Was ist eine WordPress-Firewall (WAF)? +
Eine WordPress-Firewall ist eine Web Application Firewall für Ihre Website. Sie prüft eingehende Anfragen und blockiert verdächtigen oder bekannt schlechten Traffic, bevor WordPress lädt. Security Ninja Free enthält eine einfache 8G-Filterung. Cloud Firewall Pro ergänzt eine Cloud-Liste mit mehr als 600 Millionen schlechten IPs, Länderregeln und IP-Steuerung.
Ist Security Ninja dasselbe wie NinjaFirewall? +
Nein. NinjaFirewall von NinTechNet ist ein anderes Produkt. Wenn Sie wählen, lesen Sie den Vergleich Security Ninja vs NinjaFirewall (EN).
Brauche ich eine Plugin-Firewall, wenn ich schon Cloudflare oder die WAF des Hostings nutze? +
Oft ja. Eine WAF am Rand oder beim Hosting schneidet viel Traffic vor dem Server ab. Eine Plugin-Firewall kann Regeln anwenden, die WordPress besser kennen, und Aktivität im Dashboard zeigen. Viele Websites nutzen beides, wenn die Regeln nicht kollidieren. Mehr steht im Leitfaden zu Firewall-Plugins (EN).
Gibt es eine kostenlose Firewall in Security Ninja? +
Ja. Free enthält ein einfaches 8G-Firewall, das übliche bösartige Muster filtert. Die Datenbank schlechter IPs, die Ländersperre, das Besucherprotokoll und 404 Guard gehören zu Pro.
Was blockiert Cloud Firewall? +
Pro blockiert Besucher aus einer Cloud-Liste mit mehr als 600 Millionen schlechten IPs, filtert übliche Angriffsmuster und kann eigene Länder- und IP-Regeln anwenden. Sie können eine Meldung zeigen oder umleiten. Zugangsschutz und 404 Guard gehören ebenfalls zu Pro.
Blockiert das Google, SEO-Crawler oder echte Kunden? +
Es ist darauf ausgelegt, legitimen Traffic und bekannte Crawler durchzulassen, wenn die Prüfung greift. Sie können IPs freigeben, Dienst-Freigaben nutzen und Sperren im Besucherprotokoll prüfen. Nach dem Aktivieren von Länderregeln testen Sie Login, Checkout und wichtige Webhooks.
Macht eine WordPress-Firewall die Website langsam? +
Müll früh zu blockieren bedeutet meist weniger Arbeit für WordPress und die Datenbank. Mehrere Firewall-Plugins gleichzeitig können sich stören. Nutzen Sie eine als Hauptfirewall.
Wie stoppe ich Brute-Force-Angriffe auf das Login? +
Nutzen Sie den Zugangsschutz in Pro, um Fehlversuche zu begrenzen und bei Bedarf die Login-URL umzubenennen. Danach 2FA für die Rollen, auf die es ankommt. Die Liste schlechter IPs im Cloud Firewall verringert außerdem, wie viele bekannte Angreifer das Formular erreichen.
Kann ich ein Land in WordPress sperren? +
Ja, in Pro. Die Ländersperre nutzt IP2Location LITE und lässt Sie Länder wählen, je nach Einstellung auch nur für das Login. Die Trefferquote ist gut, aber nicht perfekt. VPNs können sie umgehen.
Was, wenn die Firewall mich aus WordPress aussperrt? +
Speichern Sie vor dem Aktivieren von Cloud Firewall Pro die geheime Zugangs-URL aus dem Einrichtungsfenster. Sie können sie sich per E-Mail schicken. Tragen Sie Ihre Büro- oder Heim-IP in die Freigabeliste ein, wenn Sie können. Es gibt eine Wiederherstellungsdoku für die geheime URL und für den Zugang.
Ersetzt die Firewall Updates oder den Malware-Scanner? +
Nein. Sie reduziert unerwünschten Angriffstraffic. Sie patcht keine anfälligen Plugins und entfernt keine Malware, die schon auf der Website liegt. Halten Sie WordPress, Plugins und Themes aktuell. Nutzen Sie die kostenlosen Prüfungen auf Sicherheitslücken und den Core, und den Malware-Scanner in Pro, wenn Sie Dateien aufräumen müssen.
Wo sehe ich, was Cloud Firewall blockiert hat? +
In Pro nutzen Sie das Besucherprotokoll für Traffic und Firewall-Entscheidungen und das Ereignisprotokoll für Sicherheitsaktivität. Hinweise können Sie auch per Webhooks an Slack, Discord oder Zapier schicken.
Macht die Ländersperre WooCommerce-Zahlungen oder Webhooks kaputt? +
Das kann passieren, wenn Zahlungsanbieter, CRMs oder andere Dienste aus einem gesperrten Land oder von einer gesperrten IP aus anrufen. Erlauben Sie die nötigen IPs, nutzen Sie Länderregeln vorsichtig und testen Sie den Checkout nach Änderungen. Pro enthält außerdem WooCommerce-Schutz für Coupons und Limits, neben der Firewall.