Leistungen / Bereinigung
WordPress gehackt? Ich bereinige die Seite.
Malware entfernen, die Lücke finden und schließen, die Seite danach absichern. Du bekommst einen Bericht, was passiert ist.
Sofort tun
Zugänge ändern, Backup sichern, Seite nicht weiter bearbeiten.
Details im Ablauf. Antwort in der Regel am selben Werktag.
Erkennen
Woran du es merkst
Google zeigt vor der Seite eine Warnung
Besucher landen auf fremden Seiten
Unbekannte Administratoren oder Dateien
Hoster sperrt die Seite oder meldet Malware
Ablauf
So läuft eine Bereinigung
Check und Zugang
Mit SFTP- oder SSH-Zugang und WP-Admin prüfe ich die Seite und sichere ein Backup.
Bereinigen
Schadcode, fremde Nutzer und Dateien entfernen.
Lücke schließen
Einfallstor finden, Updates, Zugänge, Härtung.
Bericht
Was passiert ist und was jetzt gilt.
Das brauche ich von dir
Zugang und Vertrag
SFTP- oder SSH-Zugang
WordPress-Admin-Zugang
AV-Vertrag vor dem Zugang
Wie das abläuft, steht unter Zusammenarbeit.
Preis und Fragen
Was es kostet
Zuerst ein pauschaler Komplettcheck für 250 € Festpreis (Privatkunden brutto, Firmen netto). Die Bereinigung rechne ich nach Aufwand ab, 125 € pro Stunde.
Aus der Praxis
Ein Fall aus dem Juli 2026
Eine Unternehmenswebsite. Anonymisiert, keine Referenz.
- Einfallstor
- Eine Lücke im WordPress-Core. Das Update lag vor, automatische Updates waren abgeschaltet.
- Befund
- Fünf fremde Administratoren, Webshells und eine Backdoor, mindestens sechs Tage unbemerkt.
- Falle
- Das Backup des Hosters lag vor dem Update. Nach dem Zurückspielen war die Seite wieder verwundbar, eine zweite Runde war nötig.
- Aufwand
- Etwa 5 bis 6 Stunden, abgerechnet nach Aufwand.
Die Lehre aus dem Fall
Ein Backup-Stand sagt nichts über den Patch-Stand.
Fragen
Häufige Fragen
Der Check dauert etwa zwei Stunden. Danach schätze ich den Aufwand für die Bereinigung ab. Eine kleine Seite mit einem Befall braucht meist drei bis sechs Stunden, mehrere Installationen oder fehlender SSH-Zugang dauern länger.
Nicht immer. Ich frage vorher, ob ich die Seite kurz in den Wartungsmodus schalten darf. Das ist besonders dann sinnvoll, wenn Besucher gerade auf fremde Seiten umgeleitet werden.
Ich schließe die Lücke, die benutzt wurde, und härte die Seite: Updates, Zugänge, Dateirechte, Sicherheits-Header. Im Bericht steht, was du künftig beachten solltest.
Ja. Eine Bereinigung hängt nicht am Page Builder, sondern an Dateien, Datenbank und Zugängen.