Probleme
Problemlösung
Probleme kleiner Websites lassen sich meist auf wenige Ursachen zurückführen: Domain oder Zertifikat abgelaufen, Hosting-Ressourcen erschöpft, Plugin veraltet, Passwort geleakt, Indexierungseinstellungen geändert. In dieser Rubrik finden Sie typische Situationen und jeweils die ersten Schritte. Beginnen Sie mit dem Einfachen: Prüfen Sie Fehlerprotokolle, Hosting-Panel und E-Mails des Registrars, bevor Sie etwas löschen oder neu installieren.
Bevor Sie reparieren, sichern Sie den aktuellen Zustand – auch wenn er kaputt ist.
So ist diese Rubrik aufgebaut: Wir beschreiben die ersten Schritte allgemein, ohne Bezug auf bestimmte Hoster und CMS. Die genauen Bezeichnungen der Einstellungen finden Sie in der Dokumentation Ihres Panels und Systems. Gibt es Anzeichen eines Hacks, lesen Sie zuerst die Schritte unten auf der Seite.
Wenn etwas schiefgeht
Die Website lädt nicht – was prüfen?
Prüfen Sie, ob die Domainregistrierung oder das bezahlte Hosting abgelaufen ist und ob es E-Mails von Registrar oder Hoster gibt. Testen Sie, ob die Website von einem anderen Gerät und Netz aus erreichbar ist. Werfen Sie dann einen Blick ins Fehlerprotokoll des Servers: Oft ist ein Fehler nach einem Update oder fehlende Ressourcen die Ursache.
Die Website wurde gehackt – womit anfangen?
Löschen Sie nicht wahllos: Sichern Sie zuerst den aktuellen Zustand für die Analyse. Ändern Sie die Passwörter von einem sauberen Gerät aus und folgen Sie den Schritten unten auf dieser Seite. Wenn Sie unsicher sind, wenden Sie sich an den Support des Hosters oder an eine Fachperson.
Spam in Kommentaren und Forum – was tun?
Aktivieren Sie die Vorab-Moderation für neue Nutzer, die E-Mail-Bestätigung bei der Registrierung und einen Schutz vor automatischen Einsendungen. Löschen Sie Spam-Profile und versehen Sie Links in Nutzerbeiträgen mit rel=ugc oder nofollow.
Die Website ist aus der Suche verschwunden – warum?
Prüfen Sie, ob die Website per robots.txt oder Meta-Tag von der Indexierung ausgeschlossen ist, etwa nach dem Umzug von einer Testumgebung. Stellen Sie sicher, dass sie nicht gehackt ist und Suchmaschinen keine fremden Seiten zeigt. Sehen Sie sich die Meldungen in den Webmaster-Tools an.
Seiten laden langsam – wie beschleunigen?
Beginnen Sie mit einer Messung: Ein Speed-Test zeigt, was bremst. Am häufigsten helfen komprimierte und verkleinerte Bilder, der Verzicht auf überflüssige Plugins und Skripte sowie Caching. Antwortet der Server selbst langsam, reichen die Hosting-Ressourcen womöglich nicht aus.
Der Browser meldet einen Zertifikatsfehler – was heißt das?
Meist ist das Zertifikat abgelaufen, für einen anderen Namen ausgestellt, etwa ohne www, oder die automatische Verlängerung ist nicht eingerichtet. Lassen Sie das Zertifikat im Hosting-Panel neu ausstellen und prüfen Sie, ob es alle Varianten der Website-Adresse abdeckt.
Wenn die Website gehackt wurde
Aktuellen Zustand sichern
Sichern Sie Dateien, Datenbank und Serverprotokolle im jetzigen Zustand. Das hilft zu verstehen, wie der Angriff ablief, und verhindert den Verlust neuer Inhalte.
Alle Passwörter ändern
Ändern Sie von einem anderen, sauberen Gerät aus die Passwörter für Hosting, Domain-Registrar, Website-Backend, Datenbank und E-Mail. Aktivieren Sie überall, wo möglich, die Zwei-Faktor-Authentifizierung.
Beginnen Sie mit E-Mail und Registrar: Über sie lässt sich der Zugang zu allem anderen wiederherstellen, auch zur Domain selbst.
Einfallstor finden
Sehen Sie sich Protokolle, die Liste der Administratoren, kürzlich geänderte Dateien und installierte Plugins an. Meist sind eine veraltete Erweiterung oder ein geleaktes Passwort schuld.
Saubere Version wiederherstellen
Stellen Sie die Website aus einem Backup von vor dem Angriff wieder her oder installieren Sie CMS und Erweiterungen neu aus offiziellen Quellen und übernehmen Sie nur geprüfte Inhalte.
Aktualisieren und Lücke schließen
Aktualisieren Sie CMS, Themes und Plugins, entfernen Sie überflüssige Erweiterungen und unbekannte Benutzerkonten. Andernfalls wiederholt sich der Angriff höchstwahrscheinlich.
Folgen prüfen
Stellen Sie sicher, dass keine fremden Seiten und Links auf der Website verblieben sind und Suchmaschinen Besucher nicht vor Gefahren warnen. Wurden Nutzerdaten abgegriffen, klären Sie, wen Sie benachrichtigen müssen.
Verwandte Rubriken
- Sicherheit
Gefahren für kleine Websites: veraltete Plugins, schwache Passwörter, Spam-Registrierungen, Schadcode, Phishing, Verlust der Domain.
- Anleitungen
Schritt-für-Schritt-Anleitungen: Domain und Hosting, HTTPS, Backups, Updates, Datenschutzhinweise. Hier liegt auch der Beitragskatalog.
- FAQ
Antworten zum Ratgeber, zu Start und Pflege einer Website, zu Geld und Recht.
Quellen
- Let's Encrypt
- RFC 9309
- web.dev — Core Web Vitals
Angaben zu Standards und Gesetzen beruhen auf offiziellen Quellen zum angegebenen Stand. Technik, Regeln der Suchmaschinen und Gesetze ändern sich – prüfen Sie die aktuelle Dokumentation und die geltenden Gesetzesfassungen.