Leistung D · Website gehackt
Website gehackt? Sicher neu aufbauen.
Wenn Ihre Website gehackt wurde und kein sauberes Backup mehr da ist, bauen wir sie neu auf – im gleichen Umfang, aber ohne die Angriffsfläche aus Plugins und Datenbank. Sie erhalten ein Festpreisangebot mit Einzelposten und einen technischen Bericht, den Sie Ihrer Versicherung vorlegen können.
WordPress
ohne Update beim Bekanntwerdenmit Update1 Punkt = 100 Lücken
01Die ersten Stunden
Erst sichern, dann aufräumen.
Die Reihenfolge entscheidet: Wer zuerst löscht, vernichtet das Schadenbild, das Versicherung und Polizei brauchen. Wer nur Passwörter ändert, während der Rechner des Admins noch befallen ist, gibt die neuen gleich mit weg.
Sofort
- Alles kopieren, bevor etwas gelöscht wird: Dateien, Datenbank, Protokolle des Hosters.
- Website vom Netz nehmen – mit einer Wartungsseite beim Hoster, nicht auf dem befallenen Server.
- Mit Cyberversicherung: deren Notfall-Hotline anrufen, bevor Sie etwas löschen oder beauftragen.
Vor dem Aufräumen
- Hoster informieren und fragen, welche Seiten im selben Paket liegen – sie können mitbetroffen sein.
- Rechner der Admins auf Schadsoftware prüfen, dann alle Zugänge wechseln: Hosting, FTP, Datenbank, WordPress-Konten. Fremde Konten löschen.
Binnen 72 StundenArt. 33 DSGVO
- Prüfen, ob personenbezogene Daten betroffen sind – dann ist der Vorfall meist der Datenschutzaufsicht zu melden (siehe unten).
Ohne Frist
- Anzeige erstatten – bei der Zentralen Ansprechstelle Cybercrime (ZAC) Ihres Landes.
Kostenlose Anlaufstellen
- 0800 274 1000
BSI-Service-Center · Mo–Do 8–17 Uhr, Fr 8–16 Uhr · bundesweit
- 0711 137 99999
Cyber-Ersthilfe Baden-Württemberg · rund um die Uhr · Unternehmen mit Sitz in Baden-Württemberg
- 089 1212 3300
ZAC Bayern (Landeskriminalamt) · Unternehmen in Bayern
Stand 4. November 2026, ohne Gewähr. Keine Rechts- oder Versicherungsberatung – Meldung und Deckung klären Sie mit Ihrer Versicherung oder Ihrem Makler.
02Was noch passiert
Der Hack wirkt über die Seite hinaus.
Diese Folgen bleiben oft stehen, auch wenn die Seite längst wieder läuft. Jede hat einen eigenen Weg zurück.
- Warnung bei Google
- „Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen oder eine rote Seite vor dem Aufruf.
- Erst wenn die ganze Seite sauber ist, in der Search Console die Überprüfung beantragen. Laut Google dauert sie einige Tage bis wenige Wochen.
- Spam-Seiten im Index
- Tausende fremde Unterseiten, oft mit japanischen Begriffen – teils nur für Google sichtbar.
- Die Adressen dauerhaft mit 404 oder 410 beantworten. Das Entfernen-Tool von Google wirkt nur etwa sechs Monate.
- Weiterleitung nur am Handy
- Am Schreibtisch sieht alles normal aus, Besucher vom Handy landen auf fremden Seiten.
- Über die Google-Suche am Handy prüfen und Hinweisen von Kunden nachgehen – nicht nur die Startseite am Rechner ansehen.
- Mails im Spam
- Wurde über Ihren Server Spam verschickt, kann Ihre Domain auf Sperrlisten landen. Mails an Kunden kommen dann nicht an.
- Nach dem Neuaufbau die Domain prüfen und die Austragung beantragen.
- Sperre durch den Hoster
- Der Hoster nimmt das Paket vom Netz, wenn darüber Schadsoftware oder Spam läuft.
- Freigabe beim Hoster beantragen, sobald kein Schadcode mehr auf dem Webspace liegt.
Quellen: Google Search Central (Sicherheitsprobleme, gehackte Websites, Entfernen von URLs), STRATO-Hilfe zur Sperre bei Schadsoftware.
03Untergrund
Mit WordPress oder ohne.
Nach einem Hack entscheiden Sie, worauf die neue Seite steht. Unter einer WordPress-Seite liegen Schichten, die jede für sich aktuell gehalten werden müssen. Bei fertigen Dateien gibt es diese Schichten auf dem Server nicht.
WordPress
Bereinigen oder neu aufbauen?
Google unterscheidet nach dem Stand der Datensicherung. Ein sauberes Backup muss vor dem Einbruch entstanden sein – den Zeitpunkt kennt man oft nicht.
- Sauberes, aktuelles Backup
- Einspielen, alles aktualisieren, die Lücke schließen.
- Sauberes, aber altes Backup
- Einspielen und nur geprüfte neuere Inhalte übernehmen.
- Kein sauberes Backup
- Frisch installieren und nur geprüfte Inhalte übertragen – das ist ein Neuaufbau, und den bieten wir an.
über 12 %
der gehackten Seiten wurden innerhalb von 30 Tagen erneut angegriffen, meist weil die Ursache nicht behoben war.
49 %
der von Sucuri 2023 bereinigten Seiten hatten mindestens eine Hintertür – sie lässt Angreifer auch nach dem Aufräumen wieder hinein.
Ohne WordPressEmpfehlung
Fertig erzeugte Seiten ohne Datenbank und Plugins. Sie pflegen Texte und Bilder über ein Redaktionssystem im Browser, jede Änderung wird mit Datum gesichert. Laufende Sicherheitsupdates fallen kaum an.
- Keine Datenbank, keine Plugins
- Pflege im Browser
- Jede Änderung gesichert
WordPress, gehärtet
Saubere Neuinstallation mit Firewall, Zwei-Faktor-Anmeldung, knappen Rechten und externen Backups. Bleibt nur sicher, wenn WordPress, Theme und Plugins regelmäßig aktualisiert werden – das halten wir schriftlich fest.
- Firewall und Zwei-Faktor-Anmeldung
- Externe Backups
- Updates schriftlich geregelt
04Datenschutz
Melden oder nur dokumentieren?
Ob ein Hack eine meldepflichtige Datenpanne ist, hängt daran, ob personenbezogene Daten betroffen sein können. Die europäischen Datenschutzbehörden zeigen es an zwei Fällen.
Schadcode liest Bewerbungsformulare aus
Der Aufsicht melden und die Betroffenen benachrichtigen.
Einbruch ohne Zugriff auf Kontaktdaten, Passwörter sicher verschlüsselt
Intern dokumentieren, keine Meldung.
Entscheiden muss der Verantwortliche – also Sie. Wir liefern den technischen Befund: welche Daten auf dem Server lagen und was erreichbar war.
05Versicherung
Ein Angebot, mit dem Ihre Versicherung arbeiten kann.
Cyberversicherungen ersetzen in der Regel die Wiederherstellung, Verbesserungen nur ausnahmsweise. Viele verlangen die Zustimmung vor dem Auftrag, manche benennen eigene Dienstleister. Deshalb ist unser Angebot so aufgebaut:
- 01Schadenbild dokumentiert – was wir vorgefunden haben, mit Datum.
- 02Wiederherstellung und Verbesserung als getrennte Posten.
- 03Technischer Bericht zu Ursache und Vorgehen, ohne rechtliche Wertung.
- 04Wir beginnen erst nach Ihrer Freigabe.
Fragen Sie Ihre Versicherung vorher, ob sie einen eigenen Dienstleister vorsieht. Grundlage: GDV-Musterbedingungen Cyber, Bedingungen einzelner Versicherer.
So läuft es bei uns
01
Schadenbild sichern
Wir sichern, was noch da ist: Texte, Bilder, Seitenstruktur und Auffälligkeiten.
02
Angebot
Festpreis mit Einzelposten – Wiederherstellung und Verbesserungen getrennt ausgewiesen, dazu ein technischer Bericht zu Schadenbild und Vorgehen.
03
Freigabe
Sie legen Angebot und Bericht Ihrer Versicherung vor; wir beginnen nach Ihrer Freigabe.
04
Neuaufbau
Gleicher Umfang, mehrsprachig, wenn gewünscht. Hosting und Domain bleiben bei Ihrem Anbieter.
05
Übergabe
Google-Überprüfung beantragt, Sicherungen eingerichtet, schriftlicher Plan für Updates und Backups.
06Woran Sie es erkennen
Was ein guter Dienstleister nach einem Hack tut.
- 01Er sucht die Ursache, statt nur Dateien zu tauschen – sonst kommt der Angreifer zurück.
- 02Er lässt alle Zugänge wechseln und prüft das ganze Hosting-Paket, nicht nur eine Seite.
- 03Er übernimmt nur geprüfte Inhalte, keine Dateien aus der befallenen Installation.
- 04Er kümmert sich um die Folgen: Überprüfung bei Google, Spam-Adressen, Sperrlisten.
- 05Er liefert einen schriftlichen Bericht und sagt offen, wo seine Grenzen liegen.
Was wir nicht machen
- Kein Notdienst
- Wir sind kein Bereitschaftsdienst rund um die Uhr. Für die erste Hilfe sind die Anlaufstellen oben da.
- Keine Forensik
- Keine IT-Forensik und keine Bereinigung der alten Seite – wir bauen neu auf.
- Keine Versicherungsberatung
- Auch keine Rechtsberatung: Schadenmeldung und Deckung klären Sie mit Ihrer Versicherung oder Ihrem Makler. Wir liefern Angebot und technischen Bericht und beantworten technische Rückfragen der Versicherung.
Preis
ab 2.900 €
für eine Unternehmenswebsite bis ca. 8 Seiten. Den Festpreis für Ihre Seite nennen wir im Angebot – mit Einzelposten, die Ihre Versicherung prüfen kann.
Unsere Angebote richten sich ausschließlich an Unternehmer (§ 14 BGB), Behörden und Forschungseinrichtungen, nicht an Verbraucher. Alle Preise netto zzgl. gesetzlicher Umsatzsteuer.
07Fragen
Häufig gefragt.
Zahlt meine Versicherung den Neuaufbau?
Das klären Sie mit Ihrer Versicherung. Wir liefern ein Angebot mit Einzelposten und einen technischen Bericht; Wiederherstellung und Verbesserungen stehen getrennt, damit die Versicherung beides einzeln beurteilen kann.
Brauche ich vorher die Freigabe der Versicherung?
Wir empfehlen es. Cyberversicherungen sehen oft vor, dass Kostenangebote vor dem Auftrag geprüft und freigegeben werden. Wir beginnen erst, wenn Sie uns die Freigabe geben.
Wie lange dauert der Neuaufbau?
Eine Unternehmenswebsite mit klarem Umfang steht oft in wenigen Wochen. Den Zeitplan legen wir im Angebot fest.
Bleiben Hosting und Domain bei meinem Anbieter?
Ja, etwa bei STRATO oder IONOS. Wir richten die neue Seite dort ein.
Google warnt vor meiner Seite – was nun?
Nach dem Neuaufbau beantragen wir in der Google Search Console die Überprüfung. Laut Google dauert sie einige Tage bis wenige Wochen; die Warnung fällt weg, sobald Google auf der Seite nichts mehr findet.
Reicht es nicht, die Seite zu bereinigen?
Mit einem sauberen Backup oft ja. Ohne weiß niemand sicher, welche Datei eine Hintertür ist. Dann ist eine frische Installation mit geprüften Inhalten der sichere Weg – so empfiehlt es auch Google.
Was passiert mit meinen Texten und Bildern?
Was noch sauber vorliegt – Originaldateien, Archivkopien –, übernehmen wir. Verdächtige Dateien prüfen wir vorher.
Live aus unseren Produkten
Was wir bauen, läuft gerade.
Ein echter Ausschnitt aus einem unserer eigenen Produkte, in dessen Gestaltung und mit aktuellen Daten.
Jahreszeile
Ihre Website wieder sicher am Netz.
Schreiben Sie uns, was passiert ist und wie Ihre Seite aufgebaut war. Sie erhalten ein Festpreisangebot, das Sie Ihrer Versicherung vorlegen können.