Skip to main content
Unsere Kompetenzen

Website gehackt?
Sofort­hilfe für Word­Press & Joomla!

Fremde Werbung, seltsame Weiterleitungen oder eine Google-Warnung statt deiner Startseite? Dann ist bei deiner Website Feuer am Dach – und wir rücken aus.

Wir bereinigen gehackte WordPress- und Joomla!-Websites gründlich, finden die Ursache und schließen die Sicherheitslücke. Damit der Spuk nicht zwei Wochen später wieder von vorne beginnt. Ohne Fachchinesisch, dafür mit viel Erfahrung und ruhigen Nerven.

Lass uns gemeinsam retten, was zu retten ist – und das ist meistens mehr, als du denkst.

Jetzt Notfallhilfe anfragen

Wurde meine Website gehackt? Diese Anzeichen solltest du ernst nehmen

Typische Anzeichen eines Hacks

Fremde Werbung oder Links auf deiner Website, die du nie platziert hast

Unerwünschte Weiterleitungen schicken deine Besucher:innen auf Phishing- oder Malware-Seiten

Von deiner Domain werden Spam-E-Mails verschickt – bis hin zur Blacklist-Eintragung

Browser oder Google warnen vor deiner Website, deine Suchergebnisse zeigen plötzlich seltsame Titel und Beschreibungen

Unbekannte Benutzer:innen mit Administrationsrechten tauchen im Backend auf

Dein:e Hoster:in meldet Schadcode oder sperrt deine Website

Versteckte Warnsignale, die leicht übersehen werden

Hunderte neue Unterseiten in perfektem Deutsch zu Themen, die nichts mit dir zu tun haben – KI-generierter Spam ist sprachlich kaum noch zu erkennen

Unbekannte Anwendungs­passwörter, über die Angreifer:innen auch nach einem Passwortwechsel Zugriff behalten

Dateien im Ordner mu-plugins oder Plugins, die du nie installiert hast

Unbekannte Cronjobs, die den Schadcode nach einer Bereinigung heimlich wieder einspielen

Plötzlich hohe Serverlast oder Traffic-Spitzen ohne erkennbaren Grund

Verdacht? Jetzt Notfallhilfe anfragen

Warum ausgerechnet meine Website?

Niemand hat dich persönlich ausgesucht. KI-gestützte Bots scannen das gesamte Internet rund um die Uhr, erkennen CMS-Version und Plugins, wählen den passenden Exploit und arbeiten sich durch – Website für Website. Weil das pro Ziel praktisch nichts kostet, gibt es keine Untergrenze mehr, unter der sich ein Angriff nicht lohnt.

Die kleine Vereinsseite ist also genauso interessant wie der große Onlineshop: als Ressource für Spam-Versand, Weiterleitungen, Krypto-Mining oder die Verbreitung von Schadsoftware an deine Besucher:innen.

WordPress ist als weltweit meistgenutztes CMS besonders im Visier – vor allem wegen der riesigen Auswahl an Plugins und Themes. Aber auch Joomla!-Websites mit veralteten Erweiterungen sind ein beliebtes Ziel.

Mehr dazu in unserem Blog
Frau bedient
Icon: Schutzschild mit Ausrufezeichen

KI als Brandbeschleuniger

Gehackt in Stunden statt Wochen

11.334

neue Sicherheitslücken im WordPress-Ökosystem allein 2025 – rund 42 % mehr als im Jahr davor

91 %

dieser Lücken steckten in Plugins

~ 5 Std.

vergehen bei stark umkämpften Lücken im Median bis zum ersten Angriff

Künstliche Intelligenz hat die Spielregeln verändert: KI-Modelle durchsuchen offenen Plugin-Code in einem Tempo, das sich früher niemand leisten konnte – und Angreifer:innen melden ihre Funde nicht. Zwischen „Lücke bekannt“ und „deine Website ist infiziert“ liegen heute oft nur Stunden.

Im Juli 2026 ließen sich über die WordPress-Lücke WP2Shell Millionen Websites ohne Login und ohne Passwort übernehmen. Zwei Tage später kursierten bereits über zwei Dutzend fertige Angriffswerkzeuge im Netz.

Die alte Haltung „ich schau alle paar Monate mal rein“ trägt nicht mehr. Wer schnell reagiert, ist klar im Vorteil – bei der Vorsorge genauso wie im Ernstfall.

Übrigens: Klassische Schutzmaßnahmen auf Hosting-Ebene blockierten in Tests nur rund 12 % der WordPress-spezifischen Angriffe. Sich allein auf den Hoster zu verlassen, reicht also nicht.

Unsere Hack-Notfallhilfe im Überblick

Soforthilfe & Bereinigung

Sofortmaßnahmen & Schadens­begrenzung

Wir nehmen deine Website kontrolliert vom Netz – per Wartungsmodus oder IP-Sperre –, damit weder deine Besucher:innen noch dein Google-Ranking weiteren Schaden nehmen.

Analyse & Ursachensuche

Wir finden heraus, wie die Angreifer:innen reingekommen sind. Denn ohne geschlossene Einfallstür ist jede Bereinigung nur eine Verschnaufpause.

Backup prüfen & sichern

Vor jedem Eingriff sichern wir den Ist-Zustand. Gibt es ein sauberes Backup aus der Zeit vor dem Angriff, testen wir es zuerst in einer sicheren Umgebung.

Malware-Bereinigung auf drei Ebenen

Scan aus dem CMS oder Server heraus, Prüfung auf Dateien und Kontrolle von Datenbank und Konfiguration – denn kein Werkzeug findet alles allein.

Saubere Core-Dateien, Plugins & Themes

Wir ersetzen den WordPress- oder Joomla!-Kern, Erweiterungen und Themes durch Originaldateien der Hersteller:innen und entfernen alles, was dort nicht hingehört.

Datenbank & Konfiguration

wp-config.php, .htaccess, Optionen, Cronjobs und Inhalte: Wir spüren versteckte Hintertüren auf, über die Schadcode nach scheinbar erfolgreichen Bereinigungen gerne zurückkommt.

Absicherung & Nachsorge

Alle Zugänge zurücksetzen

Passwörter, Anwendungs­passwörter, API-Keys, aktive Sessions, Security-Keys und SSH-Zugänge – wir schließen auch die Türen, die gar kein Passwort brauchen.

Updates & Verschlankung

Alle Komponenten auf den neuesten Stand. Aufgegebene Plugins, Nulled-Versionen und ungeprüfter KI-Code fliegen raus.

Härtung deiner Website

Zwei-Faktor-Authentifizierung, sparsame Rechtevergabe, deaktiviertes XML-RPC, Login-Rate-Limit und gesperrter Datei-Editor im Backend.

Raus aus der Google-Blacklist

Wir beantragen die Überprüfung in der Google Search Console und kümmern uns um Spam-Seiten im Index, damit deine Website wieder sauber gefunden wird.

Dokumentation & Bericht

Du erhältst eine nachvollziehbare Dokumentation mit  – wichtig, falls personenbezogene Daten betroffen sein könnten.

Nachkontrolle & Monitoring

Auf Wunsch behalten wir auch nach der Freigabe deine Website im Blick, damit eine erneute Infektion sofort auffällt.

Jetzt Notfallhilfe anfragen

So läuft die Notfall­hilfe für dich ab

#1
Du meldest dich bei uns

Schreib uns per Formular oder E-Mail, was dir aufgefallen ist. Screenshots und Warnmeldungen helfen uns enorm. Bitte lösch nichts in Panik, das vernichtet wichtige Spuren.

#2
Kurzes Erstgespräch

Wir klären am Telefon, was passiert ist und wie dringend es ist. Bevor wir loslegen, bekommst du eine ehrliche Einschätzung zu Aufwand und Kosten. Keine Überraschungen.

#3
Sichere Übergabe der Zugänge

Wir brauchen Zugriff auf Hosting, FTP und Backend. Bitte schick Passwörter nie im Klartext per Mail. Wir schicken dir einen sicheren Weg für die Übergabe.

#4
Du bist immer am Laufenden

Während wir arbeiten, hörst du regelmäßig von uns: was wir gefunden haben, was erledigt ist und was noch kommt. Wenn wir eine Entscheidung von dir brauchen, fragen wir nach.

#5
Du prüfst, bevor es live geht

Deine bereinigte Website kannst du vorab ansehen. Passt alles und funktionieren Formulare, Shop und Logins, gibst du das Okay.

#6
Livegang und Übergabe

Wir heben die Sperre auf und schauen, dass alles rund läuft. Du bekommst deine neuen Zugangsdaten und einen übersichtlichen Bericht.

#7
Wir bleiben dran

Wenn du möchtest, übernehmen wir Updates und Monitoring dauerhaft, damit es gar nicht erst wieder so weit kommt.

Ruhige Hände, wenn’s brennt

Deine Website ist bei uns in erfahrenen Händen: Seit über 15 Jahren betreuen wir WordPress- und Joomla!-Websites – und haben dabei schon so manches Feuer gelöscht.

Wir sagen dir ehrlich, was passiert ist, was es braucht und was nicht. Und wir helfen auch dann, wenn deine Website nicht von uns gebaut wurde.

Lerne uns kennen
Komplizinnen Team

Damit es nicht wieder passiert

Vorbeugen ist eigentlich keine große Sache. Es scheitert meist nur an der Konsequenz. Diese drei Bereiche entscheiden darüber, ob du in einem halben Jahr wieder vor demselben Problem stehst.

1. Aktuell bleiben

Updates zeitnah einspielen – nicht erst beim nächsten Quartalscheck

Plugins sparsam und mit Bedacht auswählen

Ein Frühwarnsystem für kritische Lücken in deinen Plugins

2. Zugänge absichern

Zwei-Faktor-Authentifizierung für alle Admin- und Redaktionskonten

Passwortmanager statt Excel-Liste, kein Passwort doppelt

Rechte sparsam vergeben: Wer Beiträge schreibt, braucht keine Admin-Rechte

3. Vorbereitet sein

Getestete Backups, getrennt von der Website gespeichert

Eine Backup-Historie, auf die du dich verlassen kannst.

Zugänge und Notfallkontakte griffbereit – damit du im Ernstfall nicht erst lange suchen oder anfragen musst.

Oder du gibst es einfach ab: Mit unserem Wartungsservice landen kritische Lücken sofort in unserem internen Informationskanal und werden geschlossen, bevor du überhaupt davon erfährst. Im Paket Web Complete ist die Hack-Notfallhilfe sogar kostenlos inklusive.*

Zu unseren Wartungspaketen
Feuerwehrhase
Aus unserem Blog

Meine WordPress-Website ist gehackt: Wie kann ich sie retten?

Du willst es erst einmal selbst versuchen? In unserem ausführlichen Blogartikel findest du den kompletten Schritt-für-Schritt-Plan zur Bereinigung – inklusive Scanner-Befehlen, Checklisten für versteckte Hintertüren und Tipps, wo dir KI beim Aufräumen hilft und wo besser nicht.

Und wenn es irgendwo hakt: Lieber einmal fragen, als eine funktionierende Website zu löschen oder eine Hintertür offen zu lassen.

Zum Blogartikel

FAQ

Häufige Fragen

Erste Hilfe

Meine Website wurde gehackt. Was soll ich als Erstes tun?

Ruhe bewahren und nichts überstürzt löschen. Nimm deine Website vom Netz (Wartungsmodus oder IP-Sperre über die .htaccess), sichere den aktuellen Stand und notiere dir, was dir aufgefallen ist. Und dann: Melde dich bei uns.

Wie lange dauert es, eine gehackte Website zu bereinigen?

Mit einem sauberen, aktuellen Backup ist es oft in drei bis fünf Stunden erledigt. Ohne Backup, mit vielen Plugins und einer unklaren Ursache kann daraus auch ein ganzer Arbeitstag oder mehr werden.

Muss ich meine Website komplett neu aufsetzen?

Meistens nicht. Core, Plugins und Themes lassen sich durch Originaldateien ersetzen. Zu prüfen bleiben der Uploads-Ordner, deine eigenen Anpassungen und die Datenbank.

Reicht es, das Passwort zu ändern?

Nein. Ein Angriff, der bereits Dateien geschrieben hat, hinterlässt in der Regel eine Hintertür, die kein Passwort braucht. Anwendungspasswörter, API-Tokens und aktive Sessions müssen zusätzlich widerrufen werden.

Ursachen & Vorbeugung

Warum ist meine Website nach der Bereinigung wieder infiziert?

Fast immer aus einem von drei Gründen: Eine Hintertür ist übrig geblieben, die ursächliche Sicherheitslücke ist noch offen oder ein Zugang war weiterhin gültig. Wenn eine Website zweimal betroffen war, gehört die Ursachensuche vor die nächste Bereinigung.

Meine Website ist doch viel zu klein. Warum sollte sie jemand angreifen?

Weil dich niemand persönlich ausgewählt hat. Angriffe laufen automatisiert über Millionen von Websites gleichzeitig und kosten pro Ziel praktisch nichts. Deine Website ist für Angreifer:innen nicht als Website interessant, sondern als Ressource für Spam-Versand, Weiterleitungen und Rechenleistung.

Wie erkenne ich, ob ein Plugin sicher ist?

Sieh dir an, wann das letzte Update war, ob es mit deiner WordPress-Version getestet wurde, wie schnell in der Vergangenheit auf gemeldete Lücken reagiert wurde und ob im Support-Forum geantwortet wird. Ein Plugin ohne Update im letzten Jahr ist unabhängig von seinen Bewertungen ein Risiko.

Ablauf & Voraussetzungen

Helft ihr auch bei gehackten Joomla!-Websites?

Ja. Wir bereinigen WordPress- und Joomla!-Websites. Das Vorgehen ist vergleichbar: Core und Erweiterungen durch Originaldateien ersetzen, Datenbank und Konfiguration prüfen, Zugänge zurücksetzen und die Ursache schließen.

Meine Website ist nicht von euch. Könnt ihr trotzdem helfen?

Ja. Wir brauchen lediglich die Zugänge zu deinem Hosting (FTP/SFTP bzw. SSH) und zur Datenbank. Wir helfen dir auch gerne dabei die richtigen Zugänge zu finden. 

Was kostet die Bereinigung?

Das hängt stark davon ab, ob ein sauberes Backup existiert, wie viele Erweiterungen im Einsatz sind und wie tief sich der Schadcode eingenistet hat. Nach einer ersten Einschätzung bekommst du von uns eine transparente Aufwandsschätzung. Übrigens: Im Wartungspaket Web Complete ist die Hack-Notfallhilfe kostenlos inklusive (Voraussetzung: Hosting bei uns).

Muss ich einen Hack melden?

Wenn personenbezogene Daten betroffen sein könnten, gilt laut DSGVO eine Meldepflicht an die Datenschutzbehörde innerhalb von 72 Stunden. Deshalb dokumentieren wir die Bereinigung von Anfang an nachvollziehbar.

Website gehackt? Jetzt Notfallhilfe anfragen!

Schildere uns kurz, was dir aufgefallen ist und um welche Website es geht. Wir melden uns so schnell wie möglich bei dir und besprechen die nächsten Schritte. Unverbindlich und ohne Fachchinesisch.

Lieber per E-Mail? Schreib uns an hauptquartier@komplizinnen.at.