Sicherheit · 5. November 2026 · 5 Min. Lesezeit
Website gehackt? So schützen kleine Betriebe ihre Seite
Angriffe treffen selten gezielt, sondern automatisch jede verwundbare Seite. Die häufigsten Einfallstore und sieben Maßnahmen, die wirklich schützen.
Viele Betriebe denken: Wer sollte ausgerechnet meine Website hacken? Die Antwort: niemand persönlich. Angriffe laufen automatisiert und suchen rund um die Uhr nach Seiten mit bekannten Schwachstellen. Größe oder Branche spielen keine Rolle.
Die häufigsten Einfallstore
- Veraltete Software, Themes und Plugins mit bekannten Lücken.
- Schwache oder mehrfach verwendete Passwörter für den Admin-Bereich.
- Zu viele Personen mit vollen Admin-Rechten.
- Formulare ohne Spam- und Missbrauchsschutz.
- Billiges Hosting ohne Updates und Überwachung.
Was passieren kann
- Ihre Seite verteilt Schadsoftware, Google warnt Besucher oder entfernt sie aus der Suche.
- Über Ihr Formular oder Ihren Server wird Spam verschickt.
- Kundendaten werden abgegriffen, mit möglichen Meldepflichten nach DSGVO.
- Die Seite ist verunstaltet oder komplett offline.
Sieben Maßnahmen, die wirklich schützen
- 01
Updates zeitnah einspielen
Die meisten Angriffe nutzen Lücken, für die es längst ein Update gibt.
- 02
Starke Passwörter und 2FA
Ein Passwort-Manager und Zwei-Faktor-Anmeldung für alle Admin-Zugänge.
- 03
Rechte sparsam vergeben
Jede Person bekommt nur, was sie braucht. Alte Zugänge löschen.
- 04
Getestete Backups
Automatisch, getrennt gespeichert, und mindestens einmal wiederhergestellt.
- 05
Formulare absichern
Spamschutz und Begrenzung der Versuche pro Minute.
- 06
Wenige Plugins
Jedes Plugin ist zusätzlicher Code, den jemand pflegen muss.
- 07
Überwachung
Ausfälle und verdächtige Änderungen fallen auf, bevor Kunden sie bemerken.
Weitere Notizen