Besorgter 3D-Cartoon-Mann mit Brille blickt auf gesperrten Laptop mit rotem Warnsymbol und Vorhängeschloss auf weißem Schreibtisch.

Wenn Ihr Hosting-Anbieter Ihre WordPress-Website wegen Malware gesperrt hat, müssen Sie die infizierten Dateien identifizieren, den Schadcode vollständig entfernen, Ihren Hoster über die Bereinigung informieren und anschließend eine Sicherheitsüberprüfung beantragen. Die Sperre wird erst aufgehoben, wenn der Anbieter bestätigt hat, dass keine Schadsoftware mehr vorhanden ist. Die folgenden Abschnitte führen Sie Schritt für Schritt durch den gesamten Prozess.

Warum sperrt ein Hosting-Anbieter eine WordPress-Website wegen Malware?

Ein Hosting-Anbieter sperrt eine WordPress-Website wegen Malware, weil infizierte Websites nicht nur dem Betreiber schaden, sondern auch andere Kunden auf demselben Server gefährden können. Schadsoftware verbreitet sich über Serverressourcen, verschickt Spam-E-Mails in großem Umfang oder startet automatisierte Angriffe auf andere Systeme. Hoster sind daher verpflichtet, schnell zu handeln.

Konkret reagieren Anbieter auf Malware-Befall aus mehreren Gründen:

  • Schutz der Serverinfrastruktur: Schadcode kann sich auf benachbarte Websites im selben Hosting-Paket ausbreiten, besonders in Shared-Hosting-Umgebungen.
  • Missbrauch von Serverressourcen: Infizierte Websites werden häufig als Spam-Versender oder für DDoS-Angriffe missbraucht, was die Serverleistung beeinträchtigt.
  • Reputationsschutz: IP-Adressen, von denen Spam oder Malware ausgeht, landen auf Blacklists. Das schadet allen Kunden des Anbieters.
  • Rechtliche Verpflichtungen: Hoster können für Schäden haftbar gemacht werden, die von ihren Servern ausgehen, wenn sie bekannte Bedrohungen nicht unterbinden.

Typische Auslöser für eine Sperrung sind automatisierte Scans des Hosters, Beschwerden von Drittparteien oder Warnmeldungen von Google, die dem Anbieter gemeldet werden. Sobald Schadsoftware erkannt wird, erfolgt die Sperre oft innerhalb von Minuten und ohne vorherige Warnung.

Wie erkenne ich, welche Dateien auf meiner WordPress-Website infiziert sind?

Infizierte Dateien auf einer WordPress-Website erkennen Sie durch eine Kombination aus automatisierten Malware-Scans, manueller Dateiprüfung und dem Vergleich mit sauberen Originaldateien. Viele Hosting-Anbieter stellen im Rahmen der Sperrbenachrichtigung bereits eine Liste verdächtiger Dateien bereit, die als Ausgangspunkt dient.

Automatisierte Scan-Tools nutzen

Spezialisierte Sicherheits-Plugins wie Wordfence oder MalCare scannen alle WordPress-Dateien und vergleichen sie mit bekannten Malware-Signaturen. Falls der Zugriff auf das Backend gesperrt ist, können Sie alternativ über das Hosting-Control-Panel (z. B. cPanel) auf einen serverseitigen Malware-Scanner zugreifen. Viele Anbieter bieten diesen direkt im Verwaltungsbereich an.

Manuelle Prüfung verdächtiger Muster

Über FTP oder den Dateimanager Ihres Hosters können Sie Dateien direkt einsehen. Achten Sie auf folgende Warnsignale:

  • Dateien mit ungewöhnlichen Namen (zufällige Zeichenfolgen wie xk7f3a.php)
  • Verschlüsselter Code mit base64_decode oder eval()-Funktionen
  • Kürzlich geänderte Kerndateien in wp-admin oder wp-includes
  • Unbekannte PHP-Dateien in Upload-Verzeichnissen, wo normalerweise keine Skripte liegen sollten

Besonders die Datei wp-config.php, die .htaccess-Datei sowie alle Theme- und Plugin-Ordner sollten genau unter die Lupe genommen werden, da Angreifer dort bevorzugt Backdoors verstecken.

Wie entferne ich Malware aus einer gesperrten WordPress-Website?

Malware aus einer gesperrten WordPress-Website entfernen Sie, indem Sie zunächst ein vollständiges Backup erstellen, dann alle infizierten Dateien bereinigen oder durch saubere Versionen ersetzen und abschließend Zugangsdaten sowie Sicherheitsschlüssel zurücksetzen. Eine halbherzige Bereinigung reicht nicht aus, da Angreifer oft mehrere Backdoors hinterlassen.

Gehen Sie dabei in dieser Reihenfolge vor:

  1. Backup sichern: Erstellen Sie trotz der Infektion ein vollständiges Backup aller Dateien und der Datenbank. Dieses dient als Referenz und Fallback.
  2. WordPress-Kerndateien ersetzen: Laden Sie eine frische WordPress-Version von wordpress.org herunter und ersetzen Sie die Ordner wp-admin und wp-includes vollständig. Die wp-config.php behalten Sie, prüfen Sie sie aber auf Schadcode.
  3. Plugins und Themes neu installieren: Löschen Sie alle Plugins und Themes und installieren Sie sie frisch aus offiziellen Quellen. Verwenden Sie keine Themes oder Plugins aus inoffiziellen Quellen.
  4. Datenbank bereinigen: Prüfen Sie die Datenbank auf unbekannte Administrator-Konten, verdächtige Links in Beiträgen und eingeschleusten JavaScript-Code.
  5. Zugangsdaten ändern: Setzen Sie alle Passwörter zurück: WordPress-Admin, FTP, Datenbank und Hosting-Account. Erneuern Sie auch die Sicherheitsschlüssel in der wp-config.php.
  6. Upload-Verzeichnis prüfen: Entfernen Sie alle PHP-Dateien aus dem wp-content/uploads-Verzeichnis, da dort keine Skripte vorhanden sein sollten.

Wenn Sie ein sauberes regelmäßiges Backup aus der Zeit vor dem Angriff haben, können Sie die Website daraus wiederherstellen. Achten Sie jedoch darauf, dass das Backup tatsächlich aus einem Zeitraum vor der Infektion stammt, da Malware oft wochenlang unentdeckt bleibt.

Was muss ich tun, damit der Hosting-Anbieter die Sperre aufhebt?

Damit der Hosting-Anbieter die Sperre aufhebt, müssen Sie ihm nachweisen, dass die Malware vollständig entfernt wurde. Das geschieht in der Regel durch eine schriftliche Meldung über abgeschlossene Bereinigungsmaßnahmen, einen aktuellen Scan-Bericht und die ausdrückliche Bitte um eine erneute Überprüfung der Website.

Konkret umfasst die Kommunikation mit dem Hoster folgende Schritte:

  • Kontaktieren Sie den Support Ihres Hosting-Anbieters per E-Mail oder Ticket und informieren Sie ihn über die abgeschlossene Bereinigung.
  • Legen Sie einen Scan-Report eines anerkannten Sicherheits-Tools bei, der bestätigt, dass keine Malware mehr gefunden wurde.
  • Beschreiben Sie kurz, welche Maßnahmen Sie ergriffen haben (Dateien ersetzt, Passwörter geändert, Sicherheitslücken geschlossen).
  • Beantragen Sie ausdrücklich die Aufhebung der Sperre und eine Freigabe der Website.

Die meisten Hoster prüfen die Website nach Ihrer Meldung erneut und heben die Sperre innerhalb weniger Stunden bis zu einem Werktag auf, sofern der Befund sauber ist. Falls Google Ihre Website ebenfalls als unsicher markiert hat, müssen Sie zusätzlich über die Google Search Console eine erneute Überprüfung beantragen.

Wie verhindere ich, dass meine WordPress-Website erneut gesperrt wird?

Um zu verhindern, dass Ihre WordPress-Website erneut wegen Malware gesperrt wird, benötigen Sie eine mehrschichtige Sicherheitsstrategie: regelmäßige Updates, starke Zugangsdaten, eine Firewall, tägliche Backups und kontinuierliches Monitoring. Einmalige Bereinigung ohne anschließende Absicherung führt in vielen Fällen innerhalb kurzer Zeit zu einer erneuten Infektion.

Die wichtigsten Schutzmaßnahmen im Überblick:

  • Regelmäßige Updates: Halten Sie WordPress, alle Plugins und Themes stets auf dem aktuellen Stand. Veraltete Software ist die häufigste Einfallstür für Angreifer.
  • Starke Passwörter und Zwei-Faktor-Authentifizierung: Verwenden Sie für alle Konten einzigartige, komplexe Passwörter und aktivieren Sie wo möglich die Zwei-Faktor-Authentifizierung.
  • Web Application Firewall (WAF): Eine Firewall filtert schädliche Anfragen bereits, bevor sie Ihre Website erreichen.
  • Tägliche Backups: Automatisierte tägliche Backups ermöglichen eine schnelle Wiederherstellung im Ernstfall, ohne dass Daten verloren gehen.
  • Sicherheits-Monitoring: Kontinuierliche Scans erkennen neue Bedrohungen frühzeitig, bevor der Hoster eingreifen muss.
  • Sichere Hosting-Umgebung: Wählen Sie einen WordPress-optimierten Hosting-Anbieter, der serverseitige Sicherheitsmechanismen bietet.

Besonders wichtig ist es, ungenutzte Plugins und Themes vollständig zu löschen, statt sie nur zu deaktivieren, da auch inaktive Software Sicherheitslücken enthalten kann.

Wann sollte ich einen WordPress-Sicherheitsexperten hinzuziehen?

Einen WordPress-Sicherheitsexperten sollten Sie hinzuziehen, wenn Sie die Malware nicht selbst identifizieren können, wenn nach einer Bereinigung die Infektion wiederkehrt oder wenn Ihre Website geschäftskritisch ist und jede Stunde Ausfallzeit direkten wirtschaftlichen Schaden bedeutet. In diesen Fällen übersteigt das Risiko eines Fehlers die Kosten einer professionellen Bereinigung bei weitem.

Typische Situationen, in denen professionelle Hilfe unbedingt empfehlenswert ist:

  • Der Hosting-Anbieter hat die Sperre bereits mehrfach verhängt, weil die Infektion immer wieder zurückkehrt.
  • Sie haben keinen Zugriff auf FTP oder das Hosting-Backend und können die Dateien nicht eigenständig prüfen.
  • Ihre Website verarbeitet sensible Kundendaten oder betreibt einen Online-Shop, bei dem Datenverlust oder Datenschutzverletzungen schwerwiegende Folgen hätten.
  • Google hat Ihre Website auf eine Blacklist gesetzt und zeigt Besuchern eine Sicherheitswarnung an.
  • Sie verfügen nicht über das technische Know-how, um Backdoors zuverlässig aufzuspüren und zu schließen.

Selbst wenn Sie die sichtbaren Schadcode-Dateien entfernen, hinterlassen Angreifer oft versteckte Backdoors, die ohne Fachkenntnis schwer zu finden sind. Eine professionelle Bereinigung umfasst daher immer eine vollständige Analyse aller Dateien, der Datenbank und der Serverkonfiguration sowie die nachhaltige Absicherung gegen künftige Angriffe. Wer auf professionellen WordPress-Support setzt, spart langfristig Zeit, Nerven und Kosten.

So hilft WP-Profi bei WordPress-Malware und gesperrten Websites

Wenn Ihre WordPress-Website wegen Malware gesperrt wurde, bieten wir mit unserer Malware- und Hack-Bereinigung einen professionellen Notfallservice, der speziell für Unternehmen aus Deutschland, Österreich und der Schweiz entwickelt wurde. Wir übernehmen die komplette Arbeit, damit Sie sich auf Ihr Kerngeschäft konzentrieren können.

Das ist im Service enthalten:

  • Vollständige Analyse aller Dateien, Plugins, Themes und der Datenbank auf Schadcode und Backdoors
  • Zuverlässige Entfernung sämtlicher Malware und Sicherheitslücken
  • Kommunikation mit Ihrem Hosting-Anbieter zur Aufhebung der Sperre
  • Einleitung der erneuten Google-Überprüfung, damit Ihre Website wieder als vertrauenswürdig eingestuft wird
  • Nachhaltige Absicherung gegen künftige Angriffe
  • Ergebnis innerhalb von 24 Stunden zu einem Festpreis von 299 Euro

Für langfristigen Schutz empfehlen wir im Anschluss eines unserer WordPress-Wartungspakete mit täglichen Backups, regelmäßigen Updates, Firewall und kontinuierlichem Sicherheits-Monitoring. Alle Daten werden dabei DSGVO-konform ausschließlich auf Servern in Deutschland verarbeitet. Kontaktieren Sie uns jetzt und wir sorgen dafür, dass Ihre Website schnellstmöglich wieder online und sicher ist.

Ähnliche Artikel

Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.

Profi-Check für deine Website

Prüfe dein WordPress mit unserem kostenlosen Webseiten-Check und erhalte ausführliche Ergebnisse und Handlungsempfehlungen zur Performance, Sicherheit, Barrierefreiheit und SEO.
Kostenlosen Profi-Check starten