Website-Relaunch ohne PHP-Risiko: neue Website in 1–2 Wochen

Ja, WordPress ist sicher betreibbar, wenn der Server eine gepatchte PHP-Version nutzt und System, Theme und Plugins laufend aktualisiert werden. Die Lücke sitzt im PHP-Kern unter WordPress, deshalb kommt es auf das Hosting an. LILOX hostet WordPress-Websites auf Enterprise-Hosting, bei dem Sicherheitsupdates wie die gegen PHP2Shell sofort eingespielt werden.

Ja, LILOX baut WordPress-Websites mit Divi 5 und hostet sie auf Enterprise-Hosting, bei dem Sicherheitsupdates wie die gegen PHP2Shell sofort eingespielt werden. Updates, Backups und Monitoring übernimmt LILOX. Für Websites, bei denen Sicherheit und Ladezeit an erster Stelle stehen, empfehlen wir die statische Variante mit Astro.

Alle Page Builder für WordPress verwenden PHP, darunter Elementor, Divi, WPBakery, Avada, Bricks, Oxygen, Beaver Builder und Breakdance. Auch Builder für Joomla wie YOOtheme und SP Page Builder laufen auf PHP.

Elementor und Divi sind betroffen, wenn der Server eine ungepatchte PHP-Version nutzt, weil sie als Teil von WordPress auf PHP laufen. Ein Update des Builders schließt PHP2Shell nicht, entscheidend ist das Hosting. Veraltete Builder-Versionen und Add-ons laufen auf PHP 8.3 oder 8.4 oft nicht mehr, deshalb bleiben viele ungepflegte Websites auf ungeschütztem PHP stehen.

Eine statische Astro-Website bietet die kleinste Angriffsfläche, weil beim Aufruf weder PHP noch eine Datenbank noch ein Login auf dem Server läuft. Lücken wie PHP2Shell und Plugin-Lücken treffen sie nicht. Pflege braucht sie trotzdem, für Formulare, das Hosting-Konto und die Redaktionsoberfläche.

Ja, Formulare, das Hosting-Konto und die Redaktionsoberfläche müssen aktuell bleiben. Der Unterschied: Diese Teile liegen nicht auf dem Weg jedes Besuchers, und es sind drei statt dreißig. Kontaktformulare, Terminbuchung und die Anbindung an euer CRM laufen über eigene, abgesicherte Dienste, die übrige Website bleibt statisch.

Ja, euer Team pflegt Texte, Beiträge und Bilder in einer Redaktionsoberfläche mit Freigabe, ohne Entwickler. Nach dem Speichern ist die Änderung nach wenigen Minuten online. Die Oberfläche liegt nicht auf der öffentlichen Website, Besucher und Bots sehen keinen Login. Für große Redaktionen verbinden wir Astro mit einem Headless CMS wie Storyblok oder Sanity.

Ein Headless CMS ist ein Redaktionssystem, das nur Inhalte verwaltet und keine Website ausliefert. Die Website wird getrennt davon gebaut, bei LILOX statisch mit Astro. Bei Diensten wie Storyblok oder Sanity läuft das CMS beim Anbieter, auf eurem Webserver läuft kein PHP.

Für die meisten B2B-Unternehmenswebsites ist Astro die bessere Wahl, weil es schneller, günstiger im Betrieb und ohne PHP auskommt. TYPO3 passt, wenn viele Redakteure mit abgestuften Rechten in mehreren Sprachen arbeiten oder TYPO3 im Konzern vorgegeben ist. Dann setzen wir auf TYPO3 14 LTS mit Sicherheitsupdates bis Mitte 2029 und einem Wartungsvertrag.

Das PHP-Update reicht, wenn eure Website schon auf PHP 8.2 oder neuer läuft und Theme, Builder und Plugins gepflegt werden. Eine neue Website ist sinnvoller, wenn ihr auf PHP 8.1 oder älter festsitzt, Komponenten nicht mehr gepflegt werden oder Design und Inhalte ohnehin veraltet sind. Im kostenlosen Erstgespräch sagen wir euch ehrlich, welcher Fall bei euch vorliegt.

Ein Website-Relaunch kostet bei LILOX ab 4.900 € zum Fixpreis. Der Preis steigt mit Umfang, Funktionen und der gewählten Redaktionslösung, den genauen Fixpreis nennen wir nach dem Erstgespräch. Bei der statischen Variante fallen keine Lizenzen für Builder und Plugins an.

Ja, die meisten B2B-Relaunches bei LILOX liegen deutlich unter 20.000 Euro, der Einstieg liegt bei 4.900 € zum Fixpreis. Mehr kosten vor allem viele Sprachen, Sonderfunktionen und die Anbindung eines Headless CMS. Ihr kennt den Preis vor der Unterschrift.

LILOX setzt einen Website-Relaunch in 1 bis 2 Wochen um. Die Dauer hängt vom Umfang, der Zahl der Webseiten und davon ab, wie schnell Inhalte und Freigaben vorliegen. Sehr große Websites mit vielen Sprachen brauchen länger.

Rankings gehen nicht verloren, wenn Adressen, Weiterleitungen und Inhalte sauber übernommen werden. LILOX erstellt dafür einen Weiterleitungsplan, in dem jede alte Adresse ein Ziel auf der neuen Website bekommt, und stellt Webseite für Webseite um. Durch die kürzere Ladezeit verbessern sich Rankings oft sogar.

Sicherheitsfirmen wie Cloudflare und watchTowr haben seit dem 21. Oktober 2026 Angriffsversuche beobachtet. Ein erfolgreicher Einbruch ist nach öffentlichen Angaben bisher nicht bestätigt, Stand 23.10.2026. Behörden wie das BSI und CERT.at raten trotzdem zum sofortigen Update.

Nach dem Go-live sichern wir die alte Installation vollständig und schalten sie ab. Damit verschwindet die alte Angriffsfläche, statt nur gepatcht zu werden. Inhalte, Bilder und Dokumente sind vorher in die neue Website übernommen.

Ja, LILOX ist eine inhabergeführte B2B-Agentur aus Tirol und arbeitet für Unternehmen in Österreich, Deutschland und der Schweiz. Projekte laufen remote mit festen Terminen je Phase. Für KMU in Österreich sind Förderungen für Digitalisierungsprojekte möglich.