Ihre WordPress-Website zeigt plötzlich eine Warnung, leitet auf fremde Seiten weiter, ist verschwunden oder vom Provider gesperrt worden? Dann haben Sie vermutlich einen WordPress-Notfall – und die Zeit arbeitet gegen Sie. Ich bin André Oehler, Webentwickler in Ludwigsburg, und rette seit über 25 Jahren beschädigte und gehackte WordPress-Installationen. In dringenden Fällen erreichen Sie mich direkt telefonisch.

Anzeichen, dass Ihre WordPress-Seite gehackt wurde

Nicht jedes seltsame Verhalten ist ein Hack – ein fehlgeschlagenes Update oder ein defektes Plugin kann ähnliche Symptome erzeugen. Diese Anzeichen deuten jedoch auf einen ernsthaften WordPress-Notfall hin:

• Google zeigt beim Aufruf Ihrer Seite die Warnung „Diese Seite ist möglicherweise gefährdet“ (rote Warnseite)
• Besucher werden unerwartet auf fremde oder dubiose Websites weitergeleitet
• Im Dashboard tauchen unbekannte Administrator-Accounts auf
• Die Seite zeigt nur noch eine weiße Fläche oder kryptische Fehlermeldungen
• In den Google-Suchergebnissen erscheinen plötzlich fremde Titel oder Shop-Anzeigen für Ihre Domain
• Die Seite lädt auffällig langsamer als zuvor
• Der Provider sperrt den Webspace, weil vom Server Spam versendet wird

Gleiches gilt, wenn nach einem fehlgeschlagenen Update Inhalte verschwunden sind oder die Seite nicht mehr erreichbar ist. In allen Fällen gilt: Je schneller reagiert wird, desto größer sind die Chancen auf vollständige Wiederherstellung – und desto geringer der Schaden für Ranking und Reputation.

Was Sie im WordPress-Notfall sofort tun sollten

Richtig handeln:

1. Ruhe bewahren. In den allermeisten Fällen sind Ihre Inhalte nicht verloren – auch wenn die Seite gerade nichts davon erkennen lässt.
2. Providerdaten bereitlegen: Kundennummer beim Hosting-Anbieter, FTP- oder SFTP-Zugang, Datenbank-Zugangsdaten – soweit vorhanden.
3. Kontakt aufnehmen. Telefonisch geht es am schnellsten (Nummer unten auf dieser Seite).
4. Falls möglich: Screenshot der Fehlermeldung oder der Google-Warnung anfertigen. Das beschleunigt die Diagnose.

Was Sie besser lassen sollten:

• Löschen Sie die Installation nicht und setzen Sie sie nicht neu auf. Damit werden wertvolle Beweise und oft auch intakte Inhalte vernichtet.
• Spielen Sie nicht vorschnell ein Backup zurück. Häufig ist das Backup selbst bereits infiziert – der Hack ist dann sofort wieder da.
• Warten Sie nicht ab. Jede Stunde, in der eine gehackte Seite online bleibt, schadet dem Vertrauen der Besucher und dem Google-Ranking.

WordPress-Rettung auch ohne Zugangsdaten

Der häufigste Fall in der Praxis: Der frühere Dienstleister ist nicht mehr erreichbar, und für die WordPress-Installation existieren keinerlei Zugangsdaten. Das ist kein Grund zur Panik. Mit den richtigen Providerdaten lässt sich fast jede WordPress-Installation wieder in den vollen Zugriff bringen und wiederherstellen – auch wenn Admin-Zugang, FTP-Passwort und Datenbank-Zugang fehlen.

Mein Vorgehen im Notfall:

1. Analyse: Was ist passiert, wie weit reicht der Schaden, welcher Stand der Daten ist gesichert?
2. Sicherung: Alle vorhandenen Daten und Inhalte werden gesichert, bevor irgendetwas verändert wird.
3. Bereinigung: Schadsoftware und vom Angreifer veränderte Dateien werden entfernt.
4. Wiederherstellung: Inhalte, Design und Funktionen werden zurückgebracht und geprüft.
5. Härtung: Die Sicherheitslücken werden geschlossen, damit es nicht erneut passiert.

Wie Angreifer in WordPress-Installationen gelangen

Wer die Einfallstore kennt, kann sie schließen. In der Praxis sind es fast immer dieselben Ursachen:

• Veraltete Plugins und Themes – mit Abstand die häufigste Schwachstelle. Viele Betreiber aktualisieren jahrelang nicht.
• Unsichere oder mehrfach verwendete Passwörter für Admin-Accounts, FTP oder Datenbank.
• Unsichere Hosting-Konfiguration, etwa offen erreichbare Verzeichnisse.
• Gekaufte „nulled“ Themes und Plugins aus unseriösen Quellen, die Schadsoftware bereits eingebaut enthalten.

Eine gründliche Bereinigung ohne anschließende Härtung wäre Arbeit am Symptom. Deshalb gehört die Absicherung bei mir immer zur Notfall-Behandlung dazu: Updates, Rechte, Konfiguration und – auf Wunsch – ein Wartungsmodus, der die Installation dauerhaft aktuell hält.

WordPress-Notfall in Ludwigsburg und Region Stuttgart

Als Webentwickler aus Ludwigsburg bin ich für Notfälle in Ludwigsburg, Bietigheim-Bissingen, Kornwestheim, Remseck, Freiberg, Stuttgart und dem gesamten Kreis Ludwigsburg im Einsatz. Ein persönlicher Termin vor Ort ist möglich – in den meisten Fällen lässt sich ein WordPress-Notfall aber schneller remote lösen, denn entscheidend sind die Providerdaten, nicht die Anfahrt.

Betreut werden Notfälle darüber hinaus im gesamten deutschsprachigen Raum. Entscheidend sind zwei Dinge: zügige Kontaktaufnahme und möglichst vollständige Providerdaten.