Die ersten Beobachtungen festhalten

Notieren Sie, was auffällt, wann es erstmals bemerkt wurde und welche Seiten betroffen sind. Halten Sie vorhandene Warnmeldungen fest. Manche Veränderungen erscheinen nur bei bestimmten Aufrufen oder Geräten; diese Bedingungen helfen bei einer späteren Reproduktion durch berechtigte Fachleute.

Vermeiden Sie unkoordinierte Löschungen und wiederholtes Zurücksetzen ohne gesicherte Ausgangslage. Dadurch können hilfreiche Spuren verloren gehen oder Änderungen gegenseitig überschrieben werden. Ein abgestimmter Ansprechpartner sollte festhalten, welche Massnahmen wann und durch wen vorgenommen wurden.

Die Untersuchung nicht auf sichtbare Seiten begrenzen

Zur technischen Bewertung gehören Dateien, Benutzer, Erweiterungen, geplante Aufgaben und der Hostingkontext. Auch die Herkunft installierter Themes und Plugins sollte nachvollziehbar sein. Eine sichtbare manipulierte Seite kann nur ein Teil des Problems sein; umgekehrt bedeutet nicht jede unbekannte Datei automatisch Schadsoftware.

Der Umfang richtet sich nach Befund und Zugriffsmöglichkeiten. Bei mehreren Websites unter einem Konto sollte geklärt werden, ob gemeinsame Rechte oder Zugangsdaten weitere Projekte betreffen könnten. Ein verlässlicher Bericht benennt ausdrücklich, welche Bereiche geprüft wurden und welche nicht.

Wiederherstellung mit Ursachenbearbeitung verbinden

Eine saubere Sicherung kann die Wiederherstellung erleichtern, muss aber zeitlich und technisch bewertet werden. Prüfen Sie, ob der ursprüngliche Angriffsweg geschlossen und notwendige Zugänge erneuert wurden. Sonst kann eine optisch wiederhergestellte Website erneut verändert werden.

Nach der Bereinigung sind Inhalts- und Funktionstests sinnvoll: Weiterleitungen, Anmeldung, Formulare und wichtige Geschäftsabläufe. Legen Sie ausserdem fest, welche Änderungen anschliessend überwacht werden. Die Abnahme beschreibt belegte Ergebnisse; sie sollte keine unbegrenzte Garantie gegen zukünftige Angriffe enthalten.

Ihre Checkliste für den nächsten Schritt

  • Auffälligkeiten mit Zeitpunkt und betroffenen URLs dokumentieren.
  • Änderungen und Untersuchung zentral koordinieren.
  • Wiederherstellung, Ursache und Nachprüfung gemeinsam bearbeiten.

Häufige Fragen

Soll ich sofort alle Plugins löschen?

Nicht unkoordiniert. Das kann Funktionen und hilfreiche Informationen zerstören. Zuerst sollten Umfang, Sicherung und eine passende Reihenfolge der Massnahmen geklärt werden.

Ist die Website nach einer Backup-Wiederherstellung automatisch sauber?

Nein. Die Sicherung muss bewertet und die Ursache bearbeitet werden. Zudem können Zugänge oder andere Systeme ausserhalb dieser Sicherung betroffen sein.

Quellen & weiterführende Informationen

WordPress: Hardening und Wiederherstellungsplanung ↗WordPress: Sicherheitsgrundlagen ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.