Website-Sicherheit: Vorbeugung und Reaktion auf Hacks

Veröffentlicht am 8. Juni 2026 · Von Host Havoc Technical Support Team

Website-Sicherheit erfordert sowohl vorbeugende Maßnahmen als auch einen klaren Plan für den Ernstfall. Täglich werden Zehntausende Websites kompromittiert, und die meisten Einbrüche nutzen eine kleine Zahl vermeidbarer Schwachstellen aus. Es lohnt sich außerdem, deine Ressourcennutzung zu prüfen, da kompromittierte Websites oft eine ungewöhnlich hohe Serverlast erzeugen.

So verhinderst du, dass deine Website gehackt wird

Die meisten Kompromittierungen haben einen der folgenden Gründe:

Veraltete Software

Eine ältere, ungepatchte Version von WordPress, einem Plugin, einem Theme oder einer eigenen Anwendung ist der häufigste Angriffsweg. Angreifer suchen gezielt nach bekannten Schwachstellen in verbreiteten Softwareversionen.

  • Halte WordPress sowie alle Plugins und Themes auf dem neuesten Stand.
  • Entferne Plugins und Themes, die du nicht aktiv nutzt.
  • Aktiviere automatische Updates, wo es möglich ist.

Falsche Dateiberechtigungen

Zu großzügige Dateiberechtigungen (insbesondere 777) geben Angreifern Schreibzugriff auf Dateien, die sie niemals ändern dürften.

  • Verwende 755 für Verzeichnisse und ausführbare Dateien.
  • Verwende 644 für alle anderen Dateien.
  • Setze niemals 777, es sei denn, ein bestimmter Prozess benötigt es, und nimm es danach sofort wieder zurück.

Schwache Passwörter

Schwache oder mehrfach verwendete Passwörter für cPanel, FTP, E-Mail oder das WordPress-Adminpanel lassen sich leicht knacken. Verwende für jeden Dienst ein eigenes, zufällig generiertes Passwort.

Was tun, wenn deine Website gehackt wurde

Wenn du unbefugte Änderungen an deiner Website bemerkst, handle schnell:

  1. Lade deine Raw Access Logs aus cPanel herunter. Melde dich bei cPanel an, klicke auf Raw Access und lade die Logs herunter, bevor sie rotiert werden. Diese Logs helfen herauszufinden, wie und wann der Einbruch passiert ist.
  2. Ändere sofort alle Passwörter. Setze deine Passwörter für cPanel, FTP, E-Mail und alle CMS-Adminkonten zurück.
  3. Erstelle ein Support-Ticket. Wende dich an den Webhosting-Support und hänge deine Logdateien an. Beschreibe, was du beobachtet hast, wann der Angriff bemerkt wurde (Datum und Uhrzeit) und alle weiteren relevanten Details. Unser Team untersucht den Vorfall und hilft dir, die Quelle des Einbruchs zu finden.

Hinweis: Schnelles Handeln sichert die Logdaten, die für die Untersuchung nötig sind. Raw Access Logs werden regelmäßig rotiert und lassen sich nach einigen Tagen eventuell nicht mehr wiederherstellen.

Nach der Wiederherstellung

  • Scanne alle Dateien mit einem Plugin (zum Beispiel Wordfence für WordPress) oder einem Scanner in cPanel auf Malware.
  • Stelle ein sauberes Backup wieder her, sofern eines verfügbar ist und es aus der Zeit vor dem Einbruch stammt.
  • Prüfe die Dateiberechtigungen im gesamten Konto und korrigiere alle, die auf 777 gesetzt sind.