25% Rabatt auf vServer-Neubestellungen

Promocode
cloud26
Status

/

/

WordPress Hack: Wenn plötzlich nichts mehr geht

WordPress Hack: Wenn plötzlich nichts mehr geht

Veröffentlicht am 11. September 2020
  2 Min. Lesezeit
  Aktualisiert am 11. November 2024

Du öffnest eine Seite – und nichts passiert. Oder es passiert völlig das Falsche. Du wirst weitergeleitet, ein Download startet oder der Inhalt der Seite ist komplett verfälscht. Wenn dir das schon einmal begegnet ist, hast du wahrscheinlich eine gehackte Seite besucht. Besonders WordPress steht seit einigen Tagen wegen einer Sicherheitslücke in einem Plugin stark unter Beschuss.

Person mit Kapuze mit 3 Bildschirmen vor sich. Bildschirme zeigen eine Weltkarte, ein Abschnitt mit Code und ein WordPress Dashboard.

Inhalt

File Manager als Zielscheibe

Das sehr bekannte WordPress-Plugin «File Manager» (mit 700’000 aktiven Installationen) weist bis Version 6.8 eine Sicherheitslücke auf. Diese ist zielsicher von Hackern genutzt worden.

Hast auch du den «File Manager» installiert? Führe schnellstmöglich das Update auf 6.9 durch, um diese Lücke zu schliessen.

Malware

In Bezug auf WordPress handelt es sich bei einem «Hack» üblicherweise um die Platzierung von Malware. Als Malware werden Programme bezeichnet, welche Fehlfunktionen verursachen. Diese können beispielsweise in Weiterleitungen auf illegale Seiten, Downloads von weiterer Malware oder Durchführung irgendwelcher Rechenprozesse liegen, von welchen der User kaum etwas mitbekommt. Auf jeden Fall kann dadurch jedoch Schaden entstehen – sowohl für den Betreiber der Seite wie auch für den User.

Die Server von hosttech werden laufend gescannt. Bemerkt der Scan Malware, wird die Seite automatisch gesperrt. So verhindern wir, dass sich der Schaden vergrössern und/oder die Malware weiter ausbreiten kann. Auch der Hacker wird damit ausgesperrt, sodass während der notwendigen Bereinigung nicht bereits wieder attackiert werden kann.

Ein befallenes System kann unterschiedlich aussehen. Manche Malware findet sich in der Datenbank und manche in veränderten oder hinzugefügten Dateien. In seltenen Fällen installiert der Hacker sogar eigene Plugins, welche als normale Website-Funktionalität getarnt direkt unter der Nase des Seitenbetreibers ihr Unwesen treiben. Je nachdem, wie stark das System durchseucht ist, bedeutet es mehr oder weniger Aufwand, um alles zu reinigen. Ebenfalls hat die Komplexität der Malware einen grossen Einfluss auf die Zeit, die gebraucht wird, um alles zu finden und zu entfernen.

Ist deine Seite von Malware befallen? Wir kümmern uns darum!

Kontaktiere uns, wir helfen dir gerne.

Prävention ist wichtig

Natürlich gibt es nie eine absolute Sicherheit in Bezug auf Hacker. Trotzdem: Meist öffnen veraltete Versionen von Systemen und Plugins Hackern Tür und Tor. Halte deine Webseite stets aktuell. Gerade Sicherheitsupdates müssen unbedingt schnell durchgeführt werden. Wir von hosttech sind diesbezüglich stets am Ball und helfen dir gerne, deine Seite auf dem neuesten Stand zu halten. Wende dich für einen Wartungsvertrag an uns.

Inhalt

Artikel teilen

Link kopieren

Artikel teilen

Link kopieren
Picture of Cédric Juan

Developer & UX    18 Artikel

541
Kategorie
Illustration einer .eu-Domain im Browserfenster vor EU-Flagge als Symbol für europäische digitale Identität und internationale Online-Präsenz sowie dem EURid Logo

Wer mit seiner Website den europäischen Markt ansprechen will, stösst früher oder später auf eine Frage: Welche Domain-Endung passt eigentlich zu mir? Mit .eu gibt es seit 2005 eine ccTLD, die nicht für ein einzelnes Land steht, sondern für einen ganzen Wirtschaftsraum. Was dahintersteckt, für wen sie geeignet ist und worauf man bei der Registrierung achten muss.

Blick über die Schulter einer Frau. Sie hält das Fachmagazin PCtipp in der rechten Hand, in der linken eine Kaffeetasse. Zu sehen ist der Artikel zum Webhosting-Support-Test 2025. Rechts unten in der Ecke steht eine Pflanze.

Im alljährlichen Webhoster-Support-Test des Fachmagazins PCtipp schnitt hosttech in diesem Jahr erneut mit einem "Ausgezeichnet" ab. Dank optimaler Benutzerführung und kompetentem Support wurden wir zudem mit dem Kauftipp-Siegel ausgezeichnet.

WordPress 7.0 Update

WordPress 7.0 ist da und das erste Major-Release, das Phase 3 des Gutenberg-Projekts einläutet. Echtzeit-Kollaboration, eine KI-Infrastruktur im Core, DataViews im Backend und neue Blöcke machen 7.0 zu einem der bedeutendsten Updates seit Einführung des Block-Editors. Was sich konkret verändert hat und wie du deine Website jetzt am besten vorbereitest.

Analyse-Dashboard mit Website-Statistiken und Besucherzahlen auf mehreren Monitoren als Symbol für mehr Website-Traffic, SEO und Webanalyse.

Deine Website ist online, aber die Besuche bleiben aus? Mit den richtigen Massnahmen lässt sich das ändern. Dieser Artikel zeigt dir fünf bewährte Wege, wie du mehr Traffic auf deine Website bringst und dabei auch die richtigen Besucherinnen und Besucher erreichst.

Headerbild zum Blog über Passwort-Sicherheit 2026: offenes Vorhängeschloss mit Passwortfeld und Bestätigungssymbol neben einer Person, als Darstellung moderner Authentifizierung und Schutz vor Cyberangriffen.

Der Welt-Passwort-Tag ist jedes Jahr ein willkommener Anlass, einen nüchternen Blick auf die aktuelle Bedrohungslage zu werfen. Als Systemoperator bei hosttech sehe ich regelmässig, wo Angriffe ansetzen und wo die häufigsten Schwachstellen liegen. Spoiler: Es sind fast immer die Passwörter.

Headerbild zum Blogbeitrag über die Partnerschaft zwischen hosttech und der Wiener Digitalagentur "die Komplizinnen". IM Hintergrund ein Serverraum im hosttech-Datacenter. Im Vordergrund links die beiden Unternehmenslogos und rechts ein Portrait-Bild von Katharina Brozek, Geschäftsführerin und Head of Web Development bei die Komplizinnen.

Wer individuelle Websites entwickelt, braucht eine Infrastruktur, die genauso individuell ist. Die Wiener Digitalagentur die Komplizinnen ist diesen Weg konsequent gegangen – vom Reseller-Hosting zum eigenen virtual Datacenter bei hosttech. Eine Geschichte über Wachstum, Vertrauen und die Frage, was einen guten Hosting-Partner wirklich ausmacht.

Tamara Oechslin, IT-Supporterin bei hosttech, an ihrem Arbeitsplatz. Vor ihr mehrere Computer-Bildschirme. Auf einem Bildschirm ist gross die Meldung "503 Service nicht verfügbar" zu sehen.

Deine Website zeigt plötzlich einen Fehler 503, obwohl du nichts geändert hast? Das liegt oft an den Ressourcen-Limits deines Webhostings. Dieser Beitrag erklärt, warum solche Limits beim Shared Hosting notwendig sind, wie du sie im Plesk Control Panel erkennst und welche Optionen du hast, wenn deine Website regelmässig ans Limit stösst.

myhosttech Kundencenter