Anzeichen, dass Ihre WordPress-Seite gehackt wurde

Gehackte Seiten sehen nicht immer gehackt aus. Angreifer wollen oft unbemerkt bleiben, um Ihren Server weiter zu nutzen.

Warnsignale

1. Weiterleitungen. Besucher, besonders von Google oder auf dem Handy, landen auf fremden Seiten.
2. Spam in den Suchergebnissen. Ihre Domain zeigt Seiten zu Pillen, Casinos oder gefälschten Produkten, die Sie nie erstellt haben.
3. Unbekannte Administratoren. Neue Konten unter Benutzer, die niemand aus Ihrem Team angelegt hat.
4. Warnungen von Browser oder Suchmaschine. „Betrügerische Website“ oder „Diese Website wurde möglicherweise gehackt“.
5. Plötzliche Langsamkeit oder hohe Serverlast. Malware führt häufig Skripte im Hintergrund aus.
6. Veränderte Dateien. Kürzlich geänderte PHP-Dateien im Uploads-Ordner oder in Core-Verzeichnissen.
7. Ihr Hoster sperrt das Konto oder schickt eine Missbrauchsmeldung.

Die erste Stunde: was zu tun ist

• Erstellen Sie ein vollständiges Backup des aktuellen Zustands, bevor Sie etwas ändern, damit keine Spuren verloren gehen.
• Ändern Sie Passwörter für WordPress, Hosting, Datenbank und FTP/SSH — von einem sauberen Gerät aus.
• Aktivieren Sie den Wartungsmodus, wenn Besucher gefährdet sind.
• Wenden Sie sich an jemanden, der regelmäßig Bereinigungen durchführt.

Was Sie nicht tun sollten

Installieren Sie WordPress nicht nur neu und löschen Sie nicht nur die offensichtliche Datei. Backdoors sind meist an mehreren Stellen versteckt, und ohne zu klären, wie der Angreifer eingedrungen ist, wird die Seite wahrscheinlich erneut infiziert.