Ihre Website läuft — und wird trotzdem missbraucht.
Die meisten gehackten Websites sehen monatelang völlig normal aus. Der Schaden entsteht im Verborgenen: Spam, Cryptomining, Datenverlust — bis der Hoster die Seite sperrt.
- Frühzeitige Erkennung statt Notfallbereinigung
- Gilt für WordPress, TYPO3, Joomla und alle anderen CMS
- Manuelle Prüfung durch einen Experten — kein automatischer Scanner
Jetzt anfragen
Ich melde mich schnellstmöglich bei dir.
100% kostenlos & unverbindlich
Drei Phasen — und Ihre Website merkt es kaum
Angreifer arbeiten geduldig und systematisch. Ihr Ziel ist nicht, Ihre Website zu zerstören — sondern sie unbemerkt zu nutzen.
Zugang verschaffen
Der erste Schritt ist der Einstieg. Angreifer nutzen bekannte Sicherheitslücken in veralteten Plugins, gekaufte Zugangsdaten aus früheren Datenlecks oder kompromittierte Plugin-Anbieter. Manchmal reicht ein einziges veraltetes Plugin auf dem Server.
Backdoor einpflanzen — und warten
Ist der Zugang offen, wird eine sogenannte Backdoor hinterlegt: eine versteckte PHP-Datei tief in einem Plugin- oder Theme-Ordner. Diese Datei gibt Angreifern jederzeit wieder Zugriff — auch wenn das ursprüngliche Einfallstor längst geschlossen wurde. Die Website läuft währenddessen ganz normal weiter.
Aktiver Missbrauch
Wochen oder Monate später wird die Backdoor aktiviert. Dann passiert es: Ihr Server versendet tausende Spam-Mails, schürft Kryptowährungen oder leitet Besucher auf Phishing-Seiten weiter. Bei Shared Hosting kann sich die Malware auf alle Websites im selben Hosting-Paket ausbreiten.
Warum Website-Betreiber oft nichts merken
Malware ist darauf ausgelegt, unsichtbar zu bleiben. Das macht sie so gefährlich.
Die Website läuft ganz normal
Besucher sehen keine Veränderungen, der Shop funktioniert, Formulare laufen — alles wirkt in Ordnung. Die Malware versteckt sich in Systemdateien und ist für normale Nutzung unsichtbar.
Updates entfernen die Backdoor nicht
WordPress-Updates ersetzen Core-Dateien, aber nicht Plugin-Ordner. Eine Backdoor in einem Plugin-Unterordner überlebt jeden Update-Prozess unberührt. Nur eine vollständige manuelle Prüfung aller Dateien findet sie.
Monate vergehen unbemerkt
In echten Fällen liegt die Zeit zwischen Infektion und Entdeckung bei drei bis sechs Monaten. Entdeckt wird die Malware meist erst durch eine Hostpoint-Sperrmail, eine Google-Warnung oder auffällig hohe Serverauslastung.
Was auf einem infizierten Server läuft
Spam-Versand
Ihr Server wird zum Spam-Relay: täglich tausende E-Mails an fremde Adressen. Ihr Hoster erkennt das, sperrt Ihren Account und sendet eine Quarantäne-Mail. Ihre eigene E-Mail-Domain landet auf Blacklists.
Cryptomining
Serverressourcen werden für das Schürfen von Kryptowährungen missbraucht. Ihre Website wird dadurch langsamer, der Hoster reagiert auf ungewöhnliche CPU-Spitzen.
Weiterverbreitung
Auf Shared-Hosting-Umgebungen springt die Malware auf andere Websites im selben Paket. Wenn Sie mehrere Domains beim gleichen Hoster haben, sind alle gefährdet.
SEO-Schaden
Google erkennt Malware oder versteckte Links auf Ihrer Website und entfernt Seiten aus dem Index. Ranking-Verluste, die ohne manuelle Prüfung nicht rückgängig gemacht werden können.
So sieht es in der Realität aus
Wir haben festgestellt, dass von Ihrem Hosting-Account eine ungewöhnlich grosse Anzahl E-Mails versendet wurde… Ihr Account wurde temporär in Quarantäne versetzt, um Schäden zu begrenzen…
Ein typischer Fall: Der Kunde bekommt eine E-Mail von seinem Hoster — «Ihr Hosting-Account wurde wegen Spam-Versand vorübergehend gesperrt.» Die Website lief bis dahin wochenlang ganz normal.
Bei der Analyse zeigt sich: In einem Plugin-Ordner lagen 40+ versteckte PHP-Dateien. Eine davon war ein sogenannter Webshell — ein Fernzugriffs-Tool für Angreifer. Über den Server wurden täglich zehntausende Spam-Mails versendet und Kryptowährungen geschürft. Die Infektion lag Monate zurück.
Nach vollständiger Bereinigung, Passwort-Reset aller Zugänge und Absicherung war die Website wieder sauber. Ohne Monitoring war es Zufall, dass es überhaupt aufgefallen ist — durch die Hoster-Sperrung, nicht durch eigene Entdeckung.
WebSafe — Monitoring bevor der Schaden entsteht
WebSafe ist mein persönlicher Überwachungsdienst für Ihre Website. Kein automatischer Plugin-Scanner — sondern regelmässige manuelle Prüfung durch einen Experten.
Ich bin Vincent Kilchherr, Webentwickler aus Basel. Ich betreue Websites seit über 16 Jahren — und bereinige regelmässig Malware-Infektionen, die andere Lösungen übersehen haben.
WebSafe ist kein automatischer Scanner, der eine saubere Oberfläche prüft. Es ist eine regelmässige manuelle Kontrolle durch jemanden, der weiss, wo Malware sich versteckt — in Plugin-Unterordnern, verschleierten PHP-Dateien, manipulierten Konfigurationen.
Datei-Monitoring
Regelmässige Prüfung auf neu entstandene oder veränderte PHP-Dateien in Plugin- und Theme-Ordnern. Typische Backdoor-Muster werden erkannt, bevor sie aktiviert werden.
Spam-Erkennung
Überwachung auf auffällige Mail-Aktivität vom Hosting-Server. Alarmierung bei Verdacht, bevor Ihr Hoster den Account sperrt.
Server-Anomalien
Cryptomining und andere ressourcenintensive Prozesse fallen durch ungewöhnliche Serverauslastung auf. WebSafe erkennt diese Muster frühzeitig.
Blacklist-Überprüfung
Regelmässige Prüfung ob Ihre Domain oder IP-Adresse auf Mail- oder Web-Blacklists gelandet ist — mit sofortiger Benachrichtigung.
Updates & Härtung
WordPress-Core, Plugins und Themes werden aktuell gehalten. Kritische Sicherheitslücken werden priorisiert behandelt.
Direkter Ansprechpartner
Kein Ticket-System. Wenn etwas auffällt, melde ich mich direkt — und erkläre verständlich, was ich gefunden habe und was als nächstes zu tun ist.
Fragen zu Malware und Website-Sicherheit
Meine Website läuft normal — kann sie trotzdem infiziert sein?
Schützen mich regelmässige WordPress-Updates?
Was passiert wenn mein Hoster den Account sperrt?
Für welche CMS gilt das — nur WordPress?
Ich habe bereits ein Sicherheits-Plugin installiert. Brauche ich trotzdem Monitoring?
Was kostet WebSafe-Monitoring?
Website prüfen lassen — bevor der Hoster meldet
Ich schaue mir Ihre Website an und sage Ihnen, ob etwas auffällt. Kostenlose Ersteinschätzung, kein automatischer Scan.