Website vom Hoster gesperrt — was jetzt zu tun ist.

Die häufigsten Sperrgründe.

Die ersten Schritte.

1. Mail des Hosters vollständig lesen, auch im Spam-Ordner suchen. Sie nennt fast immer den Grund, betroffene Dateien oder Zeiträume und eine Frist.
2. Im Kundenmenü prüfen, was genau gesperrt ist: nur die Website, nur der Mailversand, oder der ganze Account? Oft ist der FTP-Zugang weiterhin möglich.
3. Beweise sichern: Mail, genannte Dateien, Zugriffsprotokolle. Bei einem Hack helfen sie, das Einfallstor zu finden.
4. Hoster kontaktieren und nachfragen, falls der Grund unklar ist. Frag nach Protokollen und danach, ob ein vorübergehender Zugang zur Bereinigung möglich ist.
5. Ursache beheben, siehe die Abschnitte unten.
6. Dokumentiert antworten und um Freischaltung bitten.

Was du nicht tun solltest.

• Einfach ein altes Backup einspielen: Enthält es die Hintertür schon, bist du nach kurzer Zeit wieder gesperrt, und der Hoster ist beim zweiten Mal weniger geduldig.
• Nur die genannten Dateien löschen: Schadcode legt sich meist an mehreren Stellen ab. Die Liste des Hosters ist ein Anfang, keine vollständige Bereinigung.
• Zum nächsten Hoster umziehen: Das Problem zieht mit um.
• Die Frist verstreichen lassen: Viele Hoster kündigen nach Ablauf den Vertrag. Lieber früh melden, dass du dran bist.

Sperre wegen Schadcode.

Das ist der häufigste und ernsteste Fall. Meist steckt eine Sicherheitslücke in einem veralteten Plugin oder ein gestohlenes Passwort dahinter. Eine saubere Bereinigung heißt: WordPress-Kern, Plugins und Theme aus sauberen Quellen neu einspielen, Uploads-Ordner nach PHP-Dateien durchsuchen, Datenbank auf eingeschleusten Code prüfen, unbekannte Admin-Konten löschen, alle Passwörter und die Sicherheitsschlüssel in der wp-config.php erneuern, die Lücke schließen. Die ausführliche Anleitung steht unter WordPress gehackt — was tun?. Steht die Seite zusätzlich bei Google auf der Warnliste, muss nach der Bereinigung in der Search Console eine Überprüfung beantragt werden.

Sperre wegen Spamversand.

Zwei typische Ursachen. Erstens ein Formular, das von Bots missbraucht wird, um Mails an beliebige Empfänger zu schicken — etwa weil es eine Kopie an die eingegebene Adresse sendet. Zweitens Schadcode, der direkt Mails verschickt. Im ersten Fall hilft eine Überarbeitung des Formulars und ein Spamschutz (Formular-Spam stoppen), im zweiten die Bereinigung. Danach den Versand auf einen authentifizierten SMTP-Weg umstellen, damit Mails nachvollziehbar und zuverlässig ankommen (E-Mails kommen nicht an).

Sperre wegen Serverlast.

Teilen sich viele Websites einen Server, begrenzt der Hoster die Rechenzeit pro Kunde. Überschreitet eine Seite das dauerhaft, wird sie gedrosselt oder gesperrt. Ursachen: Bots, die die Seite massenhaft abrufen, ein Plugin, das bei jedem Aufruf aufwendige Abfragen macht, fehlendes Caching, eine Suchfunktion, die mit Anfragen überflutet wird, oder ein Cronjob, der sich festfährt. Lösung: Zugriffsprotokolle nach auffälligen Mustern durchsuchen, schädliche Bots blockieren, Caching einrichten, das teure Plugin ersetzen. Mehr dazu: WordPress langsam. Ist die Seite schlicht gewachsen, ist ein größerer Tarif die ehrliche Antwort.

Die Antwort an den Hoster.

Hoster schalten schneller frei, wenn sie sehen, dass das Problem verstanden und behoben ist. Eine gute Antwort enthält: was die Ursache war, was bereinigt oder geändert wurde, welche Maßnahmen künftige Vorfälle verhindern, und die Bitte um Freischaltung beziehungsweise einen erneuten Scan. Kurz und sachlich reicht. Viele Hoster scannen danach erneut und schalten innerhalb eines Werktags frei.

Damit es nicht wieder passiert.

• Plugins, Theme und WordPress aktuell halten, verwaiste Plugins löschen (Plugin-Audit).
• Starke, einzigartige Passwörter und Zwei-Faktor-Anmeldung für alle Admins (WordPress absichern).
• Tägliche Backups außerhalb des Servers, damit im Ernstfall ein sauberer Stand vorhanden ist (Backup erstellen).
• Formulare mit Spamschutz, Mailversand über SMTP.
• Überwachung von Dateiänderungen und Erreichbarkeit — Teil der WordPress-Wartung.

Wenn du nicht weiterkommst.

Eine Hoster-Sperre hat fast immer eine Frist. Ich übernehme Bereinigung, Ursachensuche und die Antwort an den Hoster, damit du schnell wieder online bist. Ich finde die Ursache, behebe sie und erkläre dir, was passiert ist: WordPress-Hilfe, bei einem Totalausfall der Notfall-Support. Damit es gar nicht erst so weit kommt: WordPress-Wartung.

Wer hilft.

Ich bin Manuel Killert, WordPress-Entwickler aus Quakenbrück. Seit 2020 baue und betreue ich WordPress-Websites — für Handwerksbetriebe, Industrie, Gastronomie, Start-ups und Vereine —, entwickle eigene Plugins und unterrichte WordPress als Dozent an der KW Design Akademie. Das heißt: Ich kenne die typischen Fehler nicht nur aus Foren, sondern aus eigenen Projekten, und ich kann sie so erklären, dass du sie beim nächsten Mal selbst erkennst. Du erreichst mich direkt, ohne Ticketsystem.