So erstellen Sie eine Website oder ein Blog im Jahr 2020 - Kostenlose und einfache Anleitung zum Erstellen einer Website

Was tun, wenn Ihre WordPress-Website gehackt wird?

Ihre Sicherheitsanalysen sind positiv ausgefallen und es wird bestätigt: Ihre Website wurde erfolgreich infiltriert. Und wenn es um WordPress geht, ist “gehackt” nie ein Wort, das Sie hören möchten. Wie geht’s? Wir werden Sie durch den Prozess führen, wie Sie eine gehackte WordPress-Site bereinigen und welche Schritte Sie zur Wiederherstellung unternehmen müssen.

Wir alle wissen, dass WordPress die beliebteste Plattform ist. Aufgrund des großen Volumens und der Anzahl der Online-WordPress-Websites ist es das am meisten gehackte CMS im Web. Dies ist einer der vielen Gründe, warum es so wichtig ist, zu lernen, wie Sie Ihre Website schützen können.

Aber selbst wenn Sie grundlegende Sicherheit auf Ihrer Website implementiert haben, können Personen mit böswilliger Absicht durch zahlreiche Tricks und Lücken in Ihrem Website-Code Zugriffspunkte finden.

Angenommen, wir befinden uns im schlimmsten Fall und jemand hat Zugriff auf Ihre WordPress-Website erhalten. Was jetzt?

1. Bleib ruhig

Wie bereinigt man eine gehackte WordPress-Site? Nun, der erste Schritt ist, tief zu atmen. WordPress gehackt zu haben ist nicht das Ende der Welt und nicht alles ist verloren. Gestresst oder wütend zu sein bringt Ihnen nichts und nimmt den Fokus davon ab, Ihre Website zurückzubekommen. Lassen Sie uns unsere Energie in die Suche nach Lösungen stecken.

WordPress gehackt

2. Finden Sie den Trick

Schauen Sie sich diese kurze Liste mit Fragen an. Frag dich selbst:

  • Können Sie sich bei Ihrem WordPress-Admin-Panel anmelden? (yourwebsite.com/wp-admin)?
  • Leitet Ihre Website Sie auf eine andere Website weiter?
  • Enthält Ihre WordPress-Website illegale Links?
  • Hat Google Ihre Website bereits als unsicher markiert?

Malware-Warnung

Notieren Sie Ihre Antworten auf jede Frage und stellen Sie sicher, dass Sie alles für den nächsten Schritt unten aufgeschrieben haben.

Inhaltsaktualisierung

Kostenloses eBook gegen Piraterie

(4 Seiten) Die 21-Stufen-Checkliste für
Sichern Sie eine zu 99,9% sichere WordPress-Website

herunterladen

3. Wenden Sie sich an Ihr Hosting-Unternehmen

Viele der guten Hosting-Unternehmen sind in solchen Situationen sehr hilfreich. Diejenigen mit erfahrenen Mitarbeitern hatten bereits zuvor mit solchen Problemen zu kämpfen, daher müssen sie gut gerüstet sein, um zu helfen. Bevor Sie etwas selbst tun, wenden Sie sich an Ihren Hosting-Anbieter und befolgen Sie dessen Ratschläge.

Wenn Ihre Website auf einem gemeinsam genutzten Server gehostet wird, können Sie auf diese Weise auch feststellen, ob der Hacker über eine andere Website auf Ihrem Server auf Ihre Website zugreift. In diesem Szenario kann Ihr Hosting-Anbieter Ihnen Antworten geben, wie der Hack gestartet und verbreitet wurde. Es besteht auch eine gute Chance, dass sie Ihnen sagen können, wo sich die Hintertür Ihrer Website befindet, von wo aus sich die Hacker befunden haben.

Hoffentlich ist Ihr Hosting-Unternehmen verantwortlich genug, um Ihnen zu helfen, Ihre Website nach einem Hack zu bereinigen (oder es überhaupt nicht zuzulassen). Wenn nicht, haben Sie andere Möglichkeiten.

4. Stellen Sie einen Fachmann ein

Wenn Ihre Website einen schweren Angriff erlebt hat oder nur schnell bereinigt werden muss, ist die Einstellung professioneller Hilfe möglicherweise der richtige Weg. Eine anfällige Website wird mit der Zeit immer schlimmer. Je schneller Sie Ihre Probleme beheben können, desto sicherer ist Ihre Website.

Dies ist wahrscheinlich die beste Lösung für Sie, wenn Sie sich nicht als technisch versiert betrachten oder einfach nichts vermasseln möchten, während Sie versuchen, Ihre Website zu bereinigen. In diesen Situationen ist es einfach, die Situation eher zu verschlechtern als zu verbessern. Wenn Sie also nicht gerne wesentliche Änderungen am Backend Ihrer Website vornehmen, ist es möglicherweise an der Zeit, um Hilfe zu bitten.

Eine ausgezeichnete Option dafür ist Malcare. Sie sind eine vollständige WordPress-Sicherheitslösung zum Schutz Ihrer Identität online. Es wurde von Grund auf neu entwickelt, nachdem in den letzten 2 Jahren mehr als 240.000 Websites analysiert wurden. MalCare stellt sicher, dass Ihr Unternehmen immer geschützt und für seine Besucher verfügbar ist.

Es wird mit einem leistungsstarken Scanner geliefert, der Ihre Website niemals verlangsamt und über die Signaturübereinstimmung hinausgeht, um komplexe neue Malware zu finden, die von anderen gängigen Scannern im Allgemeinen nicht erkannt wird.

Malcare-Scans

MalCare verfügt über eine automatische Malware-Entfernungsfunktion mit einem Klick, mit der alle Malware-Spuren dauerhaft von der Website entfernt werden. Sie verfügen außerdem über eine Plug-in-basierte Smart Firewall, die Ihre Website durch die kollektive Intelligenz des Netzwerks der Websites vor schlechtem Datenverkehr schützt.

Malcare Firewall

Schließlich verfügen sie über ein intuitives Site-Verwaltungsmodul, mit dem Sie Ihre Themen, Plugins, Benutzer und den WordPress-Kern verwalten können, um die Sicherheit Ihrer Website zu verbessern.

Und dann sind da noch die hervorragenden Bewertungen für Malcare online! Wenn Ihre Website gehackt wird, sind sie definitiv eine der bevorzugten Lösungen.

Malcare Testimonials

Unser Head Buff Joe hatte auch die Gelegenheit, das Malcare-Team beim WordCamp Europe 2018 zu treffen. Sie gehören zu den freundlichsten Menschen, die er jemals im WordPress-Bereich getroffen hat, und sind motiviert, die Bereinigung von Malware reibungslos zu gestalten. Für Ihre Kunden.

Wenn Sie nach einem Team suchen, das die Sicherheit Ihrer WordPress-Website anstelle eines automatisierten Systems vollständig verwaltet, implementiert und optimiert WP Buffs iThemes Security Pro auf Ihrer Website kostenlos im Rahmen unserer Pflegepläne. Es ist also immer eine Option!

Wenn Sie jedoch keine Hilfe benötigen oder dieses Problem selbst beheben möchten, werden die folgenden Schritte ausgeführt.

5. Stellen Sie eine frühere Version wieder her

Wenn Sie die Gewohnheit haben, Ihre Website zu sichern, könnte dies der goldene Moment für Sie sein. Sie müssen vor dem Hack eine Version Ihrer Website wiederherstellen.

Wiederherstellen von "width =" 800 "height =" 270 "src =" https://mk0wpbuffsa0vanw2d3s.kinstacdn.com/wp-content/uploads/2017/06/restore-e1543617249658.png "class =" aligncenter wp-image-1772 Größe-volle Lazyload "></p>
<div class=

Denken Sie beim Wiederherstellen einer alten Sicherungskopie Ihrer Website immer daran, dass Ihre gesamte Website auf diese Version zurückgesetzt wird. Alle Inhalte, die Sie gepostet haben, Bilder, die Sie einer Galerie hinzugefügt haben, oder allgemeine Änderungen, die Sie auf der Website vorgenommen haben, gehen verloren. Es lohnt sich jedoch höchstwahrscheinlich, eine saubere Website wiederherzustellen.

Denken Sie nach dem erfolgreichen Wiederherstellen der vorherigen Version Ihrer Website daran, dass diese weiterhin anfällig für Angriffe ist. Es ist an der Zeit, Ihrer Website einige ernsthafte Sicherheitsfunktionen hinzuzufügen, um böswillige Aktivitäten in Zukunft zu verhindern.

Wenn durch das Wiederherstellen Ihrer Website zu viele wertvolle Änderungen entfernt werden, können Sie Ihren Code auch manuell bereinigen.

6. Scannen und Entfernen von Malware

Wenn ein Plugin oder Theme nicht regelmäßig aktualisiert wird, besteht die Möglichkeit, dass Hacker veraltete Dateien verwenden, um auf Ihre WordPress-Website zuzugreifen. Sobald sie drinnen sind, können sie eine Hintertür erstellen, um in Zukunft den Zugriff auf Ihre Website zu erleichtern.

  Vulnerability = "" https: = "" wp-content = "" uploads = "" Vulnerability-350x100.png = "" width: = "" aligncenter = "" size-full = "" wp-image-1773 = "" lazyload = "">
</p>
<p><i>Eine Hintertür bezieht sich auf eine Methode, um die normale Authentifizierung zu umgehen und die Möglichkeit zu erhalten, remote auf den Server zuzugreifen, ohne erkannt zu werden.</i></p>
<div class=

Die erste Aufgabe für einen intelligenten Hacker besteht darin, eine Hintertür einzurichten, damit er wieder Zugriff erhält, nachdem er den ersten Einstiegspunkt gefunden und entfernt hat (normalerweise eine Sicherheitslücke in einem veralteten Plugin oder Thema). Aus diesem Grund ist es so wichtig, dass auf Ihrer Website ein Plugin für das WordPress-Sicherheitsüberprüfungsprotokoll installiert ist, damit Sie Änderungen an Ihrer Website in Echtzeit verfolgen können.

Eine der besten Möglichkeiten, um zu verhindern, dass Hacker über veraltete Plugins oder Themendateien auf Ihre Website zugreifen, besteht darin, einfach alles auf dem neuesten Stand zu halten! Viele Plugin-Updates sind speziell verfügbar, da eine ältere Version eine Sicherheitslücke aufwies. Mit dem Update können Sie dies vollständig vermeiden.

Installieren und aktivieren Sie immer ein WordPress-Sicherheits-Plugin, das Ihre Website regelmäßig scannt, damit Sie Backdoor- oder Schadcode identifizieren können, der ohne Ihre Erlaubnis auf Ihrer Website installiert ist. Plugins wie iThemes Security finden leicht die Position der Hintertür und können diese dann manuell entfernen.

7. Überprüfen Sie Ihre Benutzerberechtigungen

Überprüfen Sie die Berechtigung Ihres Benutzers

Sie müssen die Benutzerberechtigungen aller Ihrer WordPress-Benutzer überprüfen. Stellen Sie sicher, dass nur Sie und Ihre Teammitglieder Zugriff auf Administratorkonten haben und dass die Berechtigungen anderer Benutzer nicht geändert wurden.

Wenn Sie neue verdächtige Benutzer finden, entfernen Sie diese sofort.

8. Ändern Sie Passwörter und geheime Schlüssel

Stellen Sie sicher, dass Sie alle Passwörter für Ihre WordPress-Site ändern. Dazu gehört das Passwort für den Zugriff auf Ihre WP Board, cPanel, MySQL-Datenbank, FTP und alle anderen, die jemandem beim Zugriff auf Ihre Website helfen können.

Wenn ein Kennwortgenerator verfügbar ist, stellen Sie sicher, dass Sie ihn verwenden, um sicherzustellen, dass Ihr Kennwort sicher, eindeutig und für einen Hacker nicht leicht zu erraten ist.

Sicheres Passwort

Ändern Sie dann Ihre geheimen Schlüssel und melden Sie sich ab, um sicherzustellen, dass Ihre WordPress-Website sicher ist. Das iThemes-Sicherheits-Plugin macht es extrem einfach!

Sie verlassen WordPress

Wir sind große Fans von iThemes, aber lesen Sie den Vergleich zwischen Wordfence und Sucuri von CollectiveRay, wenn Sie sich zwischen diesen beiden Plugins entscheiden.

Inhaltsaktualisierung

Kostenloses eBook gegen Piraterie

(4 Seiten) Die 21-Stufen-Checkliste für
Sichern Sie eine zu 99,9% sichere WordPress-Website

herunterladen

Nachdem Sie diese Schritte ausgeführt haben, wurde der Hack bereinigt und Ihre WordPress-Website ist sicher. Das heißt aber nicht, dass sie es nicht noch einmal versuchen werden. Die Sicherheit von WordPress muss eine ständige Anstrengung sein, da diejenigen mit böswilliger Absicht niemals aufhören werden, auf Ihre Website zuzugreifen.

Neben der Pflege Ihrer eigenen WordPress-Site ist es an der Zeit, die Sicherheit selbst in die Hand zu nehmen und zu lernen, wie Ihre Site sicher ist.

SaveSave

SaveSave

SaveSave