SIEFERTMEDIA
Ausgangslage
Nach dem Angriff lief auf dem Server kein PHP mehr, die Schnittstelle von WordPress und alle 15 Unterseiten gaben Fehler aus. Nur die Startseite kam noch aus dem Zwischenspeicher. Für eine Praxis, deren Patienten Vorbereitungshinweise und Anfahrt online suchen, ist das ein echtes Problem.
Lösung
Ich habe die Startseite vom Live-Server gesichert und die Unterseiten aus Archivständen der Vorgängerseite rekonstruiert. Seiten, die es dort nicht gab – Patientenvorbereitung und die Privatpraxis in Ettlingen – habe ich aus den Inhalten der Startseite neu aufgebaut. Alles liegt jetzt als reines HTML, CSS und JavaScript vor: 16 Seiten, ohne Datenbank, ohne Plugins, ohne Admin-Login.
Warum statisch?
Die meisten Angriffe auf WordPress laufen über Plugins und veraltete Erweiterungen. Eine statische Seite hat davon nichts – es gibt schlicht keinen Code auf dem Server, den man ausnutzen könnte. Gepflegt wird über ein kleines Build-System: Texte ändern, bauen, hochladen. Was dabei zu beachten ist, beschreibt der Ratgeber „WordPress gehackt – was tun?“.