WordPress Login gehackt: was jetzt sofort zu tun ist

Woran erkennt man einen kompromittierten Login?

Typische Anzeichen sind unbekannte Admin-Benutzer, Passwort-Resets ohne Anlass, verdächtige E-Mails, neue Plugins oder Änderungen an Inhalten und Einstellungen.

Sofortmaßnahmen

1. Zugang sichern

Passwörter für WordPress, Hosting, Datenbank und E-Mail sollten koordiniert geändert werden. Wichtig ist, dabei auch die Ursache mitzudenken und nicht nur Symptome zu bekämpfen.

2. Benutzer prüfen

Alle Admin-Benutzer und Rollen sollten kontrolliert werden. Unbekannte oder manipulierte Konten müssen nachvollziehbar geprüft werden.

3. Dateien und Logs untersuchen

Gerade bei kompromittierten Logins wurden oft zusätzlich Dateien verändert oder Hintertüren hinterlegt.

4. Malware nicht ausschließen

Ein gestohlener Login ist häufig nur ein Teil des Problems. Oft ist die Website bereits an mehreren Stellen kompromittiert.

Fazit

Wenn ein WordPress-Login gehackt wurde, reicht ein Passwortwechsel allein selten aus. Entscheidend ist eine vollständige technische Prüfung mit Fokus auf Persistenz und Rückkehrwege.