Google warnt vor Ihrer Website, Besucher landen auf fremden Seiten, oder der Hoster hat das Konto gesperrt? Wir schirmen die Website ab, schließen die Lücke und bereinigen sie innerhalb von 24 Stunden ab Zugang, auch am Wochenende. Danach erhalten Sie einen schriftlichen Bericht.
WordPress-Websites übernehmen, aktualisieren und absichern
Ihre Website oder Ihr Shop läuft auf WordPress, und um Updates, Plugins und Sicherheit kümmert sich niemand mehr? Wir übernehmen die Betreuung, testen Updates zuerst auf einer Staging-Kopie, räumen verlassene Plugins auf und sichern die Website ab.
- PHP und WordPress seit 2012
- Updates mit Test auf einer Staging-Kopie
- Support und Notfälle rund um die Uhr
Wo wir WordPress einsetzen
Unsere Ingenieure arbeiten seit 2012 mit WordPress, als Teil ihrer Arbeit mit PHP. Wir betreuen Websites, Portale und Shops mit WooCommerce, mit gekauften und eigenen Plugins und mit Schnittstellen zu anderen Systemen.
Oft hat eine Agentur oder ein einzelner Entwickler die Website gebaut, und heute fühlt sich niemand mehr zuständig. Wir übernehmen die Betreuung, holen Updates nach und sorgen dafür, dass Ihre Website sicher und erreichbar bleibt. Die Grundlage ist PHP, mehr dazu unter PHP & Craft CMS.
Typische Aufgaben bei WordPress
- Übernahme: Zugänge zu Hosting, Domain, Backend und Datenbank sichern, Plugins und Themes erfassen.
- Updates von WordPress, Themes und Plugins, mit Sicherung davor und Test auf einer Staging-Kopie.
- Plugins aufräumen: verlassene und doppelte Plugins ersetzen oder entfernen.
- WooCommerce: Updates von Shop und Erweiterungen mit Test des Bestellablaufs.
- Anpassungen an Theme und Plugins, Schnittstellen zu CRM, Warenwirtschaft oder Newsletter-Dienst.
- Update auf eine unterstützte PHP-Version, siehe Update auf PHP 8.
- Sicherungen mit regelmäßigem Wiederherstellungstest.
- Ladezeiten verbessern: Caching, langsame Datenbankabfragen und zu große Bilder.
Updates mit Test statt Updates auf gut Glück
Ein Plugin-Update kann ein Formular, den Warenkorb oder das Layout stören. Deshalb spielen wir größere Updates zuerst auf einer Kopie Ihrer Website mit aktuellen Daten ein. Dort prüfen wir die wichtigsten Abläufe: Formulare, Anmeldung und, bei einem Shop, die Bestellung bis zur Bestätigung.
Erst danach aktualisieren wir die Produktion, in einem abgestimmten Zeitfenster und mit einer Sicherung davor. Läuft etwas nicht wie erwartet, gehen wir auf den Stand vor dem Update zurück. Dringende Sicherheitsupdates warten nicht auf das nächste Fenster.
WordPress absichern
- Zugang zum Backend: Zwei-Faktor-Anmeldung, nur die nötigen Benutzerkonten und Rechte.
- Dateirechte so, dass das Backend keinen Code ändern kann.
- Plugins nur aus gepflegten Quellen, verlassene Plugins raus.
- Eine WAF auf dem Server mit Regeln, die zu Ihrer Website passen.
- Sicherungen außerhalb des Servers und Überwachung von Erreichbarkeit und Fehlern.
Mehr zur Absicherung von Websites und Anwendungen steht unter Absicherung von Webanwendungen und Websites.
Wenn die Website gehackt wurde
Google warnt vor Ihrer Website, Besucher landen auf fremden Seiten oder der Hoster hat die Website gesperrt? Dann hilft ein schneller und geordneter Ablauf mehr als eine hastige Wiederherstellung. Was wir in den ersten Stunden tun und was Sie bis dahin besser nicht tun, steht unter Website gehackt. Support und Notfälle erreichen Sie rund um die Uhr.
Technologien und Umfang
| Bereich | Umfang |
|---|---|
| CMS | WordPress seit 2012, auch mit WooCommerce |
| Sprache | PHP für Themes, Plugins und Schnittstellen |
| Datenbanken | MySQL und MariaDB |
| Betrieb | Linux und Docker |
| Webserver und Schutz | Nginx und Apache, WAF mit auf die Website abgestimmten Regeln |
Typische Ausgangslagen bei WordPress
-
-
Für PHP 8.2 enden die Sicherheits-Updates am 31.12.2026, für PHP 8.1 und älter sind sie bereits beendet (Stand: 2026-10). Wir bringen gewachsene PHP-Anwendungen, auch mit Smarty-Templates und jQuery-Frontend, auf PHP 8.4 oder 8.5 und testen jede Stufe.
Der erste Schritt: CMS-Check
CMS-Check: WordPress und Craft CMS
Für Unternehmen, deren Website auf WordPress oder Craft CMS geschäftlich wichtig ist und deren Agentur oder Betreuer nicht mehr da ist: vor der Übernahme, vor einem großen Update oder nach einem Sicherheitsvorfall.
- Versionen von CMS, PHP, Datenbank und Server und ihr Support-Stand
- Plugins und Themes: was gepflegt wird, was verlassen ist und was ersetzt werden sollte
- Updates: was fehlt und wie riskant das Nachholen ist
- Sicherungen: was gesichert wird und ob eine Wiederherstellung getestet ist
- Sicherheit: Zugänge zum Backend, Zwei-Faktor-Anmeldung, Benutzerrechte und bekannte Lücken
- Lizenzen für das CMS und kommerzielle Plugins: welche es gibt und auf wen sie laufen
In dieser Phase ändern wir nichts an der Website. Eigene Themes und Plugins prüfen wir auf Pflegezustand und bekannte Lücken, nicht Zeile für Zeile. Der Check gilt für eine Website, weitere Websites bepreisen wir einzeln.
Was das Ergebnis enthält
Ein schriftlicher Befund mit den Risiken nach Priorität und ein Plan für Übernahme, Updates und Betreuung. Der Befund gehört Ihnen.
In der Regel 2 Werktage
CMS-Check anfragenEin Projekt mit WooCommerce
-
Ein Shop, überflutet von Bots, die wie Kunden aussahen
Ein WooCommerce-Shop mit 52 Produkten lud langsam oder gar nicht. Die Ursache war ein bezahltes Netz von Bots: Zehntausende Anfragen pro Stunde, jede von einer anderen Privatadresse, und jeder Bot für sich vorbildlich. Unsere Ingenieure haben den Verkehr am Rand des Netzes gestoppt. Als die Bots einen Monat später die Taktik wechselten, nahm die zweite Regel die Last in zwei Minuten weg.
Fragen zu WordPress
Reichen die automatischen Updates von WordPress nicht aus?
Sie sind eine gute Grundlage, aber sie decken nicht alles ab. Ein größeres Update eines Plugins, des Themes oder von WooCommerce kann Formulare, Layout oder den Bestellablauf stören. Ein verlassenes Plugin bekommt gar keine Updates mehr, auch nicht bei einer bekannten Lücke.
Deshalb sichern wir vor jedem größeren Update, testen es zuerst auf einer Staging-Kopie und prüfen danach die wichtigsten Abläufe. Verlassene Plugins ersetzen oder entfernen wir.
Betreuen Sie auch Shops mit WooCommerce?
Ja. Bei einem Shop prüfen wir nach jedem größeren Update den Weg vom Warenkorb bis zur Bestellbestätigung, zuerst auf einer Staging-Kopie und danach in der Produktion. Zahlungs- und Versand-Plugins und Schnittstellen zu Warenwirtschaft oder Buchhaltung nehmen wir in diesen Test auf.
Updates spielen wir in Zeiten mit wenigen Bestellungen ein, vorher gibt es eine Sicherung.
Können Sie unsere Website übernehmen, wenn die Agentur nicht mehr mitarbeitet?
Ja. Entscheidend sind die Zugänge zu Hosting oder Server, zur Domain und zum Backend. Gibt es kein Repository, holen wir Code und Datenbank vom Server und legen ein neues Repository an, das Ihnen gehört.
Im CMS-Check erfassen wir, was installiert ist, welche Plugins und Lizenzen es gibt und was fehlt. Hilft die Agentur bei der Übergabe, geht es schneller.
Was ist, wenn uns Zugangsdaten fehlen?
Das lässt sich meist lösen. Wir beginnen mit dem, was Sie in der Hand haben: Vertrag und Kundenkonto beim Hoster, Zugang zur Domain und, soweit vorhanden, Zugriff auf Repository und Backups. Server-Zugänge lassen sich über den Hoster oft zurücksetzen, wenn Sie als Vertragspartner auftreten. Zugang zu einem System verschaffen wir uns nur mit Ihrer ausdrücklichen Zustimmung.
Übernehmen Sie gelegentlich Wochenenddienst?
Ja. Support und Notfälle rund um die Uhr, also auch am Wochenende. Sonst erreichen Sie uns Montag bis Freitag von 9:00 bis 17:00 Uhr mitteleuropäischer Zeit, und auf eine neue Anfrage antworten wir innerhalb eines Werktags.
Nicht sicher, welche Leistung zu Ihrem System passt?
Beschreiben Sie Ihr System in zwei Sätzen. Wir sagen Ihnen, welche Leistung passt und ob ein Einstiegsprodukt mit festem Preis der richtige erste Schritt ist.