Dienstleistung & Leistungsumfang
WordPress-Malware entfernen: dokumentierte Bereinigung zum Festpreis
Wir bereinigen eine bestätigte WordPress-Installation zum Festpreis von 699 € inklusive MwSt. Enthalten sind Eindämmung, Entfernung von Malware und Persistenz, Konten- und Datenbankprüfung, eine indikatorenbasierte Datenabflussprüfung, Mindesthärtung, ein Funktionstest sowie ein verständlicher Abschlussbericht. Die Ersteinschätzung dazu erhalten Sie innerhalb von vier Stunden.
Festpreis
699 € inkl. MwSt.
Der Preis gilt für eine WordPress-Installation und einen zuvor klar abgegrenzten Vorfall. Falls weitere Arbeiten nötig sind, erhalten Sie dafür ein separates Angebot. Wir beginnen erst nach Ihrer Freigabe.
Vollständige Preisübersicht →Was im Festpreis enthalten ist
Der Festpreis umfasst die folgenden Prüfungen, Bereinigungsarbeiten und Abschlussleistungen:
- Sicherung der Ausgangslage vor Änderungen
- Kontrollierte Eindämmung des aktiven Vorfalls
- Prüfung von Dateien, Datenbank, Benutzern und geplanten Aufgaben
- Entfernung erkannter Malware, Webshells und Persistenz
- Austausch manipulierter Dateien des WordPress-Kerns
- Prüfung und sauberer Ersatz nachvollziehbarer Plugins und Designvorlagen
- Prüfung von Uploads, Zwischenspeichern und Datensicherungen auf ausführbaren Schadcode
- Prüfung auf verdächtige Administratoren, aktive Sitzungen und Anwendungspasswörter
- Rotation bzw. Anleitung zur Rotation wichtiger WordPress-Geheimnisse
- Prüfung auf Hinweise zu einem Datenabfluss im Umfang der verfügbaren Daten und Protokolle
- Grundlegende WordPress- und Dateirechte-Härtung
- Grundlegende Sperren für PHP-Ausführung in ungeeigneten Laufzeitverzeichnissen
- Prüfung der öffentlichen Website, Anmeldung, Programmierschnittstelle und Kernfunktionen
- Prüfsummen- bzw. Integritätskontrolle, soweit Herstellerdaten verfügbar sind
- Verständlicher Abschlussbericht mit Befunden, Maßnahmen, Grenzen und Folgeaufgaben
Nicht im Festpreis enthalten
Diese Fälle liegen außerhalb des Festpreisrahmens oder benötigen vor der Beauftragung ein separates Angebot:
- Mehrere Websites oder WordPress-Multisite
- Kompromittiertes Betriebssystem, Root-Konto oder gesamtes Hostingkonto
- DDoS-Abwehr und laufende aktive Angriffe auf Netzebene
- Umfangreiche Reparatur individuell entwickelter Plugins oder Themes
- Wiederherstellung verlorener Geschäfts- oder Shopdaten
- Kostenpflichtige Lizenzen für Plugins, Designvorlagen, Auslieferungsnetzwerke oder Sicherheitsdienste
- Bereinigung externer E-Mail-, Registrar-, Cloud- oder Werbekonten
- Rechtssichere forensische Gutachten und Beweisketten
- Datenschutz- oder Rechtsberatung
- Umfangreiche Wiederherstellung von Google Ads, Merchant Center oder Search Console
- Servermigrationen oder Infrastruktur-Neuaufbau
- Fälle ohne vertrauenswürdige Paketquelle
Ablauf
Was während der Bereinigung passiert
Ausgangslage sichern
Gefahr erkanntWir sichern den aktuellen Stand und vorhandene Protokolle, bevor wir etwas verändern. Akute Weiterleitungen oder Spam-Ausgaben begrenzen wir so früh wie möglich.
Schadcode entfernen
Bereinigung läuftWir entfernen Schadcode und schließen Wege, über die er wieder aktiv werden könnte. Manipulierte WordPress-Dateien ersetzen wir aus nachvollziehbaren Originalquellen.
Ursache und Umfang prüfen
Schaden begrenztWir prüfen Benutzerkonten, Datenbank und geplante Aufgaben auf weitere Manipulationen. Vorhandene Protokolle werten wir auf Hinweise zum Eintrittsweg und möglichen Datenabfluss aus.
Testen und übergeben
GeprüftWir sichern die Installation ab, testen wichtige Funktionen und halten Befunde, Änderungen und offene Grenzen im Abschlussbericht fest.
Bereit für die Ersteinschätzung?