Seite nicht von mir ist?
Ja, ausdrücklich. Ich bereinige und stelle auch Seiten wieder her, die ich nicht selbst gebaut habe – und sichere sie anschließend so ab, dass das Problem nicht wiederkommt. Auf Wunsch ziehe ich die Seite danach auf eine betreute, DSGVO-konforme Umgebung um, damit Updates, Backups und Überwachung dauerhaft laufen.
Fazit
Nach einem Hack gilt: ruhig vorgehen, sauber bereinigen und vor allem die Lücke schließen – nicht nur den sichtbaren Schaden. Und der beste Schutz bleibt die laufende Vorsorge.
Mehr dazu auf meinen Seiten zur Website-Pflege und zum Hosting. Wenn Ihre Seite betroffen ist oder Sie auf Nummer sicher gehen wollen: Schicken Sie mir die Adresse – ich schaue sie mir an. Den Kontakt finden Sie über mein Kontaktformular.
Wer dahintersteht
Patrick Hilker
Inhaber · Rahden, seit 2018
Arbeitet seit über zehn Jahren für Unternehmen, Vereine und Privatleute in Ostwestfalen – digital wie gedruckt. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.
Mehr über mich