WordPress gehackt · Stand: Oktober 2026

WordPress gehackt? Bereinigen, Lücke schließen, Google-Prüfung beantragen

Die Waterproof Web Wizard GmbH aus Baienfurt bei Ravensburg bereinigt gehackte WordPress-Seiten von Unternehmen. Wir entfernen Schadcode und Spam-Seiten, finden und schließen die Lücke, härten die Installation und beantragen bei Google die Überprüfung. Die Bereinigung einer Installation kostet pauschal 490 € netto. Soforteinsätze außerhalb der Regelzeit rechnen wir mit 270 € netto pro Stunde ab.

Wir arbeiten remote und brauchen keinen Termin vor Ort.

●Praxis seit 2007 ●GmbH · NDA-fähig ●Pauschale je Installation ●Bericht mit Ursache ●Stand: Oktober 2026
Notfall schildern Anrufen: +49 751 95899217
Dennis Hüttner prüft eine gehackte WordPress-Installation

Anzeichen

Woran erkenne ich, dass meine WordPress-Seite gehackt ist?

Angreifer wollen die Domain lange unbemerkt nutzen, der Startseite sieht man oft nichts an. Typische Anzeichen:

  • Google zeigt „Diese Website wurde möglicherweise gehackt“, oder der Browser warnt vor der Seite.
  • Bei site:deinedomain.de erscheinen Seiten mit japanischen Zeichen, Casino- oder Pharma-Begriffen.
  • In der Search Console stehen Sitemaps oder Inhaber, die niemand aus deinem Team angelegt hat.
  • Besucher vom Handy landen auf fremden Shops.
  • Es gibt Administrator-Konten, die niemand kennt.
  • Nach einem Update ist die Seite weiß oder meldet einen kritischen Fehler. Das ist meist ein Plugin-Konflikt und kein Hack, aber ebenfalls ein Notfall.
„Gemeldet war ein kaputter Bestellprozess. Gefunden haben wir einen Shop, der seit Jahren gekapert war."
// Dokumentierter Fall · Handwerksbetrieb (anonym) · WordPress und WooCommerce

Erste Schritte

Was soll ich jetzt sofort tun?

Vier Schritte, bevor wir an die Seite gehen. Sie sichern die Spuren und sperren den Angreifer aus.

  1. 01

    Nichts löschen, nichts zurückspielen

    Ein Backup über den befallenen Stand löscht die Spuren, über die wir die Lücke finden.

  2. 02

    Hosting-Passwort ändern

    Hosting-Konto und FTP oder SFTP, von einem Gerät, auf dem du kein Schadprogramm vermutest.

  3. 03

    Zugänge bereitlegen

    Hosting, Datenbank, WordPress-Admin, Search Console. Nicht per E-Mail schicken, den sicheren Weg klären wir am Telefon.

  4. 04

    Anrufen oder Formular ausfüllen

    Beschreib, was du siehst und seit wann. Nach der Erstsichtung sagen wir dir, ob die Pauschale passt.

Notfall schildern

+49 751 95899217 +4975195899217

Ursachen

Wie kommen Angreifer in eine WordPress-Seite?

Plugins sind die häufigste Lücke, aber nicht die einzige. Wer nur das verdächtige Plugin löscht, lässt fünf andere Wege offen. Wir prüfen alle sechs.

Danach schützen Updates, 2FA, knappe Rechte, eine Web Application Firewall (WAF) und Monitoring. Eine versteckte Login-Adresse schließt keine Lücke. Mehr unter WordPress-Sicherheit.

01 Plugins häufigster Weg

Veraltete Plugins mit bekannter Lücke und Plugins, die niemand mehr pflegt.

02 Themes oft übersehen

Veraltete Premium-Themes mit eingebauten Slidern, Themes aus inoffiziellen Quellen.

03 Veralteter WordPress-Core Altstand

Installationen, die seit Jahren nicht aktualisiert wurden, weil ein Update etwas kaputt gemacht hätte.

04 Serverkonfiguration Hosting

PHP-Ausführung im Upload-Ordner, zu weite Dateirechte, alte PHP-Versionen. PHP 8.2 bekommt nach dem 31.12.2026 keine Sicherheitsupdates mehr.

05 Zugangsdaten Menschen

Wiederverwendete Passwörter, Admins ohne 2FA, FTP-Zugänge früherer Dienstleister.

06 Eigener Code individuell

Selbst geschriebene Formulare und Schnittstellen, die Eingaben ungeprüft verarbeiten.

Erstsichtung

Was prüft ihr als Erstes?

Wir sichern den befallenen Stand und vergleichen Core und Plugins aus wordpress.org über Prüfsummen mit dem Original, Theme und gekaufte Plugins mit einem frischen Paket des Herstellers. Danach prüfen wir Konten, Datenbank und Search Console.

Bei Spam-Hacks kann der Befall allein in der Datenbank liegen. Im dokumentierten Fall eines Handwerksbetriebs waren es 24.476 versteckte Spam-Kategorien, bereinigt mit 0 verlorenen Datensätzen.

// erstsichtung.sh 
# Core-Dateien gegen Originalpaket prüfen
wp core verify-checksums

# Plugins aus wordpress.org gegen Original prüfen
wp plugin verify-checksums --all

# Wer hat Adminrechte?
wp user list --role=administrator

# PHP-Dateien im Upload-Ordner gehören dort nicht hin
find wp-content/uploads -name "*.php"
Prüfung · dokumentiert STATUS · SICHTUNG

Ablauf

Wie läuft die Bereinigung ab, und wie lange dauert sie?

Typisch für eine Installation mit überschaubarem Befall. Ist der Fall größer, erfährst du das nach der Erstsichtung.

Phase 01
Erstreaktion

Telefonat, Zugänge, Kopie des befallenen Stands. Leitet die Seite auf fremde Seiten um, nehmen wir sie bis zur Bereinigung vom Netz.

Ergebnis: Einschätzung, ob die Pauschale passt.

Werktag 1
Phase 02
Bereinigung

Core, Plugins und Theme aus sauberen Quellen neu einspielen. Schadcode, Spam-Seiten, fremde Konten und Weiterleitungen aus Dateien und Datenbank entfernen.

Echte Inhalte und Bestellungen sichern wir vor jeder Löschung ab.

Werktag 1 bis 2
Phase 03
Ursache finden und schließen

Logs und Versionsstände auswerten, dann die Lücke schließen: Update, Plugin ersetzen, Rechte korrigieren, alten Zugang löschen.

Ist die Ursache nicht eindeutig, steht das so im Bericht.

Werktag 2
Phase 04
Härtung

Passwörter und Sicherheitsschlüssel neu, 2FA für Admins, Rechte reduziert, Upload-Ordner ohne PHP-Ausführung.

WAF und Monitoring folgen in der Wartung.

Werktag 2 bis 3
Phase 05
Google-Prüfung beantragen

Antrag im Bericht „Sicherheitsprobleme“ der Search Console, mit Problem, Behebung und Nachweis. Laut Google dauern die meisten Überprüfungen mehrere Tage oder Wochen.

Den Zeitpunkt der Freigabe bestimmt Google.

ab Werktag 3

Preis

Was kostet die Bereinigung?

Stand: Oktober 2026. Alle Beträge netto. Den Preis nennen wir dir vor dem ersten Handgriff.

Paket 01
Bereinigung WordPress
Pauschale

Bereinigung, Ursache, Härtung und Google-Antrag für eine WordPress-Installation.

490 €einmalig
JE INSTALLATION · NETTO · IN DER REGELZEIT
  • Kopie des befallenen Stands
  • Bereinigung von Dateien und Datenbank
  • Ursache finden und schließen
  • Härtung und neue Zugangsdaten
  • Antrag auf Google-Überprüfung
  • Bericht mit Befund und offenen Punkten
Eine Installation, ein Hosting-Konto, Befall erkennbar.
Bereinigung anfragen →
Paket 02
Soforteinsatz
außerhalb der Regelzeit

Für Fälle, die nicht bis zum nächsten Werktag warten können. Die Regelzeit ist Montag bis Freitag 9 bis 17 Uhr.

270 €/Stunde
NETTO · ABENDS UND AM WOCHENENDE · 15-MINUTEN-BLÖCKE
  • Einsatz nach telefonischer Zusage
  • Erstreaktion und Schadensbegrenzung
  • Weiter zur Pauschale am nächsten Werktag
Shop oder Anfrageweg ausgefallen, Kunden landen auf fremden Seiten.
Soforteinsatz anfragen →
Aufwand über die Pauschale hinaus Weitere Installationen, Datenrettung ohne Backup oder Ersatz veralteter Plugins rechnen wir nach Zeit ab: 108 € netto pro Stunde bis 31.12.2026, ab 01.01.2027 120 € netto, in 15-Minuten-Blöcken. Was dazukommt, erfährst du vorher.
Wartungspakete ansehen →

Leistungsumfang

Was ist in der Pauschale enthalten und was nicht?

Die Pauschale gilt für eine Website. Multisite und Zusatzinstanzen rechnen wir nach Aufwand ab.

01 Enthalten: Bereinigung von Dateien und Datenbank

Core, Plugins und Theme aus sauberen Quellen, Spam, fremde Konten, Weiterleitungen und Cronjobs entfernt.

02 Enthalten: Ursache und Härtung

Gefundene Lücke geschlossen, Passwörter und Schlüssel neu, 2FA für Admins, Rechte reduziert.

03 Enthalten: Google-Antrag und Bericht

Antrag in der Search Console und ein Bericht für Hoster, Versicherung oder Datenschutzbeauftragte.

04 Nicht enthalten: weitere Installationen und Datenrettung

Weitere Seiten im selben Hosting-Konto und Inhalte ohne Backup rechnen wir nach Zeit ab.

05 Nicht enthalten: Penetrationstest und Rechtsberatung

Die Bereinigung ersetzt keinen Penetrationstest. Ob du den Vorfall der Datenschutzbehörde melden musst, klärst du mit deinem Datenschutzbeauftragten.

06 Nicht enthalten: laufende Wartung

Updates, WAF und Monitoring gibt es in den Wartungspaketen ab 9,90 € im Monat. Vertraglich vereinbarte Reaktionszeiten gibt es nur dort.

Vergleich

Selbst bereinigen, anderer Anbieter oder wir: was passt?

Alle drei Wege können funktionieren. Der Unterschied: Ist am Ende die Ursache gefunden?

Option A

Dein eigenes Team

Passt, wenn jemand WordPress, Server und Datenbank sicher beherrscht.

Kosten interne Stunden
Typisch Backup einspielen, Plugin löschen
Risiko Lücke bleibt offen
Option B

Anderer Anbieter

Vor der Beauftragung nachfragen.

Frage 1 Ist die Ursachensuche im Preis?
Frage 2 Wird auch die Datenbank geprüft?
Frage 3 Gibt es einen schriftlichen Bericht?
Unser Weg

Waterproof Web Wizard

Pauschale je Installation, Ursache und Bericht inklusive.

Kosten 490 € netto
Prüfung Dateien, Datenbank und Search Console
Ursache geschlossen oder offen dokumentiert

Zusage

Was sagen wir zu, und was nicht?

Wir sagen zu, was wir in der Hand haben: Bereinigung nach dem beschriebenen Ablauf und einen Bericht, der jeden Schritt belegt. Wann Google die Warnung entfernt und ob Rankings zurückkommen, entscheidet Google.

Keine Garantie auf Google-Freigabe, Rankings oder künftige Angriffsfreiheit. Die Bereinigung ersetzt keinen Penetrationstest.

// ZUSAGE BEREINIGUNG
1Bericht
mit Befund, Ursache, Maßnahmen und offenen Punkten, schriftlich nach Abschluss.
Gilt der Arbeit, nicht der Google-Entscheidung

FAQ

Häufige Fragen, wenn WordPress gehackt wurde

Die Fragen, die wir am Telefon am häufigsten hören.

Unsere WordPress-Seite ist gehackt worden, Google zeigt „Diese Website wurde möglicherweise gehackt“ an. Wer in Baden-Württemberg kann das heute noch bereinigen?

Wir, die Waterproof Web Wizard GmbH aus Baienfurt bei Ravensburg in Baden-Württemberg. Wir arbeiten remote. Ob wir heute noch anfangen, sagen wir dir am Telefon nach der Erstsichtung. Außerhalb der Regelzeit läuft das als Soforteinsatz zu 270 € netto pro Stunde.

Ich brauche eine Firma, keinen Hobby-Freelancer. Wer steht hinter euch?

Eine GmbH mit Sitz in Baienfurt, geführt von Dennis Hüttner, seit 2007 im Web. Du bekommst eine Rechnung der GmbH, auf Wunsch eine Vertraulichkeitsvereinbarung und einen schriftlichen Bericht.

Nach einem Plugin-Update ist unsere WordPress-Seite weiß und das Backend geht nicht mehr. Wer kann kurzfristig helfen, auch am Wochenende?

Wir. Meist ist das ein PHP-Fehler im aktualisierten Plugin. Wir deaktivieren das Plugin über den Server, bringen die Seite zurück und suchen eine verträgliche Version. Am Wochenende ist das ein Soforteinsatz zu 270 € netto pro Stunde. Vertraglich vereinbarte Reaktionszeiten gibt es nur in den Wartungspaketen.

Was kostet es, eine gehackte WordPress-Seite bereinigen zu lassen?

Pauschal 490 € netto je Installation, mit Ursache, Härtung, Google-Antrag und Bericht. Mehraufwand kostet 108 € netto pro Stunde, ab 01.01.2027 120 € netto. Du erfährst ihn vorher.

Wie lange dauert es, bis die Google-Warnung verschwindet?

Den Antrag stellen wir, sobald die Seite sauber ist, typisch ab Werktag 3. Laut Google dauern die meisten Überprüfungen mehrere Tage oder Wochen. Einen früheren Termin kann niemand zusagen.

Reicht es, den Login zu verstecken oder ein Sicherheits-Plugin zu installieren?

Nein. Ein versteckter Login bremst Bots, ein Plugin meldet Auffälligkeiten. Beides schließt keine Lücke in Plugin, Theme oder Server. Was wirkt: Updates, 2FA, knappe Rechte, eine WAF und Monitoring.

Können wir nicht einfach ein Backup zurückspielen?

Nur wenn feststeht, wann der Angriff begann. Oft liegt der Einbruch Monate vor den ersten Anzeichen, dann ist auch das Backup befallen. Und ohne geschlossene Lücke kommt der Angreifer zurück.

Dennis Hüttner, Geschäftsführer der Waterproof Web Wizard GmbH

Geprüft von

Geprüft von Dennis Hüttner

Ich leite die Waterproof Web Wizard GmbH und arbeite seit 2007 mit WordPress und TYPO3. Jede Bereinigung schaue ich mir selbst an, bevor wir den Google-Antrag stellen, und ich zeichne den Bericht ab. Du erreichst mich direkt unter +49 751 95899217.

Stand: Oktober 2026.

Nächster Schritt

Seite gehackt? Schildere uns den Fall

Du beschreibst, was du siehst. Nach der Erstsichtung sagen wir dir, ob die Pauschale passt und wann wir anfangen.

Ersteinschätzung zum Hack bekommen Anrufen: +49 751 95899217
Pauschale je Installation Bericht mit Ursache Dennis persönlich