WordPress gehackt, was jetzt zu tun ist
Ruhig und in der richtigen Reihenfolge vorgehen, damit die Website sauber wird und sauber bleibt.
Ein Befall ist ärgerlich, aber beherrschbar. Wichtig ist die Reihenfolge. Wer sofort löscht, verliert die Spuren und übersieht meist die eigentliche Hintertür.
Anzeichen
- Fremde Inhalte oder Weiterleitungen auf der Website
- Warnung des Browsers oder einer Suchmaschine
- Neue Administratoren, die du nicht angelegt hast
- Plötzlich stark gestiegener Versand von E-Mails
- Unbekannte Dateien im Webspace, oft in
wp-content/uploads
Schritt 1, Schaden begrenzen
- Setze die Website in den Wartungsmodus oder nimm sie vom Netz.
- Ändere die Passwörter aller Administratoren.
- Erstelle ein Ticket über die Kachel Support, damit wir die Instanz prüfen können.
- Melde alle Sitzungen ab.
Schritt 2, Spuren sichern
Stoße über Backup erstellen in der Karte Aktionen eine Sicherung des befallenen Zustands an, bevor du etwas löschst. Nur damit lässt sich später nachvollziehen, wie der Angriff hereinkam.
Sieh dir die Zugriffsprotokolle an. Der Zeitpunkt der ersten fremden Datei zeigt dir das Zeitfenster.
Schritt 3, sauber wiederherstellen
Der zuverlässigste Weg ist der Neuaufbau, nicht das Ausbessern:
- Erstelle ein Ticket über die Kachel Support. Wir sichern deine Instanz alle acht Stunden und können auf einen Stand von vor dem Befall zurückgehen. Nenne uns dafür möglichst genau, seit wann dir etwas auffällt.
- Oder installiere WordPress, Theme und Plugins vollständig neu.
- Übernimm aus dem alten Stand nur Inhalte, die du geprüft hast.
- Durchsuche die Uploads nach Dateien mit der Endung
.php. Dort gehören keine hin.
Schritt 4, das Einfallstor schließen
Der Befall hatte eine Ursache. Ohne sie zu schließen, ist die Seite in kurzer Zeit wieder betroffen.
| Häufige Ursache | Gegenmaßnahme |
|---|---|
| Veraltetes Plugin | Alles aktualisieren, Verwaistes ersetzen |
| Schwaches Administratorpasswort | Neues Passwort, Zwei-Faktor aktivieren |
| Gestohlene Zugangsdaten | Alle Passwörter neu, Arbeitsrechner auf Schadsoftware prüfen |
| Software aus unklarer Quelle | Nur offizielle Quellen nutzen |
Schritt 5, aufräumen und melden
- Prüfe die Benutzerliste und entferne fremde Konten
- Prüfe geplante Aufgaben in WordPress
- Bitte Suchmaschinen um eine erneute Prüfung, falls eine Warnung angezeigt wurde
- Sind personenbezogene Daten betroffen, prüfe deine Meldepflichten
Danach
Halte alles aktuell und sieh regelmäßig in die Benutzerliste. Ein zweiter Vorfall ist fast immer vermeidbar.