WordPress Wartung & Sicherheit

Eine WordPress-Website ist nie „fertig". Sie muss laufend gepflegt und gegen neue Sicherheitslücken abgesichert werden. Wir übernehmen die Wartung deiner WordPress-Seite komplett, von automatisierten Updates über Backups bis zum schnellen Eingreifen, wenn es doch einmal brennt.

Jetzt beraten lassen

Laufende Wartung: Updates, Backups, Monitoring

WordPress selbst, dein Theme und jedes installierte Plugin bekommen regelmäßig Updates, auch sicherheitsrelevante. Bleiben diese aus, häufen sich über Monate offene Sicherheitslücken an. Genau das macht WordPress zu einem beliebten Angriffsziel. Wir spielen Updates kontrolliert ein, testen sie vorher auf einer Staging-Umgebung und behalten deine Seite laufend im Blick, inklusive automatisierter, regelmäßiger Backups, damit im Ernstfall ein sauberer Wiederherstellungspunkt bereitsteht.

Zur Wartung gehört für uns auch Monitoring. Wir überwachen Erreichbarkeit, Ladezeiten und ungewöhnliches Verhalten deiner Seite, damit Probleme auffallen, bevor sie deine Besucher:innen erreichen. Für die Ladezeiten nutzen wir unser eigenes kostenloses Tool SiteSentry, das PageSpeed automatisch überwacht und Alarm schlägt, wenn ein Plugin-Update die Seite langsamer gemacht hat. Das Ganze läuft bei uns als klassischer WordPress-Wartungsvertrag ab, mit garantiertem Umfang statt vager Bestrebung.

Sicherheits-Plugins im Einsatz

Neben unseren eigenen Prozessen setzen wir dort, wo es sinnvoll ist, auf bewährte Sicherheits-Plugins wie Wordfence oder Sucuri. Sie überwachen deine Installation laufend auf verdächtige Datei-Änderungen, blockieren automatisierte Angriffsversuche und schlagen Alarm, sobald etwas nicht in dein WordPress-Verzeichnis gehört.

Ein Sicherheits-Plugin ersetzt aber keine echte Wartung. Es ist ein zusätzlicher Baustein, kein Ersatz für aktuelle Versionen, saubere Benutzerrechte und ein wachsames Auge auf deine Website.

Sicherheit: vorbeugen statt reparieren

Die meisten erfolgreichen Angriffe auf WordPress-Seiten nutzen bekannte, längst geschlossene Sicherheitslücken in veralteten Plugins oder Themes aus. Der wirksamste Schutz ist deshalb, gar nicht erst angreifbar zu sein: aktuelle Versionen, eine schlanke Plugin-Auswahl, restriktive Benutzerrechte und ein Login-Bereich, der nicht offen für automatisierte Brute-Force-Versuche daliegt.

Was zu unserem Sicherheitskonzept gehört

Web Application Firewall und Schutz vor automatisierten Brute-Force-Login-Versuchen
Regelmäßige Sicherheits-Scans auf Schadcode und manipulierte Dateien
Verschlüsselte Verbindungen (SSL/TLS) und sauber konfigurierte HTTP-Security-Header
Restriktive Datei- und Benutzerrechte statt WordPress-Standard-Einstellungen
Getrennte, verschlüsselte Backups außerhalb der eigentlichen Hosting-Umgebung

WordPress gehackt oder Seite down? Soforthilfe

Ist deine Seite bereits kompromittiert, also Weiterleitungen auf fremde Domains, eine Google-Warnung, unbekannte Admin-Accounts oder einfach ein ungutes Gefühl, dann zählt schnelles und überlegtes Handeln. Wir nehmen die Seite bei Bedarf sofort vom Netz, sichern den aktuellen Zustand für die Analyse, identifizieren den Einstiegspunkt und entfernen Schadcode rückstandslos, statt nur Symptome zu kaschieren.

Was du in den ersten Minuten tun kannst

Passwörter ändern, und zwar für WordPress-Admin, Hosting, FTP und Datenbank. Ein neues Passwort allein schließt die Lücke nicht, entzieht aber laufenden Zugriff.
Nichts überschreiben: Kein Backup einspielen, bevor der aktuelle Zustand gesichert ist, sonst sind die Spuren weg und die Ursache bleibt offen.
Nichts löschen: Auffällige Dateien und Benutzerkonten bitte stehen lassen, sie gehören zur Analyse.
Hoster informieren, falls von dort schon eine Sperrung oder eine Missbrauchsmeldung kam.
Notieren, was wann aufgefallen ist. Der Zeitpunkt hilft beim Eingrenzen erheblich.

Wir übernehmen die Bereinigung auch dann, wenn wir deine Seite vorher nicht betreut haben. Ein bestehender Vertrag ist keine Voraussetzung.

Danach schließen wir die genutzte Lücke, erneuern kompromittierte Zugangsdaten und begleiten dich bei der Wiederherstellung, falls deine Seite bei Google als unsicher markiert wurde. Anschließend richten wir laufende Wartung und Monitoring ein, damit es beim nächsten Mal gar nicht erst so weit kommt.

Woran sich ein Hack meist zuerst zeigt

Unerwartete Weiterleitungen auf fremde Domains oder Spam-Inhalte auf deiner Seite
Neue, unbekannte Benutzer:innen im WordPress-Backend
Ungewöhnlich hohe Serverlast ohne erkennbaren Grund
Eine Google-Warnung, dass deine Website unsicher sein könnte

Bei der Bereinigung setzen wir häufig auf einen radikalen, aber zuverlässigen Weg: Die WordPress-Kernordner wp-admin und wp-includes werden komplett durch frische, offizielle Dateien ersetzt, da sie ohnehin keine individuellen Inhalte enthalten. Besonderes Augenmerk gilt dem Uploads-Ordner: Er ist beschreibbar und damit ein beliebtes Einfallstor, dort haben ausführbare Dateien grundsätzlich nichts verloren.

Nicht jeder Ausfall ist ein Hack

Wenn eine Seite plötzlich weiß bleibt oder gar nicht mehr lädt, ist der erste Gedanke oft ein Angriff. Meistens steckt etwas Harmloseres dahinter, ein schiefgelaufenes Update etwa oder ein Speicherlimit am Anschlag. Für die Einordnung hilft, das Symptom zu kennen. Wir schauen uns beides an, den Angriffsverdacht wie den technischen Defekt.

Häufige Störungsbilder und was meist dahintersteckt

Weiße Seite ohne Fehlermeldung: Fast immer ein PHP-Fehler nach einem Update, oft ein zu knappes Speicherlimit oder ein Plugin-Konflikt.
Fehler beim Aufbau der Datenbankverbindung: Datenbank überlastet oder offline, seltener veränderte Zugangsdaten in der wp-config.php. Letzteres wäre allerdings ein Warnsignal.
Unterseiten liefern 404, die Startseite läuft: Meistens verlorene Permalink-Regeln, etwa nach einem Umzug oder Serverwechsel.
Änderungen erscheinen nicht: In der Regel ein Caching-Problem auf Server-, Plugin- oder Browserebene.
Uploads schlagen fehl: Dateirechte, Speicherplatz oder ein zu kleines Upload-Limit im Server.

Einiges davon lässt sich mit etwas Technikverständnis selbst beheben. Wenn du dabei ins Grübeln kommst, ob eine Datei manipuliert wurde, ist der Punkt erreicht, an dem du besser jemanden dazuholst, statt weiterzuprobieren.

Häufige Fragen im Notfall

Meine WordPress-Seite wurde gehackt, was mache ich zuerst?

Passwörter für Admin, Hosting, FTP und Datenbank ändern und den aktuellen Zustand nicht überschreiben. Kein Backup einspielen, bevor der Ist-Stand gesichert ist, und auffällige Dateien oder Benutzerkonten stehen lassen. Danach melde dich bei uns, dann übernehmen wir Sicherung, Analyse und Bereinigung.

Könnt ihr helfen, wenn ich kein Kunde bin?

Ja. Wir bereinigen kompromittierte WordPress-Installationen auch ohne bestehenden Vertrag. Sinnvoll ist danach ein Blick auf Hosting, Update-Stand und Backup-Lage, weil ein Hack selten der eigentliche Fehler ist, sondern dessen Folge.

Soll ich einfach ein Backup zurückspielen?

Meistens nicht als erster Schritt. Ein Backup setzt die Seite auf einen älteren Stand zurück, schließt aber die Lücke nicht, über die der Angriff lief. Ohne Analyse ist die bereinigte Seite oft binnen Tagen wieder betroffen. Wir sichern deshalb zuerst den Ist-Zustand, suchen den Einstiegspunkt und entscheiden danach, ob ein Backup der schnellste Weg ist.

Google warnt vor meiner Seite, wie komme ich da wieder raus?

Erst muss die Seite tatsächlich sauber sein, danach lässt sich in der Google Search Console eine erneute Überprüfung beantragen. Wie schnell die Warnung verschwindet, entscheidet Google, nicht wir. Wir übernehmen die Bereinigung und den Antrag und melden uns, sobald der Status wechselt.

Wie lange dauert eine Bereinigung?

Das hängt vom Umfang ab. Ein einzelner eingeschleuster Schadcode ist schneller erledigt als eine über Monate unbemerkt befallene Installation mit mehreren Hintertüren. Nach der ersten Sichtung sagen wir dir, womit zu rechnen ist, statt vorab eine Zahl zu nennen, die nicht hält.

Meine Seite ist weiß oder nicht erreichbar, ist das ein Hack?

Nicht unbedingt. Häufiger sind ein PHP-Fehler nach einem Update, ein Speicherlimit am Anschlag oder eine überlastete Datenbank. Wir grenzen das ein und sagen dir ehrlich, ob es ein technischer Defekt oder ein Sicherheitsvorfall ist.

Bereit für dein WordPress-Projekt?

Erzähl uns von deinem Vorhaben. Wir melden uns zeitnah mit einer ehrlichen Einschätzung.

Jetzt kontaktieren