Besucher landen woanders.
Wer deine Seite aufruft, wird auf Fake-Shops weitergeleitet. Oft nur am Handy oder nur über Google, damit es dir selbst nicht auffällt.
Bewusst weggelassen
Drei Einfallstore, die wir gar nicht erst einbauen.
Das sind die häufigsten Einfallstore. Bei uns fehlen sie von Anfang an: Deine Website besteht aus fertigen Dateien. Da läuft keine Software, die veralten kann, und es gibt keine Login-Seite, an der Bots Passwörter durchprobieren.
-
Kein PHP
Keine Software auf dem Server, die veralten kann und regelmäßig Updates braucht.
-
Keine Plugins
Kein fremder Code von Drittanbietern, der eine Lücke mitbringen kann.
-
Kein WordPress-Login
Keine Standard-Login-Seite wie /wp-admin, an der Bots rund um die Uhr Passwörter durchprobieren. Bearbeitet wird direkt auf der Seite, mit deinem eigenen Passwort.
Was stattdessen auf dem Server liegt
- index.html
- leistungen.html
- kontakt.html
- style.css
- bilder/
Wenn es passiert
Eine gehackte Website merkst du oft als Letzter.
Angreifer wollen nicht deine Seite kaputt machen. Sie wollen sie unauffällig benutzen. So sieht das dann aus:
Spam unter deinem Namen.
Unter deiner Domain tauchen teils Hunderte fremde Seiten bei Google auf, und dein Betrieb wird mit Dingen gefunden, die du nie angeboten hast.
Google warnt vor deiner Seite.
Im schlimmsten Fall steht vor deiner Seite eine Warnung. Wer die sieht, ruft nicht an. Sind Kundendaten betroffen, kommen Meldepflichten nach der DSGVO dazu.
Die üblichen Einfallstore
Angegriffen wird automatisch. Die üblichen Lücken finden die Bots bei uns nicht.
Hinter den meisten Angriffen steckt kein Hacker im Kapuzenpulli, sondern ein Programm, das rund um die Uhr massenhaft Seiten nach denselben Lücken abklopft.
Besucher
Login unter /wp-adminöffentlich erreichbarBots probieren Passwörter
Plugins von DrittanbieternFormular, Slider, Cookie-Banner …eine veraltete Erweiterung reicht
WordPress + Theme
PHP auf dem Servermuss laufend aktuell gehalten werdenbekannte Lücken alter Versionen
Datenbank
Besucher
Fertige SeitenText, Bilder, Design: schon fertig gebaut, über ein schnelles Netz ausgeliefertBots finden die üblichen Lücken nicht
WordPress-Logingibt es nicht
Pluginsgibt es nicht
PHP + Datenbankgibt es nicht
Ganz ehrlich: Absolute Sicherheit verspricht dir niemand seriös. Aber ohne PHP, Plugins und WordPress-Login fällt ein Großteil der üblichen Angriffsfläche weg.
Der Unterschied im Alltag
Sieben Pflichten weniger. Eine bleibt, wenn du willst.
Eine WordPress-Seite ist nie fertig. Um diese Liste müsste sich eigentlich regelmäßig jemand kümmern, sonst wird die Seite zum Risiko. Bei uns fällt sie weg.
Mit WordPress7 Aufgaben
- WordPress-Updates einspielen
- Plugin-Updates prüfen und testen
- PHP-Version beim Hoster aktuell halten
- Sicherheits-Plugin pflegen
- Login-Versuche und Passwörter im Blick behalten
- Backups kontrollieren
- Nach jedem Update prüfen, ob noch alles läuft
Mit BSM1 Aufgabe
- WordPress-Updates einspielen
- Plugin-Updates prüfen und testen
- PHP-Version beim Hoster aktuell halten
- Sicherheits-Plugin pflegen
- Login-Versuche und Passwörter im Blick behalten
- Backups kontrollieren
- Nach jedem Update prüfen, ob noch alles läuft
- Texte und Bilder ändern, wenn du willst. Ganz ohne Vorkenntnisse.
SchnellerFertige Dateien statt Seiten, die bei jedem Aufruf neu zusammengebaut werden.
RuhigerKeine Update-Hinweise, keine Sicherheitswarnungen im Postfach.
PersönlichGrößere Änderungen übernehmen wir, mit festen Ansprechpartnern in Viersen.
Aus der Praxis
Handwerksbetrieb aus Viersen.
Ein echter Fall aus 2026, anonym erzählt.
24 h
bis wieder eine saubere Seite online war
-
Was passiert ist
Die Website leitete Besucher plötzlich auf fremde Seiten weiter, dazu tauchten Spam-Seiten auf. Der Inhaber hat es selbst bemerkt.
-
Sofort
Wir haben die Seite in den Wartungsmodus gesetzt, damit keine Besucher mehr umgeleitet werden.
-
Innerhalb von 24 Stunden
Eine saubere Übergangsseite war online. Der Betrieb war wieder normal erreichbar.
-
Danach
Gemeinsam haben wir eine komplett neue Website besprochen und gebaut.
-
Heute
Keine Updates mehr, um die sich jemand kümmern muss. Die neue Seite lädt schneller als die alte.
Die Umstellung
Wir ersetzen dein WordPress. Dein Betrieb läuft einfach weiter.
Domain und E-Mail bleiben, wo sie sind. Wir tauschen nur die Website dahinter aus.
- 1
Check
Wir prüfen deine Seite von außen und besprechen das Ergebnis mit dir.
- 2
Bestandsaufnahme
Alle Seiten, Texte, Bilder und Adressen sichern wir vorher, damit nichts verloren geht.
- 3
Neubau
Gleicher Look oder frischer, das entscheidest du. Schneller wird sie, weil nichts mehr bei jedem Aufruf neu zusammengebaut wird.
- 4
Umstellung
Den Eintrag bei deinem Anbieter ändern wir für dich. Jede alte Adresse leitet auf die neue um.
Domain bleibtbei deinem bisherigen Anbieter
E-Mail bleibtPostfächer und Adressen unverändert
Google-Rankingalte Adressen werden umgeleitet, damit es möglichst erhalten bleibt
Notfall
Deine Seite ist schon gehackt?
Ruf an. Sobald wir Zugang zu deinem Hosting haben, nehmen wir die Seite vom Netz (Wartungsmodus), damit niemand mehr umgeleitet wird. Eine saubere Übergangsseite steht meist innerhalb von 24 Stunden. Danach planen wir in Ruhe die neue Website.
Ehrlich gesagt
Für wen das passt, und für wen nicht.
Passt, wenn du …
- eine Firmen-Website mit WordPress oder Joomla hast,
- keine Lust mehr auf Updates und Sicherheitswarnungen hast,
- Texte und Bilder trotzdem selbst ändern willst.
Passt nicht, wenn du …
- einen großen Onlineshop betreibst,
- ein Portal mit Kundenkonten oder Logins brauchst,
- ein Buchungssystem mit eigener Datenbank fährst.
Kann meine Seite dann nie mehr gehackt werden?
Das verspricht dir niemand seriös. Aber die häufigsten Einfallstore (veraltetes PHP, Plugins, WordPress-Login) gibt es bei uns schlicht nicht. Damit fällt ein Großteil der üblichen Angriffsfläche weg.
Was prüft der Check genau?
Nur Dinge, die von außen sichtbar sind: ob Google deine Seite als gefährlich markiert, ob fremde Spam-Seiten unter deiner Domain auftauchen, veraltete Erweiterungen, Verschlüsselung und mehr. In deine Seite greifen wir dabei nicht ein. Ein erstes Ergebnis siehst du nach wenigen Minuten, die ausführliche Auswertung schicken wir dir auf Wunsch per E-Mail.
Was kostet das?
Der Check ist kostenlos. Für die Umstellung bekommst du nach dem Gespräch einen Festpreis für den vereinbarten Umfang.
Was passiert mit meinen E-Mails?
Nichts. Postfächer und Adressen bleiben bei deinem Anbieter. Wir ändern nur den Eintrag, der auf die Website zeigt. Wichtig: Dein altes Paket nicht kündigen, bevor wir gemeinsam geschaut haben, was alles daran hängt.
Verliere ich mein Google-Ranking?
Wir übernehmen alle Inhalte und leiten jede alte Adresse auf die passende neue um. So findet Google deine Seiten wieder, und deine Plätze bleiben in der Regel erhalten. Kurze Schwankungen nach dem Umzug sind normal. Eine schnellere Seite ist für Google eher ein Plus.
Kann ich Texte weiter selbst ändern?
Ja. Texte und Bilder änderst du direkt auf der Seite, ohne Programm und ohne Vorkenntnisse, geschützt mit deinem Passwort. Dahinter stecken keine WordPress-Oberfläche und keine Plugins. Größere Änderungen übernehmen wir.
Wie lange dauert die Umstellung?
Das hängt vom Umfang deiner Seite ab. Den Termin nennen wir dir nach dem Check im Angebot. Im Notfall steht eine saubere Übergangsseite meist innerhalb von 24 Stunden.
Wie sicher ist deine Seite gerade?
Erstes Ergebnis in wenigen Minuten. Kostenlos und unverbindlich.
Lieber anrufen? 0155 693 62057
