WordPress: aufräumen, absichern, dranbleiben.

Wenn die Seite gehackt wurde

Das merkt man selten selbst. Meistens ruft ein Kunde an, weil er auf der Seite Werbung für Dinge sieht, die niemand verkaufen will, oder Google zeigt eine rote Warnseite statt des Betriebs. Ab da zählt Zeit: Je länger Schadcode läuft, desto mehr Adressen werden auf Sperrlisten gesetzt, und desto länger dauert es, dort wieder herunterzukommen.

Der Ablauf ist immer ähnlich. Schaden stoppen, Zugänge tauschen, Sicherung ziehen, Schadcode finden und entfernen, Lücke schließen, danach bei Google die erneute Prüfung anstoßen. Wer stattdessen nur ein altes Backup einspielt, hat oft nach wenigen Tagen dasselbe Problem, weil die Ursache mit zurückkommt.

Warum Updates keine Fleißaufgabe sind

WordPress läuft auf einem großen Teil aller Websites, und genau deshalb wird automatisiert nach bekannten Lücken gesucht. Angegriffen wird selten der Kern, sondern eine der Erweiterungen: ein Formular-Plugin, ein Slider, ein Theme, das seit vier Jahren nicht gepflegt wird. Nach dem Bekanntwerden einer Lücke vergehen oft nur Stunden, bis die ersten Anfragen dagegen laufen.

Regelmäßige Aktualisierungen sind deshalb der eigentliche Schutz, und sie sind bei einer betreuten Seite unauffällige Routine. Dazu gehört auch, Plugins loszuwerden, die niemand mehr braucht. Jede Erweiterung, die nicht installiert ist, kann auch nicht gekapert werden.

Übernahme fremder Seiten

Viele Betriebe sitzen auf einer Seite, deren Erbauer nicht mehr erreichbar ist. Manchmal fehlen sogar die Zugangsdaten. Der erste Schritt ist dann kein technischer, sondern ein ordnender: Wem gehört die Domain, wo liegt der Webspace, wer hat Zugriff worauf (mehr dazu unter Internet-Services). Erst wenn das dokumentiert ist, lässt sich sinnvoll arbeiten.

Danach schaue ich mir den Zustand an und sage ehrlich, was ich empfehle. Manchmal lohnt Pflege, manchmal ist ein Neuaufbau auf Dauer günstiger, weil jede Änderung an der alten Seite mehr Zeit kostet als sie wert ist. Beides sage ich dir mit Begründung, damit du entscheiden kannst.

Rechtssicher bleiben

Zur Pflege gehört mehr als Technik. Impressum und Datenschutzerklärung müssen zum tatsächlichen Zustand der Seite passen, und die ändert sich, sobald ein neues Plugin Daten an Dritte schickt. Ich bilde mich in diesem Bereich regelmäßig fort, auch auf Konferenzen, die Rechtsthemen vermitteln, und unterstütze bei Datenschutzerklärung und Impressum, sorge für die Übertragung per HTTPS und reduziere fremde Einbindungen, die Daten deiner Besucher nach außen geben.

Wie schon beim Thema Barrierefreiheit gilt: Ich bin kein Jurist und berate nicht rechtlich. Bei konkreten Rechtsfragen gehört ein Fachanwalt oder ein Datenschutzbeauftragter gefragt. Den technischen Teil übernehme ich.