WordPress bei IONOS gehackt? So wird die Seite wieder sauber.

IONOS entzieht befallenen Dateien die Leserechte. So bereinigen Sie sie und heben die Sperre auf.

Justin JaegerStand 09.11.2026 · 3 Min. Lesezeit

Kurzantwort

Meldet das IONOS Security-Team Malware, hat IONOS den befallenen Dateien die Leserechte entzogen (Rechte 200), damit Besucher nicht gefährdet werden1. Die Liste der Dateien finden Sie per FTP im Ordner ./logs/forensic/. Erst nach der Bereinigung setzen Sie die Rechte auf 604; steckt noch Schadcode darin, sperrt IONOS die Datei erneut1.

Welche IONOS-Mail haben Sie bekommen?

IONOS beschreibt zwei Meldungen:

  1. Security-Team meldet Missbrauch Ihres Webspace: Befallene Dateien sind gesperrt1 2.
  2. Site Scan meldet eine Bedrohung: Ein Scan von außen fand etwas. Gesperrt wird nichts3 4.

Einen Angriff sehen Sie auch in der Sicherheits-Übersicht Ihres IONOS Kontos2.

Ist die Mail wirklich von IONOS?

  1. Absender enthält ionos.de, ohne Tippfehler6.
  2. Echte Mails sprechen Sie mit Ihrem vollen Namen an6.
  3. Klicken Sie keinen Link. Tippen Sie ionos.de selbst ein und melden Sie sich an5 6.
  4. Im Zweifel hilft der Validierungsservice von IONOS5.

Ziel: /schnelltest/

Was hat IONOS genau gesperrt?

Laut IONOS-Hilfe die gemeldeten Dateien: IONOS entzieht ihnen die Leserechte1 2. Trifft das eine wichtige WordPress-Datei, kann die Seite ausfallen, bis die Rechte wieder stimmen1. Läuft die Prüfung noch, nennt die Mail eventuell nicht alle Dateien1.

Erst sichern. Nichts löschen.

  1. Dateien per SFTP auf Ihren Rechner herunterladen, auch wenn sie befallen sind9 14.
  2. Datenbank über phpMyAdmin exportieren14.
  3. Kein altes Backup über alles spielen, sonst gehen Spuren verloren13.
  4. Mail und Log-Datei aufheben. Sie zeigen später, was passiert ist9.

So finden Sie die betroffenen Dateien

  1. Mit einem FTP-Programm verbinden; IONOS nennt FileZilla oder WinSCP1.
  2. Den Ordner ./logs/forensic/ öffnen1.
  3. Die Log-Datei mit einem Texteditor öffnen, nicht mit Word1.
  4. Keine Datei im Ordner? Rufen Sie IONOS an1.

So heben Sie die Sperre auf

  1. Rechte der Datei von 200 auf 400 setzen, dann herunterladen und prüfen1.
  2. Fremde Datei, die Sie nicht kennen? Nicht raten, erst Hilfe holen.
  3. Befallene Datei durch eine saubere Fassung aus einer Sicherung ersetzen1.
  4. Erst dann die Rechte auf 604 setzen1.
  5. Springt sie zurück auf 200, steckt noch Schadcode darin1.

Reicht es, die gesperrten Dateien zu säubern?

Nein. Der Einstieg der Angreifer bleibt offen, und die Liste kann unvollständig sein1. Ändern Sie alle Zugänge: IONOS Konto, SFTP, jeden WordPress-Admin und die Datenbank9. Prüfen Sie auch Ihren Computer auf Viren. Gestohlene Logins stammen oft von dort9.

Site Scan ist grün. Ist die Seite sauber?

Nicht sicher. Die kostenlose Version prüft täglich bis zu 10 Seiten je Domain, und zwar nur von außen4. Dateien auf dem Webspace sieht sie nicht. Einen Knopf für eine sofortige neue Prüfung beschreibt IONOS nicht.

Google warnt auch? So lange dauert es.

Nach der Bereinigung beantragen Sie in der Google Search Console eine Überprüfung10 11.

  1. Malware: einige Tage11.
  2. Phishing: etwa einen Tag11.
  3. Spam-Hack: unter Umständen mehrere Wochen11.
  4. Danach verschwindet die Warnung innerhalb von 72 Stunden11.

Wann sollten Sie Hilfe holen?

  1. Die Log-Datei ist leer oder unverständlich.
  2. Die Rechte springen immer wieder auf 2001.
  3. Google oder der Browser warnt vor Ihrer Seite10.
  4. Es geht um einen Shop oder Kundendaten12.
  5. Ihnen fehlt die Zeit. Ich bin täglich 5–20 Uhr erreichbar13.

Ziel: /soforthilfe/

Häufige Fragen

Sperrt IONOS meine ganze Website?

Bei einem Malware-Fund beschreibt die IONOS-Hilfe nur, dass befallene Dateien gesperrt werden1. Den ganzen Tarif darf IONOS laut AGB etwa bei Spam-Versand oder unzulässigen Inhalten sperren7.

Kann ich die Prüfung neu anstoßen?

Ja, für gesperrte Dateien: Setzen Sie die Rechte der bereinigten Datei auf 604. Steckt noch Schadcode darin, setzt IONOS sie zurück auf 2001.

Hilft das Backup von IONOS?

IONOS hält tägliche Sicherungen bis zu 14 Tage8. Wiederhergestellte Dateien landen im eigenen Ordner _ProviderRestore8. Liegt der Befall länger zurück, kann auch die Sicherung befallen sein.

Hilft Site Scan + Repair?

Die kostenpflichtige Version entfernt erkannten Schadcode über SFTP und schließt bekannte Lücken, je Domain gebucht3 4. Ob sie fremde Admins oder gestohlene Passwörter erfasst, beschreibt IONOS nicht.

Muss ich den Hack melden?

Können Kundendaten betroffen sein, verlangt Art. 33 DSGVO die Meldung unverzüglich, möglichst binnen 72 Stunden, außer es besteht voraussichtlich kein Risiko12. Den Entwurf schreibe ich auf Wunsch13.

Was kostet Ihre Hilfe?

Die Diagnose ist kostenlos. Danach nenne ich Ihnen einen schriftlichen Festpreis. Sie zahlen nur, wenn Sie zusagen13.

Quellen

  1. Gesperrte Dateien auf Webspace nach Virus-Befall. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  2. So schützt IONOS Ihre Webseiten. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  3. Website mit Site Scan schützen. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  4. Was ist Site Scan und welche Vorteile bietet es? IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  5. Gefälschte IONOS E-Mail (Phishing). IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  6. Schützen Sie Ihre Domain: Unterscheiden Sie echte Informationen von IONOS zu Ihren Domains von Phishing-Versuchen. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  7. Allgemeine Geschäftsbedingungen (AGB), Ziffern 9.3, 10.5 und 10.12. IONOS SE, ohne Datum (abgerufen 09.11.2026). ionos.de
  8. Gelöschte Dateien aus automatischem Backup wiederherstellen. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  9. FAQ My site was hacked. WordPress.org Documentation, zuletzt geändert 26.07.2026. wordpress.org
  10. Wenn Ihre Webseite angegriffen wurde – Google Malware Listing. IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de
  11. Überprüfung beantragen. Google, web.dev, ohne Datum (abgerufen 09.11.2026). web.dev
  12. Art. 33 DSGVO – Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde. Verordnung (EU) 2016/679, Text über dsgvo-gesetz.de (abgerufen 09.11.2026). dsgvo-gesetz.de
  13. WordPress-Soforthilfe. JaegerDigital, Justin Jaeger, live abgerufen 09.11.2026. jaegerdigital.de
  14. Webspace und Datenbanken manuell sichern (Backups erstellen). IONOS SE, Hilfe-Center, ohne Datum (abgerufen 09.11.2026). ionos.de

Stand 09.11.2026. Dieser Ratgeber ersetzt keine Rechtsberatung.

Jede Stunde zählt. Rufen Sie jetzt an.

+49 157 78995971

Jetzt anrufen Per WhatsApp schreiben

täglich 5–20 Uhr · Festpreis vorab