Was zu tun ist, wenn Ihre WordPress-Website gehackt wurde

1. Löschen Sie noch nichts

   Wenn Sie verdächtige Dateien zuerst löschen, kann dies die Beweise dafür vernichten, wie der Angreifer eingedrungen ist, und die von Ihnen gelöschten Dateien sind möglicherweise nicht die einzigen.

2. Passwörter ändern

   Ändern Sie die Passwörter für Ihr Hosting-Konto, SSH oder SFTP, die Datenbank und jeden WordPress-Administrator.

3. Eine frühere Kopie suchen

   Überprüfen Sie Ihre Backups auf die neueste Kopie von vor dem ersten Auftreten des Problems. Tägliche Kopien, die 30 Tage lang aufbewahrt werden, enthalten normalerweise eine solche.

4. Wiederherstellen

   Stellen Sie diese Kopie über SSH mit einem Klick wieder her. Beachten Sie, dass bei einer Wiederherstellung später hinzugefügte Dateien nicht gelöscht werden, sodass alles, was der Angreifer seither hinzugefügt hat, möglicherweise erhalten bleibt; suchen Sie nach unbekannten Dateien und Administratorkonten.

5. Alles aktualisieren

   Aktualisieren Sie WordPress, jedes Plugin und jedes Theme, und entfernen Sie alle, die Sie nicht mehr verwenden. Ein veraltetes Plugin ist das häufigste Einfallstor.

6. Wenn Sie nicht feststellen können, was sauber ist

   Wenn die Kompromittierung älter als Ihre Backups ist oder Sie nicht sicher sind, ob die wiederhergestellte Website sauber ist, bestellen Sie eine Malware-Bereinigung und ein Techniker entfernt sie manuell.

Website von Backups trennen