Wurde Ihre WordPress site gehackt? In diesem Artikel werde ich die wichtigsten Dinge erwähnen, die Sie tun müssen, um Ihre gehackte WordPress-Website zu reparieren.
Identifizieren und Beheben einer gehackten WordPress site
Ihre WordPress site wurde gehackt, und Sie wissen nicht, was Sie als Nächstes tun sollen? Hier sind einige der Dinge, die Sie tun sollten:
- Versetzen Sie WordPress in den Wartungsmodus.
- Sie können dann die Beitragsdaten über Extras > Exportieren exportieren. Bewahren Sie diese Sicherung auf Ihrem Desktop auf. Scannen Sie die XML-Datei und überprüfen Sie sie manuell auf injizierten Code.
- Benachrichtigen Sie Ihren Webhoster über diesen Vorfall. Überprüfen Sie die Sicherheitsprotokolle Ihres Webhosting-Kontos auf den Eintrag des Eindringens.
- Ändern Sie die Passwörter Ihres Hosting-Control-Panels, FTP, des Domainnamens und der mit diesen Accounts verbundenen E-Mail-ID.
- Ändern Sie die Passwörter in wp-config und ändern Sie die Authentifizierungsschlüssel durch einen neuen Satz von Schlüsseln.
- Entfernen Sie die alten Themes und Plugins aus der Einrichtung.
- Installieren Sie ein neues WordPress-Setup, wenn es zu viele Korrekturen am WordPress-Code gibt.
- Überprüfen Sie die Dateiberechtigungen auf dem Hosting-Server. Stellen Sie sicher, dass keine von ihnen auf 777 gesetzt ist. Verwenden Sie das Sucuri-Plugin oder WordFence, um die Dateien auf dem Webserver zu überprüfen.
- Stellen Sie sicher, dass andere Sites im Hosting-Account nicht betroffen sind, indem Sie eine Sicherheitsüberprüfung dieser Accounts durchführen.
- Überprüfen Sie das Hosting-Konto auf bösartige Dateien.
- Führen Sie eine Neuinstallation durch, wenn Sie Sicherheitsprobleme mit WordPress feststellen.
Wie kann ich meine Website in den Wartungsmodus versetzen?
Es ist nicht ungewöhnlich, dass Besitzer einer WordPress-Website ihre Seite irgendwann in den Wartungsmodus versetzen müssen. Ob es sich um ein geplantes Update oder einen unerwarteten Ausfall handelt, die Möglichkeit, Ihre Website schnell und einfach in den Wartungsmodus zu versetzen, kann ein Lebensretter sein.
Im Folgenden erfahren Sie alles, was Sie über das Versetzen Ihrer WordPress-Website in den Wartungsmodus wissen müssen. Wir beginnen mit einem kurzen Überblick über den Wartungsmodus und darüber, warum Sie ihn möglicherweise benötigen. Dann führen wir Sie durch die Schritte, mit denen Sie Ihre Website mithilfe eines Plugins in den Wartungsmodus versetzen. Abschließend geben wir Ihnen einige Tipps zur Fehlerbehebung, falls Probleme auftreten sollten.
Was ist der Wartungsmodus?
Der Wartungsmodus ist eine Funktion, mit der Sie Ihre WordPress-Website vorübergehend in einen Wartezustand versetzen können. Während sich Ihre Website im Wartungsmodus befindet, wird den Besuchern eine Nachricht angezeigt, die sie darüber informiert, dass die Website wegen Wartungsarbeiten nicht verfügbar ist.
Es gibt einige Gründe, warum Sie Ihre WordPress-Website in den Wartungsmodus versetzen müssen. So kann es beispielsweise sein, dass Sie Ihre Website für ein geplantes Update oder für Änderungen an Ihrem Design herunterfahren müssen. Oder Sie müssen Ihre Website in den Wartungsmodus versetzen, wenn es zu einem unerwarteten Ausfall Ihrer Website kommt.
Was auch immer der Grund sein mag, das schnelle und einfache Versetzen Ihrer Website in den Wartungsmodus kann Ihre Rettung sein.
Wie Sie Ihre WordPress-Website in den Wartungsmodus versetzen
Es gibt verschiedene Möglichkeiten, wie Sie Ihre WordPress-Website in den Wartungsmodus versetzen können. Der einfachste Weg ist die Verwendung eines Plugins.
Für dieses Tutorial werden wir das WP Maintenance Mode Plugin verwenden. Dieses Plugin ist kostenlos und im Plugin-Repository von WordPress.org verfügbar. Um das Plugin zu aktivieren, folgen Sie den nächsten Schritten:
- Loggen Sie sich in das WordPress-Administrations-Dashboard ein.
- Blättern Sie zur Seite „Einstellungen -> WP-Wartungsmodus“ im linken Bereich.
- Stellen Sie im Abschnitt „Allgemeine Einstellungen“ den „Status“ auf „Aktiviert“.
- Klicken Sie auf die Schaltfläche „Einstellungen speichern“.
Sobald Sie das Plugin installiert und aktiviert haben, müssen Sie die Seite Einstellungen “ Wartungsmodus aufrufen, um das Plugin zu konfigurieren.
Auf der Einstellungsseite des Plugins müssen Sie eine Nachricht eingeben, die den Besuchern angezeigt wird, während sich Ihre Website im Wartungsmodus befindet. Sie können auch auswählen, ob die Nachricht allen Besuchern oder nur abgemeldeten Nutzern angezeigt werden soll.
Wenn Sie bestimmten Benutzern den Zugriff auf Ihre Website im Wartungsmodus erlauben möchten, können Sie deren Benutzer-IDs in das Feld „Whitelisted User IDs“ eintragen.
Sobald Sie das Plugin konfiguriert haben, können Sie Ihre Website in den Wartungsmodus versetzen, indem Sie auf die Schaltfläche „Enable Maintenance Mode“ klicken.
Und das war’s! Ihre WordPress-Website befindet sich jetzt im Wartungsmodus.
Fehlerbehebung bei Problemen mit dem Wartungsmodus
Wenn Sie beim Versetzen Ihrer WordPress-Website in den Wartungsmodus auf Probleme stoßen, finden Sie hier einige Tipps zur Fehlerbehebung:
1. Stellen Sie sicher, dass Sie das Plugin richtig konfiguriert haben.
Als erstes sollten Sie die Einstellungsseite des Plugins überprüfen, um sicherzustellen, dass Sie das Plugin richtig konfiguriert haben.
2. Löschen Sie Ihren Browser-Cache.
Ihr Browser speichert die Seite möglicherweise im Cache, wenn Sie nach der Konfiguration des Plugins immer noch die Meldung „Wartungsmodus“ sehen. Um dies zu beheben, können Sie versuchen, den Cache Ihres Browsers zu leeren.
3. Prüfen Sie auf Plugin-Konflikte.
Es ist auch möglich, dass ein kollidierendes Plugin das Problem verursacht. Um dies auszuschließen, können Sie versuchen, alle Ihre Plugins außer dem Wartungsmodus-Plugin zu deaktivieren. Sie können Ihre Plugins wieder aktivieren, um die Ursache einzugrenzen, wenn das Problem behoben ist.
4. Wenden Sie sich an den Autor des Plugins.
Wenn Sie immer noch Probleme haben, wenden Sie sich am besten an den Autor des Plugins. Er kann Ihnen bei der Fehlersuche helfen und feststellen, ob es sich um einen Fehler im Plugin handelt.
Suchen Sie einen Experten für WordPress-Wartung
Sie mögen ein erfahrener WordPress-Benutzer sein, aber es gibt viele Dinge, die Sie nicht selbst tun können, wenn Sie nicht wissen, was und wie man sie beheben kann. Es ist besser, das Hosting-Support-Team oder einen Experten um Hilfe zu bitten, der weiß, wie man die Dinge in einem solchen Fall behebt. Wir bieten auch Wartungsdienste für WordPress sites an. Klicken Sie auf den Hyperlink, um die Service-Seite aufzurufen.
Wenn Sie sich mit ihnen in Verbindung setzen, um WordPress-Probleme zu beheben, sollten Sie die folgenden Dinge anbieten:
- Bewahren Sie Ihr Backup auf und laden Sie es auf Ihr lokales Laufwerk herunter, bevor Sie den Zugang zu Ihrem Hosting-Account freigeben.
- Sichern Sie Ihre Serverprotokolle.
- Erklären Sie dem Hosting-Support Ihr Problem.
- Weisen Sie auf das Problem hin, wenn möglich mit Hilfe eines Screenshots oder einer URL. Bitten Sie sie, Ihnen das Problem zu erläutern, sobald sie ihre Korrekturen abgeschlossen haben.
- Sie können jederzeit in den offiziellen WordPress-Foren um Hilfe bitten.
- Viele WordPress-Sicherheitsexperten können Ihnen zu Festpreisen helfen.
Hacked WordPress Sicherheitscheckliste
Verwenden Sie diese 9-Punkte-Checkliste für WordPress-Sicherheit, um Ihre gehackte WordPress-Website zu reparieren. Halten Sie Ihre Website sicher, indem Sie die Aufgaben nach Priorität ordnen.
- Checkliste zur WordPress-Sicherheitseinrichtung
- Halten Sie Ihre WordPress-Einrichtung sicher, indem Sie diese Aufgaben ausführen.
- Installieren Sie WordPress-Backup-Plugins.
- Installieren Sie ein Login-Sicherheits-Plugin.
- Installieren Sie das Sicherheitsscan-Plugin.
- Entfernen Sie unbenutzte Themes und Plugins.
- Grundlegende WordPress-Setup-Härtung durchführen.
- Planen Sie automatische Website-Backups.
Mehr dazu erfahren Sie hier: Wie man eine WordPress-Website sichert.
WordPress Wartungs-Checkliste: Manuelle Wartung Ihrer Website in 8 Schritten
Sobald Sie die Sicherheitsmaßnahmen für Ihre WordPress-Website eingerichtet haben, ist es wichtig, sie regelmäßig zu warten. Im Folgenden finden Sie acht einfache Aufgaben, die Sie erledigen können, wenn Sie Ihre WordPress-Website manuell warten und in bester Verfassung halten möchten:
- Sicherheitshärtung mit php.ini und .htaccess durchführen.
- Planen Sie Backups.
- Entfernen Sie unnötige Sicherheitsplugins.
- Entfernen Sie ungenutzte Plugins und Themes.
- Suchen Sie in den Serverprotokollen nach schädlichen Dateien.
- Prüfen Sie die Serverprotokolle auf Eindringversuche.
- Überprüfen Sie die Sicherheitsprobleme mit der aktualisierten Version von Plugins.
- Überprüfen Sie die Probleme mit dem WordPress-Update.
- Erstellen Sie ein Backup von MySQL, WordPress-Dateien und anderen Mediendateien.
Checkliste für Website-Informationen
Achten Sie darauf, dass Sie diese Informationen sicher aufbewahren. Wenn Sie mehr als eine Website haben, sollten Sie all diese Daten in einer Tabelle aufbewahren, die auf einem verschlüsselten Laufwerk oder in einem Online-Dienst gespeichert ist. Wenn Sie nur eine Website haben, empfehle ich Ihnen, die Anmeldedaten auszudrucken und sie an einem sicheren Ort aufzubewahren.
- WordPress-Anmeldungen
- Domain-Registrator-Login
- Hosting-Konto-Anmeldung
- E-Mail Logins & Einstellungen
- FTP-Anmeldeinformationen
- Google-Konten
- Anmeldung zum Backup-Dienst
Schlussfolgerung
Um festzustellen, ob eine WordPress-Website gehackt wurde, sind einige wichtige Dinge zu beachten:
- Überprüfen Sie, ob neue, unbekannte Benutzer zur Website hinzugefügt wurden.
- Überprüfen Sie, ob neue, verdächtig aussehende Codes oder Dateien auf der Website hinzugefügt wurden.
- Überprüfen Sie die Zugriffsprotokolle der Website, um ungewöhnliche oder verdächtige Aktivitäten festzustellen. Wenn einer dieser Punkte zutrifft, ist die Website wahrscheinlich gehackt worden. Um eine gehackte WordPress-Website zu reparieren, müssen Sie zunächst alle neuen, unbekannten Benutzer entfernen und alle neuen, verdächtig aussehenden Codes oder Dateien löschen.
- Ändern Sie alle Benutzerkennwörter und aktualisieren Sie alle WordPress-Plugins und Themes.
- Führen Sie einen Sicherheitsscan der Website durch, um sicherzustellen, dass sämtlicher bösartiger Code entfernt wurde.
Sobald Sie wissen, was das mögliche Einfallstor für den Hacker war, erfahren Sie, wie Sie das Problem lösen und Ihre WordPress-Website wiederherstellen können.
