Deine Website wurde gehackt. Und jetzt?

Merkwürdige Seiten, Spam-Links oder eine Warnung im Browser zu entdecken, ist stressig. Bleib ruhig und geh diese Schritte durch.
1. Lösche nicht alles
Wenn du Dateien löschst, können Spuren verloren gehen, die zeigen, wie der Angreifer eingedrungen ist. Nimm die Website stattdessen offline oder aktiviere den Wartungsmodus.
2. Ändere deine Passwörter
Ändere die Passwörter für deinen Website-Admin, dein Hosting-Konto, deine Datenbank und deine E-Mail, und aktiviere die Zwei-Faktor-Authentifizierung.
3. Finde und entferne die Infektion
Hacks hinterlassen meist Hintertüren, damit Angreifer zurückkehren können. Eine gründliche Bereinigung prüft jede Datei und jede Datenbanktabelle – nicht nur den sichtbaren Schaden.
4. Schließ die Sicherheitslücke
Die meisten Hacks kommen über veraltete Software, schwache Passwörter oder unsichere Plugins. Aktualisiere alles und entferne, was du nicht nutzt.
5. Warnungen entfernen und überwachen
Ist die Website sauber, bitte die Suchmaschinen um eine erneute Prüfung, damit Warnungen verschwinden, und überwache sie weiter auf neue Angriffe.