WordPress 7.1.3: Wartungs- und Sicherheitsversion (7 Sicherheitskorrekturen). Aktualisieren Sie jetzt und prüfen Sie danach die Version.

Details

Pro · Cloud Firewall

WP Security Ninja

Die Statistik sieht gut aus. Der Server nicht.

Bots raten gern URLs: Sicherungen, alte Plugin-Ordner, Konfigurationsdateien. Jeder Fehltreffer kann WordPress weiter laden. 404 Guard erkennt das Muster und sperrt die IP, bevor sie weiter CPU auf Seiten verbrennt, die nie existiert haben.

  • ✓ Blockiert Scanner, nicht einzelne Tippfehler
  • ✓ Google und Ihre Freigabeliste kommen durch
  • ✓ Nach der Einrichtung standardmäßig aktiv
Die Statistik sieht gut aus. Der Server nicht.

So funktioniert es

Fehler zählen. Wiederholungstäter sperren.

Eine falsche URL von einem echten Besucher ist in Ordnung. Fünfzig Sonden auf Pfade, die nie existiert haben, nicht.

  1. Der Bot trifft falsche URLs

    Scanner probieren Müllpfade, die auf Ihrer Website nie existiert haben: Backup-Dateien, alte Plugin-Ordner, zufällige PHP-Namen.

  2. 404 Guard zählt je IP

    Fehler werden in einem Zeitfenster gezählt, das Sie steuern. Crawler und Ihre Freigabeliste zählen nicht mit.

  3. Der Wiederholungstäter wird gesperrt

    Wird die Schwelle überschritten, bekommt diese IP eine zeitweise Sperre. Im Ereignisprotokoll gibt es Hinweise vor der Sperre.

So funktioniert es

Zwei Minuten darüber, was 404 Guard beobachtet und wo Sie es anpassen, wenn die Logs voll laufen.

404 Guard

Auf diese Links klickt niemand. Bots schon.

Wenn Sie die Access-Logs geöffnet und Hunderte Treffer auf /backup.zip oder auf .php-Dateien gesehen haben, die Sie nie hatten, ist das kein Traffic. Das ist ein Scanner, der die Website kartiert. Die Statistik bleibt flach. Das Hosting kann Ihnen weiter E-Mails wegen CPU schicken.

  • ✓ Müllpfade, URLs alter Plugins, falsche Admin-Dateien
  • ✓ Dieselbe IP, viele 404, fast keine echte Seite
  • ✓ Die Error-Logs füllen sich, während sich die Website gut anfühlt
Warum 404 die Rechnung treiben (EN)
Statusbildschirm von 404 Guard

Fehler zählen. Wiederholungstäter sperren.

Tippt jemand eine URL falsch? In Ordnung. Trifft dieselbe IP in fünf Minuten zehn nicht vorhandene Seiten? Das ist Absuchen. 404 Guard zählt 404 je IP und sperrt dann eine Weile. Standard: 10 nicht vorhandene URLs in 5 Minuten lösen eine Sperre von 10 Minuten aus. Schwelle, Fenster und Dauer passen Sie später an, wenn eine Website laut wird.

  • ✓ Standard: 10 Fehler in 5 Minuten, danach Sperre von 10 Minuten
  • ✓ Schwelle von 5 bis 50, Fenster von 1 Minute bis 1 Stunde
  • ✓ Hinweise im Protokoll, bevor die Sperre greift
Doku zu 404 Guard (EN)
Einstellungen von 404 Guard mit Schwelle und Zeitfenster

Einmal einschalten. Die Standardwerte passen für die meisten Websites.

Sie sollten Firewall-Regeln nicht täglich pflegen. Bekannte Suchcrawler kommen durch. Uptime-Monitore und Ihre manuelle Freigabeliste auch. Sperren laufen von selbst ab. Wenn etwas nicht passt, sehen Sie ins Besucherprotokoll oder heben die Sperre in der IP-Verwaltung auf.

  • ✓ Crawler und freigegebene Dienste werden ausgelassen
  • ✓ Sperren sind zeitweise, keine dauerhaften Bans
  • ✓ Sehen Sie im Ereignis- und Besucherprotokoll, wer gesperrt wurde
Besucherprotokoll
Besucherprotokoll mit Uhrzeiten, IPs, URLs und Firewall-Entscheidungen

Ein Teil der Firewall, kein weiteres Plugin

404 Guard lebt im Cloud Firewall neben der Sperre schlechter IPs, Länderregeln und Zugangsschutz. Der Installationsassistent aktiviert es mit sinnvollen Werten. Viele Websites? Heben Sie eine 404-Guard-Sperre aus MainWP auf, ohne jedes Dashboard zu öffnen.

  • ✓ Derselbe Firewall-Bildschirm wie der Rest von Pro
  • ✓ Der Assistent aktiviert es bei neuen Installationen
  • ✓ MainWP-Unterstützung für Entsperren aus der Ferne
Cloud Firewall
Einstellungen von 404 Guard innerhalb von Cloud Firewall

Kundenbewertungen

4.9 / 5 aus 262 Bewertungen

Bewertung schreiben (EN)

Very helpful

“Security Ninja is part of my arsenal that I offer to my clients. It helps make sure their websites are security and scans them for malware.”

Chaz B.Chaz B.

No WordPress plugin should be your entire security stack, but this one is a solid choice to be a key part of it.

“I've been a web host and sysadmin for 15 years. I'm skeptical when it comes to security tools, and many of them out there are either bogged down bloatware, don't do enough, or try…”

apooleyapooley

Fast security audit with one-click fixes, but use judgment

“I installed WP Security Ninja on my own WordPress website, ran a scan, and fixed several real issues in under an hour.”

davenelsondavenelson

Great offering

“My Wordpress site had recently been compromised even when I had a scanning plugin that was supposed to detect malware.”

coachcharlescaincoachcharlescain

Alle 262 Bewertungen

Häufige Fragen

Ist 404 Guard kostenlos? +

Nein. Es gehört zu Security Ninja Pro, innerhalb von Cloud Firewall.

Blockiert es Google? +

Nein. Bekannte Suchcrawler sind erlaubt. Das gilt für IPs, die falsche Pfade hämmern, nicht für das Indexieren Ihrer Website.

Ist das dasselbe wie kaputte Links reparieren? +

Nein. Kaputte Links sind Inhaltsarbeit. 404 Guard bremst Bots, die Hunderte falscher URLs abfeuern und nach Löchern suchen.

Was, wenn ich jemanden aus Versehen sperre? +

Sperren laufen von selbst ab. Sie können sie auch in der IP-Verwaltung aufheben, oder aus MainWP auf verbundenen Websites.

Muss ich das am ersten Tag einstellen? +

Eigentlich nicht. Die Einrichtung aktiviert es mit zurückhaltenden Werten. Passen Sie es später unter Firewall, dann 404 Guard an, wenn eine Website laut wird.

Macht es die Website langsam? +

Es läuft nur, wenn es aktiv ist. Seine Aufgabe ist, zu verhindern, dass dieselbe IP WordPress auf falschen URLs immer wieder lädt.

Wiederholte Anfragen auf falsche URLs stoppen

404 Guard plus Cloud Firewall, Malware-Scanner und Zugangsschutz. Ein Plugin, nicht fünf.

Pro testen

Larger screenshot

Enlarged image