Case Study: Hilfe bei gehackter WordPress-Seite | Ein Praxisbeispiel

1. Auf einen Blick (Executive Summary)

Kunde: Maus Safari Company

Branche: Tourismus, Safari und Reiseveranstalter in Arusha, Tanzania

Leistungen: Notfall Sicherung. vollständiger Website Neuaufbau, Hoster Wechsel, laufende Websitepflege und Website Wartung

Technologien: WordPress, Elementor Pro und Rank Math

Ergebnis: Sichere, performante und eigenständige Website ohne Altlasten

2. Ausgangslage: Eine WordPress-Seite mit Anzeichen für einen Hack

Als die Maus Safari Company die Betreuung ihrer Website in meine Hände gab, war der bestehende Auftritt technisch und inhaltlich stark angeschlagen. Ein Blick auf den archivierten Zustand vom 21.11.2024 (Quelle: Wayback Machine) macht das Ausmaß sichtbar:

 

Defekte Bildeinbindungen: Im Bereich „Safari Packages“ luden mehrere zentrale Angebotsbilder gar nicht erst – Besucher sahen nur leere Platzhalter statt der beworbenen Touren.

 

Screenshot-1-Kaputte-Bilder-Safari-Packages
Zustand vom 21.11.2024 – Vorschaubilder der Safari-Pakete werden nicht geladen. Quelle: Wayback Machine.

Layout-Fehler: An mehreren Stellen der Seite, etwa im Bewertungsbereich, wurde Text abgeschnitten bzw. seitlich verschoben dargestellt – ein Hinweis auf ein instabiles responsives Layout.

Screenshot-2-Layout-Fehler
Zustand vom 21.11.2024 – Textbereich wird abgeschnitten dargestellt. Quelle: Wayback Machine

Darüber hinaus zeigten sich weitere Probleme:

  1. Sicherheitsauffälligkeiten: Beim Aufrufen der Seite kam es zu unerwarteten Weiterleitungen auf fremde Domains – ein typisches Anzeichen für kompromittierten Code.
  2. Veraltete Systembasis: Zahlreiche Plugins und Core-Komponenten waren seit langer Zeit nicht aktualisiert worden.
  3. Hohe Ausfallzeiten: Die Seite war wiederholt nicht erreichbar, was potenzielle Reise-Anfragen kostete.
  4. Fehlende inhaltliche Eigenständigkeit: Teile der Texte fanden sich in ähnlicher Form auch auf anderen Anbieter-Websites im selben Marktsegment.
  5. Datenmüll: Mehrere ungenutzte, verwaiste Seiten ohne Funktion.

Bemerkenswert dabei: Die eigentliche Substanz des Unternehmens war intakt – im archivierten Bewertungsbereich fanden sich zahlreiche echte, positive Kundenstimmen. Das Problem lag also nicht am Angebot, sondern ausschließlich an der technischen Umsetzung.

Ziel war ein sauberer, sicherer und langfristig wartbarer Neuaufbau, der die Marke Maus Safari Company klar und eigenständig positioniert.

3. Die Lösung: Gehackte WordPress-Seite bereinigen statt nur reparieren

Statt einer Teilreparatur wurde ein vollständiger, kontrollierter Neuaufbau gewählt.

Schritt 1: Sichere Datensicherung Da vorhandene Server-Backups potenziell betroffen sein konnten, wurden diese nicht übernommen. Stattdessen wurden Texte manuell isoliert und Bilddateien lokal geprüft und gesichert, um eine Übertragung von Schadcode auszuschließen.

Schritt 2: Vollständige Bereinigung Alle Altdateien und die bestehende Datenbank wurden gelöscht. Für mehr Stabilität und Performance erfolgte zusätzlich ein Wechsel zu einem zuverlässigeren Hoster.

Schritt 3: Neuaufbau

  • Frische, gehärtete WordPress-Installation
  • Überarbeitung der Inhalte auf einzigartige, markenspezifische Texte
  • Responsive Design mit Elementor Pro, ausgerichtet auf die Präsentation von Reiseangeboten
  • SEO-Grundlage mit RankMath sowie Caching-Einrichtung für kürzere Ladezeiten

4. Qualitative Ergebnisse

  • Klare, eigenständige Markendarstellung ohne inhaltliche Überschneidungen mit anderen Anbietern
  • Übersichtliche Navigation für Reiseangebote
  • Laufende Pflege inkl. Updates, Backups und Uptime-Monitoring

5. Häufig gestellte Fragen (FAQ)

Woran erkenne ich, dass meine WordPress-Website gehackt wurde?

Typische Anzeichen sind unerwartete Weiterleitungen auf fremde Seiten, veraltete Plugins, unbekannte Nutzerkonten oder plötzliche Änderungen an Dateien und Inhalten ohne eigenes Zutun.

 

Sollte ich nach einem Hack ein Backup wiederherstellen?

Nur, wenn sicher ist, dass das Backup vor der Infektion erstellt wurde. Im Zweifel ist ein sauberer Neuaufbau sicherer, da infizierte Backups den Schadcode erneut einschleusen können.

 

Was kostet ein Website-Relaunch nach einem Sicherheitsvorfall?

Das hängt vom Umfang der Bereinigung, der Menge zu rettender Inhalte und dem gewünschten neuen Funktionsumfang ab.