Ihre Seite leitet auf fremde Shops um, Google warnt vor ihr oder Sie kommen nicht mehr ins Backend? Ich entferne den Schadcode, schließe die Lücke, über die der Angriff kam, und sichere Ihre Website dauerhaft ab. Die erste Einschätzung ist kostenlos, danach bekommen Sie einen festen Preis für Ihren Fall, und ich fange erst an, wenn Sie ihn freigeben.
Soforthilfe anfordern In 30 Sekunden angefragt · Rückmeldung noch am selben Tag oder anrufen: 089 3288 6771
Sie müssen nichts selbst reparieren. Schreiben Sie mir, was Sie sehen, den Rest übernehme ich: von der ersten Einschätzung bis zur sauberen, abgesicherten Website. Am Ende bekommen Sie schriftlich, was ich gefunden und getan habe.
Ich prüfe, ob es wirklich ein Hack ist, wie tief er sitzt und welche Dateien, Inhalte und Konten betroffen sind. Diese Ersteinschätzung ist kostenlos.
Schadcode in Dateien und Datenbank, versteckte Hintertüren, eingeschleuste Spam-Seiten und Weiterleitungen auf fremde Seiten.
Unbekannte Administratoren entferne ich, beende alle angemeldeten Sitzungen und sage Ihnen, welche Passwörter Sie ändern sollten.
Ob veraltetes Plugin, gestohlenes Passwort oder unsicheres Theme: Ich schließe genau die Lücke, über die der Angriff kam.
Updates, Zwei-Faktor-Anmeldung und ein Sicherheits-Plugin, damit derselbe Weg nicht noch einmal funktioniert.
Nach der Bereinigung beantrage ich in der Google Search Console die Überprüfung, damit die Warnung vor Ihrer Seite verschwindet.
Kostenlose Ersteinschätzung · fester Preis vor Beginn · Rückmeldung bei Notfällen noch am selben Tag (werktags)
Google zeigt unter Ihrem Suchergebnis „Diese Website wurde möglicherweise gehackt“ oder Chrome warnt vor dem Aufruf.
Besucher landen auf fremden Seiten (Casino, Potenzmittel, Fake-Shops), oft nur, wenn sie von Google kommen oder mit dem Handy surfen.
In der Google-Suche tauchen Seiten mit japanischen Schriftzeichen oder Produkten auf, die Sie nie angeboten haben.
Im Backend stehen Administratoren, die niemand angelegt hat, oder sie tauchen immer wieder auf, obwohl Sie sie löschen.
Es gibt Beiträge, Seiten oder Kommentare mit Werbelinks, die Sie nicht geschrieben haben.
Ihr Passwort funktioniert nicht mehr, oder ein Sicherheits-Plugin wie Wordfence ist plötzlich deaktiviert.
Ihr Hoster hat die Website gesperrt oder meldet Schadcode oder Spam-Versand von Ihrem Konto.
Nicht jeder Ausfall ist ein Hack. Ein „kritischer Fehler“ direkt nach einem Update ist meistens ein Plugin-Konflikt und schneller behoben. Das kläre ich in der Diagnose als Erstes.
Nichts löschen und WordPress nicht neu installieren.
Die veränderten Dateien zeigen, wie der Angreifer hereingekommen ist. Wer vorschnell aufräumt, entfernt die Spuren, aber meistens nicht die Hintertür.
Den aktuellen Zustand sichern, auch den infizierten.
Dateien und Datenbank, zum Beispiel über das Backup Ihres Hosters. Geht bei der Bereinigung etwas schief, sind Ihre Inhalte damit nicht verloren.
Alle Passwörter ändern, von einem sauberen Gerät aus.
WordPress-Administratoren, FTP/SFTP, Hosting-Kundenkonto und Datenbank. Gestohlene Zugangsdaten sind einer der häufigsten Wege hinein.
Alle angemeldeten Sitzungen beenden.
In WordPress unter Benutzer, Profil: „Überall sonst abmelden“. Ein neues Passwort allein wirft einen Angreifer nicht hinaus, der noch eingeloggt ist.
Fremde Administratoren notieren, dann entfernen.
Benutzername und E-Mail-Adresse aufschreiben, bevor Sie das Konto löschen. Die Angaben helfen später bei der Suche nach dem Einfallstor.
Den Hoster informieren.
Viele Hoster haben eigene Malware-Scans und können Zugriffsprotokolle liefern. Hat er die Seite gesperrt, erfahren Sie dort, was er gefunden hat.
Prüfen, ob Kundendaten betroffen sein können.
Bei Shops und Formularen kann eine Meldung an die Datenschutz-Aufsichtsbehörde nötig sein (Art. 33 DSGVO). Die Frist beträgt 72 Stunden ab Kenntnis.
In der Google Search Console die Sicherheitsprobleme ansehen.
Unter „Sicherheit und manuelle Maßnahmen“ steht, was Google gefunden hat. Nach der Bereinigung beantragen Sie dort die Überprüfung, damit die Warnung verschwindet.
Schicken Sie mir die Adresse und was Sie sehen. Die Ersteinschätzung kostet nichts.
Über das Kontaktformular oder telefonisch unter +49 89 3288 6771: die Adresse der Website und was auffällt. Zugangsdaten brauche ich in diesem Schritt noch nicht.
Ich prüfe, ob es wirklich ein Hack ist, wie tief er sitzt und über welche Lücke er kam. Das dauert rund 30 Minuten. Danach bekommen Sie einen festen Preis für Ihren Fall.
Erst wenn Sie den Preis freigeben, fange ich an. Dafür brauche ich den WordPress-Admin und einen FTP/SFTP-Zugang, falls WordPress während der Bereinigung nicht erreichbar ist.
Ich entferne Schadcode, fremde Konten und eingeschleuste Inhalte, schließe die Lücke und sichere die Anmeldung ab, etwa mit Zwei-Faktor-Anmeldung und einem Sicherheits-Plugin.
Sie bekommen schriftlich, was ich gefunden und getan habe, und welche Passwörter Sie noch ändern sollten. Wenn Sie möchten, übernehme ich danach die laufende Betreuung.
Schicken Sie mir die Adresse und was Sie sehen. Ich prüfe kostenlos, ob es wirklich ein Hack ist, wie tief er sitzt und über welche Lücke er kam; die erste Einschätzung dauert rund 30 Minuten. Sie bekommen vorab einen festen Preis für Ihren Fall. Erst wenn Sie den freigeben, fange ich an.
Nach der Diagnose nenne ich Ihnen einen festen Preis für Ihren Fall. Wie hoch er ausfällt, hängt davon ab, was zu tun ist: Eine Website nach einem abgebrochenen Update oder einem kritischen Fehler wiederherzustellen, ist deutlich weniger Arbeit, als Schadcode zu entfernen, die Lücke zu schließen und die Seite abzusichern. Dazu kommt, wie viele Websites betroffen sind. Jahrelang ungepflegte oder mehrfach befallene Seiten rechne ich nach tatsächlichem Aufwand ab. Zeigt sich bei der Analyse ein Serverproblem oder ein tieferer Befall, stoppe ich und stimme den Mehraufwand vorher mit Ihnen ab.
Bei Notfällen melde ich mich noch am selben Tag, werktags meist innerhalb weniger Stunden. Mit der Arbeit beginne ich, sobald die Zugänge da sind. Ein kritischer Fehler ist meist in ein bis zwei Stunden behoben, eine Bereinigung dauert ein bis zwei Tage.
Eine Garantie, dass Ihre Seite nie wieder gehackt wird, gibt Ihnen niemand seriös. Ich schließe die Lücke, über die der Angriff kam, und dokumentiere, was ich gefunden und getan habe.
Schadcode im WordPress-Kern, versteckte Werbebeiträge und ein fremdes Admin-Konto; die Ursache waren gestohlene Zugangsdaten. Bereinigt am Folgetag, dazu Zwei-Faktor-Anmeldung und ein PHP-Update. Als der Angreifer zwei Tage später über das alte Passwort zurückkam, habe ich die Seite ein zweites Mal bereinigt und alle Sitzungen abgemeldet.
Nach dem automatischen Update auf WordPress 7.1 zeigte die Seite nur noch „Es gab einen kritischen Fehler“. Ursache war ein Plugin-Konflikt mit WP Rocket. Ich habe den Ausfall über das Monitoring bemerkt, bevor der Kunde sich meldete; drei Stunden nach der ersten Meldung war die Seite wieder online, 35 Minuten nach Eingang der Zugänge.
Ein automatisches Update war abgebrochen, Systemdateien fehlten, der Shop war nicht mehr benutzbar. Backup, Kerndateien repariert, dreieinhalb Stunden später lief alles wieder. Keine Bestellung und kein Artikel ging verloren.
Laufende Shop-Betreuung seit März 2026
„Wir sind mit den geleisteten Arbeiten, schnellen Reaktionszeiten und der fachlich immer kompetenten Hilfestellung und Lösungen sehr zufrieden. Wir freuen uns auf weitere erfolgreiche Anpassungen.“
PageSpeed-Optimierung
„Lange ärgerten wir uns über die Performance-Probleme unserer WordPress-Website. Glücklicherweise stießen wir auf den WordPress Programmierer Florian Salman, der die PageSpeed-Performance von unter 50 % auf über 95 % bis 100 % steigerte.“
WordPress-Programmierung
„Es macht Spaß mit ihnen zu arbeiten, weil sie genau wissen was sie machen. Wo andere Programmierer gescheitert sind, findet Florian immer einen Weg.“
Transparente Kommunikation
„Alles super gelaufen! Sehr transparente und professionelle Kommunikation.“
Malware entfernt
„Malware gefunden und beseitigt. Seite lädt wieder. Kommende Projekte sind bereits geplant. Vielen Dank für die unkomplizierte Kommunikation und kompetente Arbeit. Und auch danke für die hilfreiche Beratung.“
WordPress- und WooCommerce-Reparatur
„Habe tolle Erfahrungen gemacht mit Florian, super nett, hilfsbereit und schnell. Im ersten Step ging es um korrupte WP-Seiten und Fehlinstallationen von Plugins in WooCommerce. Er konnte das alles beheben. Wir werden weiterhin zusammenarbeiten, da bin ich mir sicher.“
Neue Website
„Florian hat meinen Input sehr gut aufgenommen und in eine sehr gut funktionierende Seite umgesetzt. Seine Ideen und Vorschläge haben sehr viel Sinn gemacht, so dass das Endprodukt sehr gut aussieht und bereits erste sehr positive Resonanz bekommt. Bei den letzten kleinen Änderungen war Florian super schnell und unkompliziert.“
Schnelle Antworten
„Gute Zusammenarbeit, schnelle Antworten und sehr freundlich. Bis jetzt gab es kein Problem, was wir nicht zusammen lösen konnten. Ich kann Florian Salman wärmstens weiterempfehlen.“
Programmieraufgaben
„Sehr gute Zusammenarbeit und reibungslose Lösung der Programmieraufgaben. Würden wir jederzeit wieder in Anspruch nehmen. Unbedingt zu empfehlen.“
PageSpeed und Betreuung
„Er hat grandiose Dienste für unsere Seite «artingyou» geleistet! Er hat sich unter anderem der PageSpeed-Optimierung unserer Seite angenommen. Seither läuft alles wie „geschmiert“. Ich kann ihn uneingeschränkt weiterempfehlen und wir freuen uns sehr, dass er unsere Seite professionell betreut.“
Fehlerbehebung WordPress
„Hier konnten alle Fehler schnell und zuverlässig behoben werden. Die vorgeschlagenen Lösungsansätze und entsprechenden Stundenaufwände waren für uns transparent und gut nachvollziehbar.“
Individueller Preiskonfigurator
„Er hat für unsere Webseite einen maßgeschneiderten Preiskonfigurator erstellt, der weit über die Möglichkeiten von Standard-Plugins hinausgeht. Die Zusammenarbeit mit Florian war und ist immer noch perfekt. Er ist schnell, zuverlässig und unkompliziert.“
Website-Redesign, komplett neu programmiert
„Er hat unsere gesamte Website von Grund auf neu programmiert und hat uns so tatkräftig bei unserem Website Redesign unterstützt. Er setzt Änderungswünsche strukturiert um und kümmert sich schnell, wenn es Probleme gibt.“
Freundlicher Service
„Großartiger wie freundlicher Service! Absolut empfehlenswert!“
Zuverlässige Umsetzung
„Sehr zuverlässige Zusammenarbeit. Abstimmungen waren stets unkompliziert und die Umsetzung hat reibungslos funktioniert. Ich kann Herrn Salman rundum empfehlen.“
Schnelle Problemlösung
„Sehr kompetente und schnelle Behebung unseres Problems und alles super transparent kommuniziert. Große Empfehlung!“
WooCommerce-Shop erweitert
„Florian arbeitete sehr gewissenhaft und zielgerichtet die Anforderungen für einen erweiterten WooCommerce-Shop auf. Wir sind super zufrieden gewesen.“
Sorgfalt und Zuverlässigkeit
„Ich kann Florian Salman als WordPress-Programmierer uneingeschränkt empfehlen: Er überzeugt durch schnelle Reaktionszeiten, arbeitet sehr zuverlässig und erledigt Aufgaben stets mit großer Sorgfalt.“
Schnelle Reaktionszeit
„Ich kann Florian wärmstens empfehlen. Er arbeitet sehr strukturiert, organisiert und schnell. Er antwortet immer sehr schnell, auch bei Problemen ist er immer sofort verfügbar.“
Projektarbeit
„Lief alles super. Vielen Dank für die tolle Zusammenarbeit.“
Online-Shop reparieren (WooCommerce)
„Aufgrund dessen kontaktierten wir einen „Computer-Fachmann“, dieser jedoch Schwierigkeiten hatte uns zu helfen … Florian konnte mit seinem Team all unsere Probleme erfolgreich lösen. Zu unserer Freude läuft der Online-Shop jetzt wieder top.“
WooCommerce-Betreuung
„Egal, ob es um Einrichtungen oder spätere Anpassungen geht, ich kann mich immer auf seine Expertise verlassen. Wenn es mal ein Problem gibt, handelt er schnell und effizient und findet Lösungen, bevor der Betrieb beeinträchtigt wird.“
Neue Praxis-Website
„Alle Wünsche bzgl. Design und Funktionalität wurden super umgesetzt, die Kommunikation läuft total unkompliziert und effizient. Würden und werden wir jederzeit gerne wieder genauso machen.“
Website-Überprüfung
„Florian Salman hat meine Anfrage binnen 24 Std. als Auftrag zur Überprüfung meiner Website angenommen, daraufhin zügig, detailliert und professionell meine persönlichen „Herausforderungen“ mit meiner Website gelöst und mir eine klare und für mich nachvollziehbare Einschätzung von verwendeten Plugins gegeben.“
Support
„Wir sind sehr zufrieden mit dem Support von Florian und seinem Team.“
Laufende Betreuung
„Wir arbeiten bereits einige Monate mit Florian Salman und seinem Team. Die Zusammenarbeit ist schnell, zuverlässig und auf Augenhöhe, das gefällt uns sehr gut. Auf viele gemeinsame Jahre.“
Termintreue
„Mit Florian und Helmut zu arbeiten war endlich mal eine richtig gute Erfahrung. Beide sind sehr zuverlässig, halten Termine ein und liefern das, was vereinbart wurde. Gute Kommunikation, saubere Arbeit. So wünscht man sich Freelancer.“
Shop-Betreuung
„Florian ist für mich ein absolut zuverlässiger Partner, der stets mit Fachkompetenz und Freundlichkeit überzeugt. Besonders schätze ich seinen schnellen und unkomplizierten Support, der auch in Notfällen jederzeit erreichbar ist.“
Website neu in WordPress
„Wir sind vom Ergebnis überzeugt. Es wurde unsere bestehende Seite neu in WordPress erstellt und alles funktioniert einwandfrei. Absolute Empfehlung!“
Alle Bewertungen auf Google lesen·Sie haben mit mir gearbeitet? Bewertung schreiben
Nichts löschen und WordPress nicht neu installieren. Sichern Sie den aktuellen Zustand, ändern Sie alle Passwörter (WordPress, FTP, Hosting, Datenbank) von einem sauberen Gerät aus und beenden Sie alle angemeldeten Sitzungen. Informieren Sie Ihren Hoster und prüfen Sie, ob Kundendaten betroffen sein können. Danach muss der Schadcode vollständig entfernt und die Lücke geschlossen werden, sonst kommt der Angreifer zurück.
Typische Zeichen sind eine Warnung von Google oder Chrome, Weiterleitungen auf fremde Seiten, unbekannte Administratoren im Backend, Beiträge mit Werbelinks, die Sie nicht geschrieben haben, und fremde Seiten in der Google-Suche. Die Google Search Console zeigt unter „Sicherheit und manuelle Maßnahmen“, ob Google etwas gefunden hat. Nicht jeder Ausfall ist ein Hack: Ein „kritischer Fehler“ nach einem Update ist meistens ein Plugin-Konflikt.
Die Ersteinschätzung ist kostenlos. Nach der Diagnose nenne ich Ihnen einen festen Preis für Ihren Fall. Wie hoch er ausfällt, hängt davon ab, was zu tun ist: Eine Website nach einem abgebrochenen Update oder einem kritischen Fehler wiederherzustellen, ist deutlich weniger Arbeit, als Schadcode zu entfernen, die Lücke zu schließen und die Seite abzusichern. Dazu kommt, wie viele Websites betroffen sind. Jahrelang ungepflegte oder mehrfach befallene Seiten rechne ich nach tatsächlichem Aufwand ab. Zeigt sich bei der Analyse ein Serverproblem oder ein tieferer Befall, stoppe ich und stimme den Mehraufwand vorher mit Ihnen ab.
Eine feste Reaktionszeit sage ich nur für Werktage zu. Schreiben Sie trotzdem sofort, auch am Wochenende: Ihre Anfrage liegt dann ganz oben, wenn ich wieder am Schreibtisch sitze. Websites in meiner laufenden Betreuung überwacht ein Monitoring rund um die Uhr, dort fällt ein Ausfall auch ohne Ihre Meldung auf.
Die Ursachen in meinen Notfällen wiederholen sich: gestohlene Admin-Passwörter, jahrelang fehlende Updates, abgebrochene automatische Updates und Plugins, die nach einem WordPress-Update nicht mehr zusammenpassen.
In der WordPress-Betreuung teste ich Updates vorher auf einer Staging-Kopie, lege täglich Backups auf einem unabhängigen Server ab und prüfe alle zehn Minuten, ob Ihre Seite erreichbar ist. Abgerechnet wird nur tatsächliche Arbeit nach Aufwand, ohne Pauschale und ohne Mindestlaufzeit.
Florian Salman
Antwort werktags innerhalb von 24 Stunden
Über dieses Formular erreichen Sie mich direkt. Schreiben Sie mir mit allem, was Ihre Website betrifft. Werktags antworte ich innerhalb von 24 Stunden, im Notfall schneller.