Die PHP-Sicherheitslücke „PHP2Shell“ im Oktober 2026 hat es wieder gezeigt: Eine Website, die nicht gepflegt wird, ist ein Risiko. Nicht nur für Ihre eigenen Daten, sondern auch für die Ihrer Kunden. Was zur regelmäßigen Wartung gehört und warum sie Chefsache ist, lesen Sie hier.
Warum Websites gewartet werden müssen
Eine moderne Website besteht aus vielen Bausteinen: Server, Programmiersprache (meist PHP), Content-Management-System, Erweiterungen, Theme. Für jeden dieser Bausteine erscheinen regelmäßig Sicherheitsupdates. Angreifer suchen automatisiert nach Websites, die diese Updates nicht eingespielt haben – unabhängig davon, wie klein oder bekannt das Unternehmen ist.
Die vier Säulen der Website-Wartung
- Updates: System, Erweiterungen und Theme aktuell halten. Nicht blind auf „Alles aktualisieren“ klicken, sondern danach prüfen, ob alles funktioniert.
- PHP-Version: Jede PHP-Version erhält nur eine begrenzte Zeit Sicherheitsupdates. Ältere Versionen wie PHP 8.1 werden vom PHP-Team nicht mehr unterstützt. Ein Wechsel auf eine aktuelle Version sollte geplant und getestet werden.
- Backups: Regelmäßige, automatische Sicherungen von Dateien und Datenbank – am besten an einem zweiten Ort. Und gelegentlich testen, ob die Wiederherstellung wirklich funktioniert.
- Überwachung: Ist die Website erreichbar? Ist das SSL-Zertifikat gültig? Funktionieren die Formulare und kommen die E-Mails an?
Was passiert, wenn niemand hinschaut?
- Die Website wird gehackt und verteilt Schadsoftware oder Spam.
- Google warnt Besucher vor Ihrer Seite, Ihre Sichtbarkeit bricht ein.
- Kontaktformulare funktionieren nicht mehr – und niemand merkt es.
- Kundendaten gelangen in falsche Hände. Dann drohen Meldepflichten nach der DSGVO.
Selbst machen oder abgeben?
Updates selbst einzuspielen ist möglich, wenn Sie regelmäßig Zeit dafür einplanen und wissen, was Sie bei Problemen tun. Viele unserer Kunden geben die Wartung lieber ab: Sie wollen sich um ihren Betrieb kümmern, nicht um Server-Versionen.
In unserer Website-Wartung übernehmen wir Updates, Backups, Überwachung und die Planung von PHP-Umstellungen. Bei Sicherheitswarnungen wie PHP2Shell reagieren wir, bevor Sie davon in der Zeitung lesen. Mehr zur Website-Wartung oder kostenlosen Website-Check anfordern.