Nach einem WordPress-Hack gestohlene Zugangsdaten ungültig zu machen, erfordert sofortiges Handeln auf mehreren Ebenen: Alle Passwörter müssen zurückgesetzt, aktive Sitzungen beendet und Sicherheitslücken geschlossen werden, bevor Angreifer erneut Zugang erlangen. Entscheidend ist dabei, nicht nur Passwörter zu ändern, sondern auch versteckte Backdoors zu beseitigen, die Zugangsdaten vollständig umgehen können. Die folgenden Abschnitte führen Schritt für Schritt durch alle notwendigen Maßnahmen.
Welche Zugangsdaten sind nach einem WordPress-Hack kompromittiert?
Nach einem WordPress-Hack müssen Sie davon ausgehen, dass sämtliche Zugangsdaten kompromittiert sind: WordPress-Administratorpasswörter, Datenbankzugänge, FTP- und SSH-Daten, Hosting-Zugänge sowie E-Mail-Konten, die mit der Website verknüpft sind. Angreifer zielen in der Regel auf alle verfügbaren Zugangspunkte gleichzeitig ab.
Konkret betroffen sind in den meisten Fällen folgende Bereiche:
- WordPress-Backend: Administratoren, Redakteure und alle weiteren Benutzerkonten mit ihren Passwörtern
- Datenbank: Die MySQL-Zugangsdaten, die in der wp-config.php gespeichert sind
- FTP/SFTP: Zugangsdaten zum Dateiserver, über die Angreifer direkt Dateien manipulieren können
- Hosting-Panel: Zugänge zu cPanel, Plesk oder vergleichbaren Verwaltungsoberflächen
- E-Mail-Konten: Insbesondere die Adresse, über die WordPress-Benachrichtigungen und Passwort-Resets laufen
- API-Schlüssel: Zugangsdaten für externe Dienste wie Zahlungsanbieter, Newsletter-Tools oder CDN-Anbieter
Viele Angreifer nutzen automatisierte Werkzeuge, die beim ersten erfolgreichen Einbruch sofort alle erreichbaren Zugangsdaten auslesen und exportieren. Selbst wenn der Angriff bereits Stunden zurückliegt, können die gestohlenen Daten zu diesem Zeitpunkt bereits in fremden Händen sein. Gehen Sie daher immer vom schlimmsten Fall aus und behandeln Sie alle Zugangsdaten als kompromittiert.
Wie macht man gestohlene WordPress-Passwörter sofort ungültig?
Um gestohlene WordPress-Passwörter sofort ungültig zu machen, müssen Sie alle Benutzerpasswörter zurücksetzen, alle aktiven Sitzungen beenden und den geheimen Sicherheitsschlüssel in der wp-config.php erneuern. Letzteres macht alle bestehenden Cookies und Anmeldungen auf einen Schlag ungültig, auch wenn Angreifer noch aktiv eingeloggt sind.
Sicherheitsschlüssel in der wp-config.php erneuern
WordPress verwendet sogenannte Secret Keys und Salts, um Authentifizierungs-Cookies zu signieren. Sobald Sie diese Schlüssel in der wp-config.php durch neue ersetzen, werden alle bestehenden Sitzungen sofort beendet, einschließlich derer von Angreifern. Neue Schlüssel erhalten Sie über den offiziellen WordPress-Generator unter api.wordpress.org/secret-key/1.1/salt/.
Passwörter für alle Benutzerkonten zurücksetzen
Setzen Sie im WordPress-Backend unter Benutzer die Passwörter aller Konten zurück, nicht nur Ihres eigenen. Angreifer legen häufig versteckte Administratorkonten an, die auf den ersten Blick nicht auffallen. Prüfen Sie daher die gesamte Benutzerliste auf unbekannte Einträge und löschen Sie diese sofort. Vergessen Sie anschließend nicht, auch das Datenbankpasswort, die FTP-Zugangsdaten und das Passwort Ihres Hosting-Panels zu ändern.
Wie entfernt man Backdoors, die Zugangsdaten umgehen?
Backdoors sind versteckte Skripte oder Codezeilen, die Angreifer in Ihre WordPress-Installation einschleusen, um auch nach einem Passwortwechsel weiterhin Zugang zu haben. Sie umgehen Zugangsdaten vollständig und sind oft in Themes, Plugins oder dem Uploads-Ordner versteckt. Ohne ihre vollständige Entfernung sind alle anderen Sicherheitsmaßnahmen wirkungslos.
Typische Verstecke für Backdoors sind:
- Inaktive oder veraltete Themes im wp-content/themes/-Ordner
- Plugins, die nicht mehr aktiv genutzt werden, aber installiert geblieben sind
- Der wp-content/uploads/-Ordner, in dem PHP-Dateien nichts zu suchen haben
- Die Dateien wp-config.php, .htaccess und index.php im Stammverzeichnis
- Datenbanktabellen, besonders wp_options und wp_users
Backdoors erkennen Sie häufig an verschleiertem Code, der Funktionen wie eval(), base64_decode() oder gzinflate() enthält. Ein zuverlässiger Ansatz ist der Vergleich aller WordPress-Kerndateien mit den offiziellen Originaldateien aus dem WordPress-Repository. Für eine gründliche Malware- und Hack-Bereinigung ist professionelle Unterstützung jedoch oft unumgänglich, da gut versteckte Backdoors für Laien kaum aufzuspüren sind.
Sollte man nach einem Hack die Zwei-Faktor-Authentifizierung aktivieren?
Ja, die Zwei-Faktor-Authentifizierung (2FA) sollte nach einem WordPress-Hack unbedingt aktiviert werden. Sie stellt sicher, dass gestohlene Passwörter allein nicht mehr ausreichen, um sich einzuloggen. Selbst wenn Zugangsdaten erneut kompromittiert werden, benötigen Angreifer zusätzlich Zugriff auf das zweite Gerät oder die Authentifizierungs-App.
Für WordPress stehen verschiedene 2FA-Plugins zur Verfügung, darunter WP 2FA oder Two Factor Authentication. Diese ermöglichen die Einrichtung per Authenticator-App, SMS oder E-Mail-Code. Empfehlenswert ist die Verwendung einer Authenticator-App wie Google Authenticator oder Authy, da SMS-basierte Codes anfälliger für bestimmte Angriffsmethoden sind.
Die 2FA sollte für alle Benutzerkonten mit erhöhten Rechten verpflichtend eingerichtet werden, mindestens für alle Administratoren und Redakteure. Viele Hosting-Anbieter bieten zudem 2FA für den Hosting-Zugang selbst an, was eine weitere wichtige Schutzebene darstellt.
Wie verhindert man, dass Zugangsdaten beim nächsten Angriff wieder gestohlen werden?
Um zu verhindern, dass Zugangsdaten bei einem erneuten Angriff gestohlen werden, brauchen Sie eine Kombination aus technischen Schutzmaßnahmen, sicheren Passwortpraktiken und regelmäßiger Wartung. Kein einzelnes Werkzeug schützt vollständig, aber eine mehrschichtige Sicherheitsstrategie macht erfolgreiche Angriffe erheblich unwahrscheinlicher.
Die wichtigsten Maßnahmen im Überblick:
- Starke, einzigartige Passwörter: Verwenden Sie für jeden Zugangspunkt ein eigenes, zufällig generiertes Passwort mit mindestens 16 Zeichen. Ein Passwort-Manager erleichtert die Verwaltung erheblich.
- Login-Versuche begrenzen: Plugins wie Limit Login Attempts Reloaded blockieren IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen und erschweren Brute-Force-Angriffe.
- WordPress-Anmeldeseite schützen: Die Standard-URL /wp-admin ist jedem Angreifer bekannt. Eine Umbenennung oder zusätzliche HTTP-Authentifizierung erhöht die Hürde deutlich.
- Regelmäßige Updates: Veraltete Plugins, Themes und WordPress-Kernversionen sind die häufigste Einfallsroute. Halten Sie alles aktuell, am besten durch automatisierte WordPress-Wartung.
- Web Application Firewall (WAF): Eine Firewall filtert schädliche Anfragen, bevor sie Ihre Website überhaupt erreichen, und schützt so auch vor Angriffen auf Anmeldeformulare.
- Regelmäßige Backups: Tägliche Backups ermöglichen eine schnelle Wiederherstellung im Ernstfall und reduzieren den Schaden erheblich.
- SSL-Verschlüsselung: Ein gültiges SSL-Zertifikat stellt sicher, dass Zugangsdaten bei der Übertragung nicht abgefangen werden können.
Darüber hinaus lohnt es sich, den WordPress-Benutzerbereich regelmäßig auf unbekannte Konten zu prüfen und Dateirechte auf dem Server korrekt zu setzen. Dateien sollten in der Regel mit den Rechten 644, Verzeichnisse mit 755 konfiguriert sein. Administratorrechte sollten nur Personen erhalten, die diese wirklich benötigen. Für eine kontinuierliche Überwachung bieten sich Sicherheits-Plugins wie Wordfence oder Sucuri Security an, die verdächtige Aktivitäten protokollieren und bei Bedarf Alarm schlagen.
So hilft WP-Profi nach einem WordPress-Hack
Ein kompromittiertes WordPress-System vollständig zu bereinigen, ist technisch anspruchsvoll und zeitkritisch. Wir unterstützen Unternehmen aus Deutschland, Österreich und der Schweiz mit einem professionellen Notfallservice, der schnell und zuverlässig greift.
Unser Service umfasst konkret:
- Vollständige Analyse aller Dateien, Plugins, Themes und der Datenbank auf Schadcode und Backdoors
- Zuverlässige Entfernung sämtlicher Schadsoftware, versteckter Zugänge und Sicherheitslücken
- Ungültigmachung aller kompromittierten Zugangsdaten und Einrichtung sicherer Alternativen
- Vollständige Wiederherstellung der Website inklusive Absicherung gegen künftige Angriffe
- Benachrichtigung Ihres Hosting-Anbieters sowie Einleitung einer erneuten Google-Überprüfung
- Empfehlung eines passenden Wartungspakets für langfristigen Schutz mit täglichen Backups, Firewall und regelmäßigen Updates
Die Malware- und Hack-Bereinigung ist für 299 Euro als Einmalleistung erhältlich, und Ihre Website ist innerhalb von 24 Stunden wieder sauber und funktionsfähig. Für dauerhaften Schutz empfehlen wir im Anschluss eines unserer Wartungspakete, die bereits ab 14 Euro monatlich verfügbar sind. Kontaktieren Sie uns jetzt, damit Ihre Website schnellstmöglich wieder sicher online ist.
Ähnliche Artikel
- Wie kann ich WordPress-Sicherheitslücken durch falsche Serverkonfigurationen vermeiden?
- Was ist ein Rundum-Sorglos-Paket bei einer WordPress Agentur und was ist enthalten?
- Was kostet die monatliche Wartung einer WordPress Website?
- Was ist WooCommerce und wie unterscheidet es sich von Shopify?
- Wie funktioniert WordPress für Unternehmenswebseiten?
Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.
