Premium WordPress-Wartung · by Frontend GmbH
Warum leitet eine WordPress-Website plötzlich auf fremde Seiten weiter?
Die Antwort.
Ungewollte Weiterleitungen können durch Schadcode, kompromittierte Plugins, manipulierte Datenbankeinträge, DNS- oder Serverkonfiguration entstehen. Die Ursache wird über Dateien, Datenbank, Weiterleitungsregeln, Benutzer und Logs eingegrenzt; bloßes Löschen der sichtbaren Weiterleitung reicht oft nicht.
Abhängig vom vereinbarten Leistungsumfang gilt: Bei fremden Weiterleitungen Ihrer Website untersuchen wir Dateien, Datenbank, DNS, Regeln und Zugänge, damit nicht nur das Symptom verschwindet.
Weiterleitungen zuerst reproduzierbar eingrenzen
Die Ursache kann in WordPress, im Server, in DNS oder in einem externen Script liegen. Gerät, Browser, Referrer und Zielseite helfen bei der Eingrenzung.
- WordPress-Dateien, Plugins und Datenbank nach fremden URLs prüfen.
- Webserverregeln und vorgeschaltete CDN-Regeln kontrollieren.
- DNS-Auflösung und Domainkonto verifizieren.
- Vor Bereinigung einen forensisch brauchbaren Zustand sichern.
Die Reihenfolge wird im konkreten Fall an Dringlichkeit, Datenlage und technische Abhängigkeiten angepasst.
Nur bestimmte Besucher werden weitergeleitet
Schadcode kann Weiterleitungen an Suchmaschinen-Referrer, Mobilgeräte oder erstmalige Besuche knüpfen. Der Administrator sieht dann eine normale Seite. Eine reproduzierbare Prüfung variiert Gerät, Cookies und Referrer und zeichnet die Weiterleitungskette auf. So lässt sich unterscheiden, ob WordPress, JavaScript, Webserver, CDN oder DNS die fremde Zieladresse einfügt.
Weiterleitung unter reproduzierbaren Bedingungen untersuchen
Schadcode kann nur bei erstem Besuch, Mobilgerät, bestimmtem Referrer oder abgemeldetem Nutzer weiterleiten. Tests variieren Cookies, Gerät und Herkunft und zeichnen die gesamte Redirect-Kette auf. So wird sichtbar, an welcher Station die fremde URL entsteht.
Geprüft werden WordPress-Dateien und Datenbank, .htaccess beziehungsweise Webserverregeln, CDN-Redirects und DNS. Auch kompromittierte Drittanbieter-Scripts sind möglich. Nach der Bereinigung werden Einstieg und betroffene Zugänge behandelt. Nur das Ziel zu blockieren beseitigt die Manipulationsquelle nicht und kann neue Weiterleitungsdomains unbemerkt lassen.
Verwandte Fragen.
Woran erkennt man eine gehackte WordPress-Website?
Mögliche Hinweise sind unbekannte Benutzer, neue Dateien, Weiterleitungen, Spam-Seiten, ungewöhnliche Serverlast, Warnungen von Browsern oder Suchmaschinen und veränderte Inhalte.
Wie schützt Cloudflare eine WordPress-Website?
Cloudflare kann DNS, Caching, CDN, Ratenbegrenzung und je nach Tarif Sicherheitsfilter bereitstellen.
Braucht jede WordPress-Website eine WAF?
Nicht jede Website benötigt dieselbe WAF-Konfiguration.
Wie oft sollte eine WordPress-Website auf Malware geprüft werden?
Malware-Prüfungen sollten kontinuierliche Warnungen mit regelmäßigen vollständigen Scans und anlassbezogenen Prüfungen kombinieren.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.