Wie prüfe ich, ob meine Website sicher ist?

Drei Fragen bringen Sie schnell weiter: Läuft Ihre Website mit einer aktuellen PHP-Version, falls sie PHP nutzt? Wer spielt Updates für System, Erweiterungen und Server ein, und wann zuletzt? Wer sagt Ihnen Bescheid, wenn eine Lücke bekannt wird? Wenn Sie eine davon nicht beantworten können, lohnt ein Blick von außen. Der Sicherheits-Check ist kostenlos.

Was bekomme ich beim kostenlosen Sicherheits-Check?

Sie schicken die Adresse Ihrer Website. Angesehen wird nur, was jeder Besucher sehen kann; angegriffen wird nichts. Sie bekommen eine kurze Mail mit drei Teilen: womit die Seite gebaut ist und welche Versionen öffentlich erkennbar sind, ob Sicherheitszertifikat und übliche Schutzeinstellungen stimmen, und was als Erstes zu tun wäre. Der Check verpflichtet zu nichts und ersetzt keine Prüfung am Server.

War meine WordPress-Seite von der PHP-Lücke im Oktober 2026 betroffen?

WordPress läuft mit PHP. Deshalb betraf die Lücke vom 21. Oktober 2026 grundsätzlich jede WordPress-Seite, deren Server noch keine reparierte PHP-Version hatte. Repariert sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Ob Ihre Seite angegriffen wurde, lässt sich nur am Server prüfen.

Ist eine Website ohne PHP unangreifbar?

Nein, und das wird auch nicht versprochen. Sie war von dieser Lücke nicht betroffen, weil beim Aufruf kein PHP läuft, und sie hat weniger Bauteile, die angegriffen werden können. Webserver, Hosting, Formulare und Domain brauchen trotzdem Pflege. Genau die übernimmt webAION.

Was kostet eine sichere Website mit Betreuung?

Eine neue Website kaufen Sie ab 2.490 €, die Betreuung kostet danach 49 € im Monat und ist monatlich kündbar. Zur Miete gibt es sie ab 79 € im Monat mit 490 € Einrichtung, Betreuung inklusive, 24 Monate Mindestlaufzeit. Der Umstieg einer bestehenden WordPress-Seite auf eine vorab gebaute Website kostet ab 1.990 € oder ab 79 € im Monat plus 390 € Einrichtung (Festpreis nach Seitenzahl). Die Wartung einer bestehenden WordPress-Seite kostet ab 59 € im Monat plus 149 € Einrichtung, monatlich kündbar. Alle Preise sind Endpreise.

Muss ich meine WordPress-Seite jetzt ersetzen?

Nein. Eine gut gewartete WordPress-Seite mit aktuellem PHP ist eine vernünftige Wahl, besonders wenn viele Personen Inhalte pflegen. Auch die Wartung bestehender WordPress-Seiten wird übernommen. Ein Umstieg lohnt sich vor allem, wenn sich Ihre Inhalte selten ändern und Sie sich um Technik gar nicht mehr kümmern wollen.

Verliere ich bei einem Umstieg meine Platzierung bei Google?

Das Risiko lässt sich klein halten: Die Inhalte werden übernommen, die Adressen bleiben erhalten oder alte Adressen werden gezielt auf die neuen umgeleitet, und die neue Seite wird bei Google angemeldet.

Kann ich meine Texte danach noch selbst ändern?

Ja. Entweder schicken Sie die Änderung und webAION setzt sie um, oder Sie bekommen eine einfache Eingabemaske für Texte und Bilder. Was passt, hängt davon ab, wie oft sich bei Ihnen etwas ändert.

Sichere Website

Ihre Website läuft. Sie kümmern sich um Ihren Betrieb.Sichere Website, gebaut und betreut von webAION

Updates, Zertifikat und Sicherungen laufen mit. Gebaut und betreut von webAION, mit festem Ansprechpartner.

Kostenlosen Sicherheits-Check anfragen Lieber erst selbst prüfen? Zum Prüfwerkzeug

Ihre Website wird von außen angesehen, Sie bekommen eine kurze Auswertung. Verpflichtet zu nichts.

5,0 von 5 bei Google

Betriebe werden aktuell betreut, vor allem in Norddeutschland. Gebaut und betreut von webAION in Lauenburg an der Elbe.

Kundenwebsites ansehen

Anlass: Am 21. Oktober 2026 wurden kritische Lücken in PHP bekannt. Die vorab gebauten Websites von webAION waren davon nicht betroffen. Was passiert ist, steht weiter unten.

Drei Websites, die laufen

Drei Beispiele aus unterschiedlichen Branchen. Gebaut und betreut von webAION.

Gas-Service MöllerFlüssiggas-Fachbetrieb, Schieren
Dr. Susanne RahmanPsychotherapie-Praxis, Lübeck
RG DetailingFahrzeugaufbereitung, Tensfeld

Alle Referenzen ansehen

Die Website, um die Sie sich nicht kümmern müssen

Drei Wege, je nachdem, wo Sie stehen. Vor jedem Auftrag bekommen Sie den Preis schriftlich. Alle Preise sind Endpreise.

Sicherheits-Check

kostenlos

Ihre Website wird von außen angesehen, ohne etwas anzugreifen. Sie bekommen eine kurze Mail: womit sie gebaut ist, was veraltet ist, was als Erstes zu tun wäre.

Nur öffentlich sichtbare Angaben
Ergebnis per Mail, persönlich geschrieben
Verpflichtet zu nichts

Check anfragen

Neue Website mit wenig Angriffsfläche

ab 2.490 € oder ab 79 €/Monat

Vorab gebaute Seiten ohne PHP und Datenbank. Inhalte und Adressen Ihrer alten Seite werden übernommen, und vorher steht fest, was es kostet.

Betreuung nach Kauf 49 €/Monat, monatlich kündbar
Hosting bei dogado in Deutschland
Updates, Zertifikat, Sicherungen inklusive

Schon WordPress? Umstieg ab 1.990 €

Neubau anfragen

WordPress-Wartung

ab 59 €/Monat

Sie behalten WordPress, webAION hält WordPress, Erweiterungen und PHP aktuell und sichert die Seite täglich.

Einrichtung 149 € einmalig
Monatlich kündbar
Prüfung und Nachricht bei jeder bekannten Lücke

Wartung ansehen

Ihr Ansprechpartner: Ronni Wordel, Lauenburg an der Elbe

Sie wollen wissen, wie Ihre Website gebaut ist und ob sie gefährdet ist? Schicken Sie die Adresse. Die Seite wird persönlich angesehen.

+49 173 8364660 WhatsApp Nachricht schreiben

Erreichbar: So bis Do 08 bis 20 Uhr, Fr und Sa 09 bis 14 Uhr

Website-Sicherheit prüfen: drei Fragen

Wissen Sie, mit welcher PHP-Version Ihre Website läuft, falls sie PHP nutzt?
Wer spielt Updates für System, Erweiterungen und Server ein, und wann zuletzt?
Wer sagt Ihnen Bescheid, wenn eine Lücke bekannt wird?

Wenn Sie eine der Fragen nicht sicher beantworten können, wird die Seite angesehen. Der Sicherheits-Check von außen ist kostenlos und verpflichtet zu nichts. Einen ersten Blick von außen bekommen Sie mit dem Werkzeug Website-Sicherheit prüfen. Wie Sie die PHP-Version bei WordPress selbst finden, steht im Ratgeber PHP-Version prüfen, weitere Prüfschritte unter Website selbst prüfen. Alle zehn Prüfpunkte stehen in der Checkliste Website-Sicherheit.

Adresse schicken, Check bekommen

Häufige Fragen zur sicheren Website

Für Technik-InteressierteWarum vorab gebaute Websites weniger Angriffsfläche haben, und was am 21. Oktober passiert ist.

So arbeitet webAION, wenn eine Lücke bekannt wird

Am Beispiel der PHP-Lücke vom 21. Oktober 2026:

21.10., vormittags
Die Lücken in PHP werden bekannt. Geprüft wird, welche Websites auf dem Server PHP ausführen.
21.10., mittags
Die reparierte PHP-Version läuft auf dem Server. Seiten mit älteren PHP-Versionen werden auf eine aktuelle umgestellt.
21.10., danach
Jede Website wird einzeln aufgerufen und geprüft, ob sie normal läuft. In den Protokollen wurden bisher keine Auffälligkeiten gefunden; die Prüfung geht weiter.
22.10.
Jeder Kunde bekommt eine kurze Mail: was passiert ist, ob seine Seite betroffen war, und dass er nichts tun muss.

Sicherheit ist bei webAION kein Zusatz, sondern Teil der Website

Eine sichere Website entsteht aus drei Dingen: wie sie gebaut ist, wer sie im Blick behält, und wer handelt, wenn etwas passiert.

Gebaut mit wenig Angriffsfläche

Vorab gebaute Seiten ohne PHP, ohne Login und ohne Erweiterungen, die einzeln veralten. Was nicht da ist, kann auf diesem Weg nicht angegriffen werden.

Laufend überwacht

Server, Updates, Sicherheitszertifikat und Sicherungen hat webAION im Blick. Wird irgendwo eine Lücke bekannt, wird geprüft, ob Ihre Seite betroffen ist.

Gehandelt, bevor Sie fragen

Sie erfahren, was passiert ist und ob Sie etwas tun müssen. Meistens müssen Sie das nicht.

Weniger Bauteile, weniger Angriffsfläche

Jedes Bauteil, das beim Aufruf Ihrer Seite mitläuft, ist eine mögliche Tür. Bei einer vorab gebauten Website bleiben davon zwei übrig.

Typische Website mit PHP, zum Beispiel WordPress

Webserver
PHP
Datenbank
Login für Redakteure
Erweiterungen
Theme

Bei jedem Aufruf setzt ein Programm die Seite aus der Datenbank zusammen. Jedes dieser Teile braucht eigene Updates.

Vorab gebaute Website von webAION

Webserver
Fertige Seiten
PHP entfällt
Datenbank entfällt
Login für Redakteure entfällt
Erweiterungen entfällt
Theme entfällt

Die Seiten entstehen einmal beim Bau. Der Server liefert danach nur fertige Dateien aus. Einzelne Teile wie ein Kontaktformular werden gesondert gepflegt.

Diese Websites entstehen mit Astro, einem Werkzeug, das standardmäßig fertige HTML-Seiten erzeugt. Weniger Angriffsfläche heißt nicht null Risiko: Webserver, Hosting und Domain brauchen weiter Pflege, und die übernimmt webAION.

Ausführlich erklärt im Ratgeber Statische Website und Sicherheit. Dieselbe Haltung gilt für KI: Wer Mandanten-, Patienten- oder Konstruktionsdaten nicht bei einem fremden Anbieter eingeben will, bekommt von webAION eine KI im eigenen Haus.

Sie kümmern sich um Ihren Betrieb. webAION um Ihre Website.

Schicken Sie die Adresse Ihrer Website. Es wird angesehen, womit sie gebaut ist, ob sie gefährdet sein konnte, und was zu empfehlen wäre.

Adresse schicken +49 173 8364660

Quellen (abgerufen am 21.10.2026)

Dieser Text ist ein Hinweis und keine Sicherheitsberatung im Einzelfall. Bewertungen: Google-Unternehmensprofil webAION, abgelesen am 25.10.2026.

Weitere Leistungen

Das komplette Paket für Ihr Unternehmen

webAION ist Ihr Full-Service-Partner, von der Website über IT-Sicherheit bis zur KI-Strategie.

App

Apps & PWA

Native & Hybrid Apps für iOS und Android. Von der Idee bis zum App Store.

Mehr erfahren Custom

Custom Software

Maßgeschneiderte Web-Apps, Portale und Branchensoftware. Kein WordPress, kein Baukasten.

Mehr erfahren SEO

SEO & Sichtbarkeit

Gefunden werden bei Google, in Google Maps und in KI-Antworten. Was sich bewegt, zeigt die Search Console.

Mehr erfahren KI

Workflow-Automatisierung & KI

Alle KI-Angebote im Überblick. Ihr Startpunkt für digitale Intelligenz.

Mehr erfahren