Startseite › Leistungen › WordPress Security & Härtung
WordPress gehackt? Bereinigen lassen und künftig besser absichern.
Fremde Inhalte, unerwünschte Weiterleitungen oder eine Sperre durch den Hoster? Schildern Sie uns den Befund. Nach Absprache starten wir mit einer Erstdiagnose für CHF 170 — bis zu 60 Minuten, ohne Abo. Eine nötige Bereinigung oder Wiederherstellung vereinbaren wir danach separat. Ihr Ansprechpartner: Daniel Alzer aus Stans.
Anfrage unverbindlich · Erstdiagnose nur nach Beauftragung · Kein Wartungsvertrag nötig. Kein akuter Befall? Vorbeugende Absicherung ansehen.
Bereits gehackt: vom Befund zur Wiederherstellung
Ein Update allein entfernt keine bereits eingeschleuste Hintertür. Zuerst klären wir, was betroffen ist und welche Sicherungen vorhanden sind. Löschen Sie verdächtige Dateien nicht auf Verdacht: Für die Prüfung können der aktuelle Stand und vorhandene Protokolle wichtig sein.
1. Ausgangslage und Vorgehen klären
Wir klären anhand Ihrer Angaben, ob wir helfen können und wann ein Termin möglich ist. Erst nach Ihrer Beauftragung beginnt die Erstdiagnose: CHF 170 für bis zu 60 Minuten zur Sichtung der Symptome, vorhandener Sicherungen und zugänglicher Befunde. Sie erhalten den vorläufigen Befund und eine Empfehlung zum weiteren Vorgehen. Bei aktivem Befall stimmen wir die Schadensbegrenzung mit Ihnen und bei Bedarf dem Hoster ab.
2. Bereinigen oder sauberen Stand wiederherstellen
Je nach Befund prüfen wir Dateien, Benutzerkonten und Datenbank. Wir entfernen gefundene Schadkomponenten oder stellen einen geeigneten sauberen Backup-Stand wieder her. Bei Shops berücksichtigen wir neue Bestellungen und Inhalte, bevor ältere Daten eingespielt werden. Den Umfang und zusätzliche Arbeiten geben Sie vorher frei.
3. Ursache bearbeiten und Funktionen prüfen
Wir bearbeiten erkannte Einfallstore, stimmen die Erneuerung betroffener Zugänge ab und prüfen die vereinbarten Website-Funktionen. Sie erhalten eine Zusammenfassung der Arbeiten, verbleibender Risiken und sinnvoller Folgemassnahmen. Laufende Überwachung und Wartung vereinbaren wir separat.
Das brauchen wir für Ihre Anfrage
- Website-Adresse und eine kurze Beschreibung: Was fällt auf, seit wann?
- Name des Hosters und dessen Fehlermeldung, falls vorhanden.
- Ob Backups vorhanden sind und ob Shop, Formulare oder Kundenkonten betroffen sein könnten.
Bitte keine Passwörter, Kundendaten oder vollständigen Logdateien ins Kontaktformular einfügen. Benötigte Zugänge und deren sichere Übergabe klären wir persönlich.
Was die CHF 170 abdecken: eine beauftragte Erstdiagnose von bis zu 60 Minuten mit vorläufigem Befund und nächsten Schritten, keine vollständige Hack-Bereinigung und kein Nachweis der Schadcodefreiheit. Reicht die Zeit nicht zur Ursachenklärung, halten wir den offenen Prüfbedarf fest. Weitere Analyse, Bereinigung oder Wiederherstellung erfolgen nur mit separat freigegebenem Kostenrahmen. Kein Abo und kein vorgeschalteter Website-Check für diesen Einzelauftrag. Eine Anfrage ist noch keine Auftragsannahme; Verfügbarkeit klären wir persönlich. Kein zugesicherter 24/7-Notdienst und keine garantierte Wiederherstellungsdauer.
Sie möchten den Hintergrund verstehen? Unser Bereinigungsleitfaden nach einem WordPress-Hack erklärt die Abwägung zwischen Bereinigung und Wiederherstellung.
Vorbeugend absichern: Risiken senken
Sicherheit ist kein einzelnes Plugin, sondern eine Kombination aus Massnahmen, die zusammenwirken.
Zugänge und Login härten
Wir sichern Anmeldungen mit Zwei-Faktor-Authentifizierung, sinnvollen Berechtigungen und schützen die Login-Seite vor automatisierten Angriffen.
Angriffsfläche verkleinern
Wir entfernen unnötige Plugins, verbergen verräterische Informationen und reduzieren, was ein Angreifer überhaupt erreichen kann.
Monitoring und Malware-Scan
Ihre Seite wird regelmässig auf Schadcode und verdächtige Änderungen geprüft, damit Probleme früh auffallen.
Backups und Wiederherstellung
Wir richten automatische, geprüfte Backups ein, sodass sich Ihre Seite im Ernstfall zügig wiederherstellen lässt.
So gehen wir vor
01
Bestandsaufnahme
Wir prüfen den aktuellen Zustand: Updates, Benutzerkonten, Plugins und bekannte Schwachstellen.
02
Härtung und Einrichtung
Wir setzen die Schutzmassnahmen um, richten Monitoring und Backups ein und dokumentieren, was wir geändert haben.
03
Laufend aktuell halten
Core, Themes und Plugins werden kontrolliert aktualisiert — getestet, damit ein Update nichts kaputt macht.
Sicherheit entsteht in Schichten
Kein einzelnes Plugin macht eine Seite sicher. Es sind mehrere Massnahmen, die zusammenwirken — so sieht das konkret aus.
Aktuell halten ist der wichtigste Hebel
Die meisten erfolgreichen Angriffe nutzen bekannte Lücken in veralteten Plugins, Themes oder im WordPress-Core. Kontrollierte Updates mit Sicherung vorher und Prüfung danach schliessen genau diese — deshalb ist laufende Pflege kein Nice-to-have, sondern die Grundlage jeder Absicherung.
Den Zugang schützen
Starke, einmalige Passwörter, Zwei-Faktor-Authentifizierung, sinnvoll vergebene Benutzerrollen und ein gegen automatisierte Anmeldeversuche geschützter Login. Die meisten Brute-Force-Angriffe laufen ins Leere, wenn diese Basis stimmt.
Die Angriffsfläche klein halten
Jedes Plugin und jede ungenutzte Funktion ist zusätzlicher Code, der eine Lücke haben kann. Wir entfernen, was nicht gebraucht wird, und geben nach aussen keine unnötigen Informationen über Versionen und Struktur preis.
Früh erkennen, schnell wiederherstellen
Monitoring und Malware-Scans melden verdächtige Änderungen, bevor sie zum Problem werden. Und weil keine Absicherung hundertprozentig ist, sind geprüfte, ausserhalb der Seite gespeicherte Backups die letzte Verteidigungslinie — sie machen den Unterschied zwischen ein paar Stunden Arbeit und einem Totalverlust.
Die meisten gehackten WordPress-Seiten werden nicht gezielt angegriffen, sondern über bekannte, längst behebbare Lücken automatisiert übernommen. Genau dort setzen wir an und schliessen die offensichtlichen Einfallstore, bevor sie zum Problem werden. Das ersetzt keine Garantie — aber es ist der Unterschied zwischen abgesichert und gehofft.
Häufige Fragen zur WordPress-Sicherheit.
Ist meine kleine Firmen-Seite überhaupt ein Ziel?
Ja, denn die meisten Angriffe sind nicht persönlich gemeint. Bots durchsuchen automatisiert das ganze Web nach veralteten Plugins und schwachen Passwörtern — Grösse oder Bekanntheit spielen dabei kaum eine Rolle. Gerade kleinere Seiten sind oft schlechter geschützt und deshalb ein leichtes Ziel.
Was kostet die Absicherung?
Das hängt vom Umfang und vom aktuellen Zustand Ihrer Seite ab — eine bereits gepflegte Seite braucht weniger als eine, die lange nicht aktualisiert wurde. Im kostenlosen Erstgespräch schauen wir uns die Ausgangslage an und schätzen den Aufwand ehrlich ein.
Kann eine Website zu 100 Prozent sicher sein?
Nein, und wer das verspricht, sagt nicht die Wahrheit. Sicherheit bedeutet, das Risiko so weit zu senken, dass ein Angriff unwahrscheinlich und der Schaden im Ernstfall gering bleibt. Genau das erreichen wir mit Härtung, Überwachung und guten Backups.
Meine Seite wurde bereits gehackt — was jetzt?
Schildern Sie uns die Auffälligkeiten und nennen Sie die Website-Adresse. Wir klären Verfügbarkeit, Prüfauftrag und Kostenrahmen. Nach Ihrer Freigabe prüfen wir den Befund und stimmen Bereinigung oder Wiederherstellung mit Ihnen ab. Ein Restrisiko bleibt; eine Garantie gegen erneuten Befall wäre unseriös.
Reicht nicht ein Security-Plugin?
Ein gutes Security-Plugin ist ein Baustein, aber kein Rundumschutz. Es hilft beim Erkennen und Abwehren, ersetzt aber weder aktuelle Updates noch eine saubere Konfiguration noch geprüfte Backups. Sicherheit ist die Summe dieser Massnahmen — ein Plugin allein wiegt in falscher Sicherheit.
Wie oft werden Backups gemacht und wo liegen sie?
Backups laufen automatisch und werden ausserhalb der Seite gespeichert — denn ein Backup, das auf demselben Server liegt, ist bei einem Serverproblem mit weg. Wie häufig gesichert wird, richtet sich danach, wie oft sich Ihre Seite ändert: ein Shop braucht engere Abstände als eine Seite, die selten aktualisiert wird. Entscheidend ist, dass eine Wiederherstellung auch wirklich getestet ist.
Lassen Sie uns über Ihr Vorhaben sprechen.
Unverbindlich und kostenlos. Wir melden uns innert einem Werktag.
- Anfrage ein paar Sätze genügen
- Gespräch rund 15 Minuten, Telefon oder Video
- Offerte schriftlich, mit allen Positionen
Daniel Alzer · Ihr Ansprechpartner