Strato hat Ihre Website gesperrt: So kommt sie wieder online

Warum sperrt Strato meine Website?

Weil über Ihr Paket Spam oder Schadsoftware lief. Strato sperrt dann, um die Plattform und andere Kunden zu schützen^{2 3}. Laut AGB reicht schon ein Verdacht mit objektiven Anhaltspunkten⁴. Häufige Ursachen: mehrfach genutzte Passwörter, Schadsoftware auf Ihrem Rechner oder ein veraltetes WordPress^{1 3}.

Ist die Sperr-Mail wirklich von Strato?

Prüfen Sie das zuerst. Betrüger drohen gern mit einer Sperrung⁹. Echte Strato-Mails nennen Ihre Kunden- und Auftragsnummer und sprechen Sie persönlich an¹⁰. Im Zweifel speichern Sie die Mail als EML-Datei und laden sie in den Strato-Mailvalidator¹⁰. Klicken Sie keine Links an, sondern loggen Sie sich selbst über strato.de ein.

Was genau hat Strato gesperrt?

1. Paket oder Website (Sicherheitssperre): Die Abuse-Abteilung sperrt und schreibt Ihnen eine E-Mail^{1 2}.
2. Ein Postfach: Im Kunden-Login unter „E-Mails verwalten“ ist es als gesperrt markiert⁶.
3. Eine einzelne Mail: Nur diese Spam-Mail wird blockiert, das Postfach bleibt nutzbar⁷.
4. Versandlimit: Meldung „Transmit rate limit exceeded“, mit „(RID)“ gilt sie fürs ganze Paket⁸.

Was tun Sie in der ersten Stunde?

1. Nichts löschen und kein Backup einspielen, sonst gehen Spuren verloren¹³.
2. Notieren Sie, was Sie sehen und seit wann¹¹.
3. Prüfen Sie alle Rechner mit einem Virenscanner¹.
4. Ändern Sie danach alle Strato-Passwörter: Kunden-Login, SFTP, Datenbank, E-Mail¹.
5. Schalten Sie die Zwei-Faktor-Anmeldung für den Kunden-Login ein⁵.

Wie bereinigen Sie den Webspace?

Strato verlangt, fremde und veränderte Dateien zu finden und zu entfernen¹. Dafür setzen Sie zuerst ein neues SFTP-Passwort, sonst kommen Sie nicht an die Dateien¹. Ziehen Sie vorher eine vollständige Kopie. Löschen Sie nur, was Sie sicher zuordnen können, denn Änderungsdaten können gefälscht sein¹.

Reicht ein Backup von Strato?

Oft nicht. BackupControl reicht auf der neuen Plattform 14 Tage zurück, auf der alten 4 Wochen¹. Texte aus der Datenbank stellt es nicht wieder her, WordPress müssen Sie selbst sichern^{1 3}. Wählen Sie nur ein Backup ohne Schadcode³. Den ganzen Webspace zu löschen, wie Strato vorschlägt¹, ist für Laien riskant.

So starten Sie den Webspace-Scan

1. Kunden-Login öffnen, in der Paketübersicht auf „Zum Webspace-Scan“ klicken¹.
2. Dann „Webspace-Scan starten“ wählen¹.
3. Findet er keine schadhaften Dateien mehr, entsperrt Strato die Website von selbst¹.
4. Antworten Sie danach auf die E-Mail der Abuse-Abteilung, wie Strato es verlangt¹.

Wie lange dauert die Entsperrung?

Eine feste Dauer nennt Strato nicht. Den Scan können Sie bis zu 10-mal in 24 Stunden starten¹. Die Strato-Hotline erreichen Sie unter 030 300 146 0, Mo–Fr 8–20 Uhr, Sa–So 10–18:30 Uhr¹. Wichtig: Die Vertragsgebühren laufen während der Sperre weiter⁴.

Was tun Sie direkt nach der Freigabe?

1. Ändern Sie die Passwörter aller WordPress-Admins¹.
2. Aktualisieren Sie WordPress, Plugins und Themes: 91 % der neuen Lücken 2025 steckten in Plugins^{1 15}.
3. Suchen Sie nach unbekannten Benutzerkonten, ein klares Zeichen für einen Hack¹¹.
4. Hinterlegen Sie eine Kontakt-Mail außerhalb von Strato, sonst erreicht Sie keine Sperr-Nachricht^{4 5}.

Wer hilft, wenn Sie nicht weiterkommen?

Ich. Ich bereinige Ihre Seite und schicke Strato den Nachweis¹³. Täglich 5–20 Uhr erreichen Sie mich direkt. Den ausführlichen Befund haben Sie in der Regel sofort, spätestens in 4 Stunden¹³. Es gilt: Kostenlos bis zu Ihrer Zusage, Festpreis vorab, schriftlich, Läuft wieder oder Geld zurück¹³.