Website plötzlich offline: Was dahinterstecken kann und was du tust

Du rufst deine Website auf, und statt deiner Startseite kommt eine Fehlermeldung, eine weiße Seite oder ein Hinweis deines Hosters. Das muss kein Angriff sein. Aber es lohnt sich, schnell herauszufinden, was es ist.

Was gerade öfter dahintersteckt

Seit dem 21. Oktober 2026 ist die Lücke PHP2Shell bekannt. Laut BSI haben einige Betreiber ihre Server deshalb vorsorglich vom Internet getrennt, bis sie aktualisiert sind. Verschiedene Websites in Deutschland sind dadurch zeitweise nicht erreichbar.

Auch große Hoster wie netcup und mittwald haben ihre Webhosting-Server für einige Stunden vom Netz genommen. Websites auf sehr alten PHP-Versionen waren bei mittwald am Abend des 21. Oktober noch offline. Wenn deine Website gerade weg ist, kann das der Grund sein. Was dein Hoster dazu sagt, steht unter PHP2Shell beim Hoster.

Die häufigsten Gründe

• Der Hoster hat die PHP-Version umgestellt. Läuft deine Website auf einer alten Version und der Hoster stellt auf eine neue um, passen CMS oder Plugins oft nicht mehr dazu. Typisch ist dann eine weiße Seite oder „500 Internal Server Error“.
• Der Hoster hat die Website gesperrt. Zum Beispiel, weil er Schadcode gefunden hat oder dein Server Spam verschickt. Meist steht dann ein Hinweis auf der Seite oder in einer Mail.
• Die Website wurde gehackt. Sie zeigt fremde Inhalte, leitet weiter oder ist ganz weg. Woran du einen Hack erkennst, steht in Website gehackt: Was das heißt.
• Ein Update ist schiefgegangen. Ein automatisches Update von CMS oder Plugin hat einen Fehler ausgelöst.
• Domain oder Zertifikat sind abgelaufen. Dann warnt der Browser vor einer unsicheren Verbindung, oder die Adresse führt ins Leere.
• Der Server ist gestört. Das zeigt meist die Statusseite deines Hosters.

Was du zuerst tun solltest

1. Mails und Kundenbereich des Hosters prüfen. Eine Sperre, eine Umstellung der PHP-Version oder eine Störung steht fast immer dort.
2. Notieren, was du siehst. Die genaue Fehlermeldung, wann es angefangen hat, ob es auf dem Handy genauso ist. Ein Foto vom Bildschirm reicht.
3. Nichts löschen und nicht wild neu installieren. Falls es ein Angriff war, gehen sonst die Spuren verloren.
4. Nicht einfach auf die alte PHP-Version zurückstellen, wenn der Hoster umgestellt hat. Die alte Version ist gerade wegen PHP2Shell ein Risiko.

Ist der Grund eine alte PHP-Version, bringen wir die Website auf eine aktuelle und aktualisieren CMS und Plugins mit. Ist sie gehackt, finden wir heraus, wie, bereinigen sie und schließen die Lücke. Bis dahin kann eine einfache Wartungsseite stehen, damit deine Besucher wissen, dass du erreichbar bist.

Quellen

• netcup-Status: Wichtiger Sicherheitshinweis, 21. Oktober 2026
• mittwald-Status: Vorsorgliche Einschränkungen aufgrund der aktuellen PHP-Sicherheitslücke, 21. Oktober 2026
• BSI: IT-Sicherheitshinweis 2026-297981-1132, Version 1.1 vom 21. Oktober 2026