Die meisten Angriffe auf WordPress sind nicht auf deine Daten, deine Inhalte oder gar dein Geld aus. Sie sind auf etwas aus, das kaum jemand vermutet: deinen Server als Werkzeug zu nutzen, um andere anzugreifen, ohne dass du es je merkst.
Dein Server, unwissentlich zum Komplizen gemacht
Wenn es einem Angreifer gelingt, schädlichen Code auf ein verwundbares WordPress hochzuladen, ist das übliche Ziel nicht, sofort “etwas Sichtbares zu tun”. Oft ist das Ziel genau das Gegenteil: so lange wie möglich unentdeckt zu bleiben, während er deinen Server im Hintergrund für Aufgaben nutzt, die nichts mit dir zu tun haben.
Wofür nutzt man ein gehacktes WordPress, wenn nichts von dir gestohlen wird?
- Massen-Spam versenden: Dein Server wird Teil eines Netzwerks, das Millionen von E-Mails versendet und dabei den Ruf deiner Domain statt des eigenen nutzt.
- Kryptowährungen schürfen: Es wird Software installiert, die die Rechenleistung deines Servers nutzt, um für jemand anderen Gewinn zu erzeugen — du zahlst das Hosting, ein anderer behält den Ertrag.
- Illegale Inhalte oder Phishing hosten: Deine bisher unbescholtene Domain beginnt, betrügerische Seiten auszuliefern, ohne dass du es auf den ersten Blick bemerkst.
- Teil eines Angriffs auf eine andere Website werden: Dein Server wird einer von Tausenden, die an einem koordinierten Angriff auf Dritte teilnehmen — du weißt nicht einmal, dass du “mitmachst”.
Warum das Angriffe erklärt, die auf den ersten Blick keinen Sinn ergeben
Wenn du dich je gefragt hast, warum dein WordPress ständig Zugriffsversuche bekommt, obwohl du nichts offensichtlich Wertvolles zu stehlen hast — kein Onlineshop, keine sensiblen Daten — ist das die häufigste Antwort. Einem automatisierten Angreifer ist es egal, ob deine Website ein privater Blog oder ein Shop ist: Ihm geht es nur darum, einen weiteren Server unter seiner Kontrolle zu haben.
Woran du merkst, dass etwas Merkwürdiges vor sich geht
- Dein Hoster warnt dich vor einem Ressourcenverbrauch (CPU, Bandbreite), der weit über dem Normalen liegt, obwohl du nichts geändert hast.
- Deine Domain taucht auf Spam-Listen oder in Browser-Warnungen auf, obwohl du keine Massen-E-Mails verschickt hast.
- Es tauchen Dateien oder Ordner auf, die du nicht erkennst, vor allem innerhalb von
wp-content/uploads, einem Bereich, der eigentlich nur für Bilder gedacht ist.
Häufige Fragen
Warum sollte jemand einen kleinen Blog ohne wertvolle Inhalte angreifen?
Genau deshalb, weil es nicht um das geht, was auf deiner Website steht — es geht um den Server selbst als Werkzeug. Ein kleiner Blog und ein großer Onlineshop sind für diese Art von Angriff exakt gleich viel wert: ein weiterer internetfähiger Rechner.
Wie erkenne ich, ob mein Server gerade so genutzt wird?
Ein vollständiger Scan der Website auf der Suche nach schädlichen Dateien, kombiniert mit der Überprüfung des Ressourcenverbrauchs bei deinem Hoster, ist der zuverlässigste Weg, das zu prüfen.
Wirkt sich das auf mein Google-Ranking aus?
Ja, und ernsthaft — wenn deine Domain mit Spam oder schädlichen Inhalten in Verbindung gebracht wird, kann Google sie abstrafen, selbst wenn du keine Ahnung hattest, was vor sich ging.