Stand:
Warum ist meine WordPress-Seite so langsam?
Meist liegt es an der Konfiguration, selten an WordPress selbst. Ohne Cache wird jeder Aufruf komplett neu berechnet, und viele Plugins hängen sich zusätzlich in jeden Seitenaufbau.
- OPcache aus oder zu klein dimensioniert, dadurch Neukompilierung bei vielen Aufrufen
- kein Page-Cache, also jede Seite für jeden Besucher frisch aus der Datenbank
- viele Plugins mit eigenem Code und eigenen Datenbankabfragen bei jedem Aufruf
- aufgeblähte Datenbank durch Revisionen, Reste gelöschter Plugins und zu große automatisch geladene Optionen (autoload)
- große Bilder ohne Komprimierung
Kurzer Check statt Raten
Schicken Sie uns die Adresse Ihrer Seite, Sie bekommen innerhalb eines Werktags eine erste Einschätzung. Die Analyse kostet 190 € pro Stunde. Check anfragen
Woher kommen sporadische Fehler 500 bei WordPress?
Meist bricht PHP ein Skript ab, weil es zu lange läuft oder das memory_limit erreicht. Typische Auslöser sind WP-Cron, der WordPress-eigene Zeitplaner, der bei Besucheraufrufen startet, und Plugins, die auf langsame externe Schnittstellen warten.
Sporadisch heißt: Der Fehler tritt nur unter bestimmten Bedingungen auf. Etwa wenn ein geplanter Hintergrundjob gleichzeitig mit vielen Besuchern läuft. Oder wenn ein Plugin eine externe Schnittstelle abfragt, die gerade hängt.
Ohne Logs bleibt das Raten. Deshalb lesen wir zuerst die Fehlerprotokolle von PHP und Webserver, bevor wir irgendetwas ändern.
Höhere Limits wie max_execution_time verschieben das Problem oft nur. Wir stellen WP-Cron auf einen echten Cronjob des Servers um und suchen das Skript, das hängt.
Was tun, wenn die WordPress-Seite gehackt wurde?
Zuerst alle Passwörter ändern, auch für Hosting, FTP und Datenbank, und die Seite in den Wartungsmodus nehmen. Danach klären wir anhand der Logs, wie der Angreifer hereingekommen ist, und schließen genau diese Lücke.
- WordPress-Kern, Theme und Plugins frisch aus offiziellen Quellen
- fremde Admin-Konten und PHP-Dateien im Upload-Ordner
- neue Sicherheitsschlüssel in der wp-config.php
- Backup von vor dem Angriff, testweise zurückgespielt
Wer nur die Schadsoftware löscht und die Lücke offen lässt, ist bald wieder betroffen.
Waren personenbezogene Daten betroffen, muss der Vorfall in der Regel binnen 72 Stunden der Datenschutzbehörde gemeldet werden (Art. 33 DSGVO).
Welche Risiken stecken in einer alten WordPress-Installation?
Die zwei größten sind veraltete oder aufgegebene Plugins mit bekannten Sicherheitslücken und Backups, die nie geplant wurden oder nur auf demselben Server liegen.
- Plugins ohne Updates seit Jahren, manche längst nicht mehr gepflegt
- PHP-Version beim Hoster ohne Sicherheitsupdates
- Backups ohne Zeitplan oder nur auf derselben Maschine
- Wiederherstellung, die nie getestet wurde
- Admin-Konten ehemaliger Mitarbeiter oder Dienstleister
Fällt der Server aus oder wird er kompromittiert, ist ein Backup auf derselben Maschine wertlos. Das merkt man leider erst im Ernstfall.
Ein konkreter Termin: PHP 8.2 bekommt ab 1. Jänner 2027 keine Sicherheitsupdates mehr, PHP 8.1 und älter schon jetzt nicht. WordPress selbst empfiehlt PHP 8.3 oder neuer.
Wie läuft eine WordPress-Sanierung ab?
In fünf Schritten, und das Backup außer Haus kommt immer zuerst. Erst danach ändern wir etwas am System.
- 1
Bestandsaufnahme
Plugins, Theme, PHP-Version, Serverkonfiguration, Fehlerprotokolle und Backups. Ergebnis ist eine priorisierte Liste mit Risiken und Aufwand.
- 2
Backup außer Haus
Vollständige Sicherung von Dateien und Datenbank an einem zweiten Ort, mit getesteter Wiederherstellung. Vorher fassen wir nichts an.
- 3
Quick Wins
OPcache prüfen und passend dimensionieren, Page-Cache einrichten, WP-Cron auf einen echten Cronjob des Servers umstellen. Das bringt oft schon spürbar mehr Tempo, ohne eine Zeile Code zu ändern.
- 4
Updates und Plugin-Ersatz
Updates zuerst auf einer Kopie der Seite (Staging), dann live. Aufgegebene Plugins ersetzen wir durch gepflegte Alternativen oder durch ein paar Zeilen eigenen Code.
- 5
Monitoring
Verfügbarkeit, Fehlerprotokolle und Backups laufend im Blick, damit der nächste Ausfall auffällt, bevor Ihre Kunden anrufen.
Was kostet eine WordPress-Sanierung?
Die Analyse rechnen wir zum Stundensatz von 190 € ab, kleine Sofortmaßnahmen ebenfalls nach Aufwand. Größere Umbauten machen wir als Projekt ab 5.000 €, Grundlage für das Angebot ist der Tagessatz von 1.100 €.
Der Einstieg ist ein kurzer Check: Wir sehen uns Plugins, Konfiguration und Backups an. Danach wissen Sie, was dringend ist, was warten kann und welcher Aufwand ungefähr dahintersteht. Ob Sie die Umsetzung mit uns machen, entscheiden Sie erst dann.
Was im Tagessatz enthalten ist und was nicht, erklärt die Seite Wie wir kalkulieren.
Für welche WordPress-Seiten sind wir die Richtigen?
Für große, gewachsene Seiten mit vielen Inhalten, Plugins und Abhängigkeiten. Reine WordPress-Shops übernehmen wir nicht, dafür gibt es Shop-Agenturen, die das besser und günstiger machen.
Wir sind keine klassische WordPress-Agentur, die Themes gestaltet. Wir kümmern uns um die Technik darunter, direkt mit dem Engineer, ohne Agentur-Zwischenlayer. Ein Beispiel für unsere Arbeit mit WordPress zeigt die Case Study WP FAQ Bot.
Für Blogs und Marketing-Seiten bleibt WordPress eine gute Wahl, solange jemand die Technik pflegt. Für neue Vorhaben mit Rollen, Logik und Integrationen empfehlen wir eher eine eigene Webanwendung, mehr dazu bei Webentwicklung mit Next.js.
SEO- und Marketing-Kampagnen gehören ebenfalls nicht zu unserem Angebot. Wir sorgen dafür, dass die Technik hält.
Gibt es Termine vor Ort in Linz?
Ja. Persönliche Termine in Linz und Umgebung sind möglich, den Rest klären wir remote, mit kurzen Antwortzeiten.
4030 Linz, Oberösterreich
+43 699 11066720
office@fragonstudios.com
Häufige Fragen
Kann man eine WordPress-Seite sanieren, ohne sie neu zu bauen?
Meistens ja. Caching, Konfiguration, Updates und Plugin-Ersatz lösen viele Probleme ohne Neubau. Ist ein Theme oder ein zentrales Plugin nicht mehr zu retten, sagen wir das nach der Bestandsaufnahme offen.
Wie oft sollte ein WordPress-Backup laufen?
So oft, wie sich Inhalte ändern, bei aktiven Seiten täglich. Wichtiger als die Frequenz: Das Backup liegt außer Haus, und die Wiederherstellung wurde mindestens einmal getestet.
Müssen wir dafür den Hoster wechseln?
Nicht zwingend. Vieles lässt sich beim bestehenden Hoster einstellen. Ist der Tarif selbst die Grenze, etwa weil sich OPcache oder Limits nicht ändern lassen, sagen wir das und zeigen die Optionen.
Gibt es auch eine laufende Betreuung?
Ja, auf Wunsch. Updates, Monitoring und Backup-Kontrolle laufen dann regelmäßig, nach Stunden oder als monatliche Pauschale. Zur Orientierung: Wartung kostet bei uns zwischen 300 € im Monat für kleine Websites mit Sicherheits-Updates und 1.500 € für größere Anwendungen. Eine Pflicht zum Betreuungsvertrag gibt es nicht.