Notfall-Hilfe
Ich entferne Schadcode, finde das Einfallstor und sichere Ihre Website so ab, dass es nicht wieder passiert. Persönlich, ohne Callcenter – Analyse vorab zum Festpreis.
Schadcode in Dateien und Datenbank wird vollständig entfernt – nicht nur das, was ein Scanner findet.
✓ WordPress-Kern aus sauberer Quelle
✓ Plugins und Theme neu eingespielt
✓ Uploads nach versteckten PHP-Dateien durchsucht
✓ Fremde Admin-Konten entfernt
Bereinigen allein reicht nicht: Solange die Lücke offen ist, kommt der Angreifer zurück.
✓ Einfallstor finden und schließen
✓ Alle Passwörter und Schlüssel neu
✓ PHP-Ausführung in Uploads gesperrt
✓ Login geschützt, Datei-Editor aus
Nach einem Hack warnt Google oft vor Ihrer Seite oder der Hoster sperrt das Paket.
✓ Überprüfung in der Search Console
✓ Spam-Seiten aus dem Index entfernen
✓ Abstimmung mit Ihrem Hoster
✓ Kurzer Bericht, was passiert ist
Anzeichen eines Hacks
Ein Hack fällt selten sofort auf. Häufig merken es zuerst die Besucher: Die Seite leitet auf Casino-, Pharma- oder Gewinnspielseiten weiter – oft nur auf dem Handy oder nur, wenn man über Google kommt. Andere Zeichen sind eine rote Warnung im Browser („Diese Website wurde möglicherweise gehackt“), fremde Seiten mit japanischen oder russischen Begriffen in den Suchergebnissen, Spam-Mails von Ihrer Domain oder eine E-Mail des Hosters, dass Ihr Paket gesperrt wurde.
Im Hintergrund findet man dann meist dasselbe: unbekannte Administratoren, PHP-Dateien im Upload-Ordner, die dort nichts zu suchen haben, und Schadcode, der sich in Theme-Dateien oder in der Datenbank versteckt. Wer nur die auffälligen Dateien löscht, hat das Problem meist nach wenigen Tagen wieder.
Aus meiner Praxis: Das häufigste Einfallstor sind veraltete Plugins – besonders Dateimanager-Plugins, über die Angreifer direkt Dateien auf den Server laden können. Danach folgen geknackte Passwörter und verwaiste Erweiterungen, die seit Jahren niemand mehr aktualisiert.
Bitte löschen Sie nichts auf eigene Faust und spielen Sie kein altes Backup ein, bevor klar ist, wann der Angreifer hereingekommen ist – sonst ist die Lücke im Backup gleich mit dabei.
Ich sichere den aktuellen Zustand – Dateien und Datenbank. So geht nichts verloren und das Einfallstor lässt sich nachvollziehen.
Ich suche Schadcode, fremde Konten und die Lücke, über die der Angreifer hereingekommen ist. Danach erhalten Sie einen Festpreis.
WordPress-Kern, Plugins und Theme werden aus sauberen Quellen neu eingespielt, Uploads und Datenbank gezielt bereinigt.
Lücke geschlossen, alle Passwörter und Sicherheitsschlüssel erneuert, Uploads und Login abgesichert, Updates eingespielt.
Ich beantrage die Überprüfung bei Google und kläre mit dem Hoster, dass Ihr Paket wieder freigegeben wird.
Sie erhalten einen kurzen Bericht, was passiert ist. Auf Wunsch halte ich die Seite danach dauerhaft aktuell.
Preise
Klare Preise statt offener Stundenabrechnung: zuerst die Analyse, dann ein verbindlicher Festpreis für die Bereinigung.
150 € netto, einmalig
Danach wissen Sie, was passiert ist und was die Bereinigung kostet.
Am häufigsten
ab 490 € netto
Ihre Seite wieder sauber – und so abgesichert, dass es nicht wieder passiert.
129 € pro Monat, netto
Damit Ihre Seite aktuell bleibt und eine neue Lücke gar nicht erst entsteht.
Alle Preise zzgl. MwSt. Der genaue Umfang hängt von der Größe der Seite und der Art des Befalls ab – das steht nach der Analyse fest.
Warum mit mir
Sicherheits-Plugins finden bekannte Muster. Gut versteckter Schadcode fällt erst auf, wenn jemand die Dateien wirklich liest. Genau das mache ich – seit über zehn Jahren, mit PHP, dem Code, auf dem WordPress läuft.
Was Sie jetzt tun sollten – und was besser nicht.
KI erzeugt in Minuten funktionierenden PHP-Code. Ob er sicher ist, sieht man ihm nicht an. Die sieben häufigsten Fehler – von der offenen Datenbank bis zur Sicherung, die sich im Ernstfall nicht zurückspielen lässt – und was sie kosten können.
Weiterlesen
Seit dem 30. April 2026 bekommt TYPO3 12 keine kostenlosen Sicherheitsupdates mehr. Welche Möglichkeiten Sie jetzt haben, was ELTS kostet und warum sich das Update auf TYPO3 14 meist eher rechnet.
Weiterlesen
Ein Update von TYPO3 10 oder 11 auf TYPO3 14 führt über mehrere Hauptversionen. Wie das abläuft, wie lange es dauert, wovon die Kosten abhängen und wie Sie Überraschungen vermeiden.
Weiterlesen
Przemyslaw Milner
Hilfe bei gehackten Websites
Schicken Sie mir die Adresse Ihrer Website und eine kurze Beschreibung, was Ihnen aufgefallen ist. Sie hören innerhalb von 24 Stunden (werktags) von mir – meist am selben Tag.
