WordPress 7.1.3: Wartungs- und Sicherheitsversion (7 Sicherheitskorrekturen). Aktualisieren Sie jetzt und prüfen Sie danach die Version.

Details

Pro · Erste Verteidigungslinie

WP Security Ninja

Angreifer stoppen, bevor sie WordPress erreichen

Cloud Firewall filtert bösartige Anfragen, sperrt IPs mit Missbrauchsverlauf und lässt Sie Länder oder eigene Bereiche steuern, bevor WordPress lädt.

  • ✓ Müll blockieren, bevor WordPress läuft
  • ✓ Mehr als 600 Millionen schlechte IPs
  • ✓ Regeln nach Land und IP
Cloud-Firewall-Ansicht von Security Ninja mit blockierten Bedrohungen und mehr als 600 Millionen schlechten IPs

So funktioniert es

Schlechte Anfragen blockieren. Echte Besucher durchlassen.

Cloud Firewall filtert übliche Angriffsmuster und prüft Besucher gegen eine Cloud-Liste, bevor WordPress lädt.

  1. Anfragen filtern

    Verdächtige Query-Strings, Upload-Missbrauch und übliche Exploits werden früh gestoppt.

  2. Bekannte schlechte IPs sperren

    Pro fragt eine Cloud-Liste mit mehr als 600 Millionen schlechten IPs ab. Sie wird täglich im Hintergrund aktualisiert.

  3. WordPress bleibt ruhiger

    Die meisten automatisierten Angriffe laden WordPress gar nicht. Server und Anmeldeformular machen weniger nutzlose Arbeit.

Was Sie in der Praxis bekommen

  • Müll blockieren, bevor WordPress läuft
  • Tägliche Aktualisierung
  • Freigaben für Monitoring-Werkzeuge
  • Jede Sperre nachsehen

Sehen, was die Firewall blockiert hat

Das Besucherprotokoll in Pro zeigt, wer ankam, was erlaubt wurde und was Cloud Firewall gestoppt hat. So justieren Sie Regeln und finden Fehlalarme schneller.

  • ✓ Traffic und Firewall-Entscheidungen an einem Ort
  • ✓ Nützlich, wenn ein Kunde oder ein Webhook blockiert wird
  • ✓ Passt zum Ereignisprotokoll und zu Webhooks in Pro
Besucherprotokoll
Besucherprotokoll mit Uhrzeiten, IPs, URLs und Detail jeder Anfrage

Bösartigen Traffic von der Website fernhalten

Schlechten Traffic vor WordPress zu stoppen spart Serverressourcen. Cloud Firewall Pro verbindet Anfragefilter mit Cloud-Daten, die täglich aktualisiert werden.

  • ✓ Mehr als 600 Millionen bekannte schlechte IPs blockieren
  • ✓ SQL-Injection, Upload-Missbrauch und übliche Exploits filtern
  • ✓ Blockierte Besucher umleiten oder eine eigene Meldung zeigen
Pro testen
Cloud-Firewall-Einstellungen mit Sperrstatistik und Schutzoptionen

Länder und IPs, die Sie verstehen

Sperren Sie Länder, die Sie nicht bedienen, pflegen Sie Sperr- und Freigabelisten, und nutzen Sie Dienst-Freigaben, damit Monitoring-Werkzeuge nicht abgeschnitten werden.

  • ✓ IP-Verwaltung mit Suche in Pro
  • ✓ Automatische Freigaben für Dienste
  • ✓ Zeitweise Sperren, wenn Sie sie brauchen
Doku zur Ländersperre (EN)
Auswahl der Ländersperre mit gewählten Ländern

Passt zu Zugangsschutz und 404 Guard

Die Firewall schneidet lauten Traffic ab. Zugangsschutz und 2FA härten die Anmeldung. 404 Guard sperrt IPs, die nicht vorhandene URLs hämmern.

  • ✓ Limits für Fehlversuche und eigene Login-URL
  • ✓ Zwei-Faktor-Authentifizierung
  • ✓ 404 Guard gegen aggressive Scanner
404 Guard
404-Guard-Bildschirm mit aktivem Monitoring

Free und Pro

Free enthält ein einfaches Firewall. Pro ergänzt die Cloud-Liste.

Jede Security-Ninja-Installation kann übliche bösartige Anfragen filtern. Für die Datenbank schlechter IPs, Länderregeln und das Besucherprotokoll wechseln Sie zu Pro.

Für immer kostenlos

Free

8G-Anfragefilter für übliche Exploit-Muster, enthalten im kostenlosen Plugin.

  • Anfragefilter auf 8G-Basis
  • Viele bösartige Query-Muster werden blockiert
  • Arbeitet mit kostenlosen Sicherheitstests und Sicherheitslücken
  • Keine Pro-Lizenz nötig
Kostenlos herunterladen

Empfohlen

Pro

Cloud Firewall mit Liste schlechter IPs, Steuerung nach Land und IP, und Werkzeuge, die zeigen, was blockiert wurde.

  • Alles aus Free
  • Mehr als 600 Millionen schlechte IPs, täglich aktualisiert
  • Ländersperre und IP-Verwaltung
  • 404 Guard, Besucherprotokoll, Dienst-Freigaben
Pro-Preise ansehen

Gemacht für automatisierte Angriffe auf WordPress

Der größte Teil des Angriffstraffics kommt von Bots. Cloud Firewall schneidet viel davon ab, bevor WordPress lädt. Es bleibt weniger Müll zum Nachsehen.

Freelancer und Website-Betreiber

Cloud-Liste einschalten, die geheime Zugangs-URL speichern und viele Bots stoppen, bevor sie Login oder Zufalls-URLs hämmern.

Agenturen

Pro auf jeder Kundenwebsite nutzen und Sperren im Besucherprotokoll prüfen, wenn etwas nicht passt.

WooCommerce und lokale Geschäfte

Länderregeln vorsichtig für Märkte nutzen, die Sie nicht bedienen. Zahlungs- und Monitoring-IPs erlauben und den Checkout nach Änderungen testen.

Firewall-Dokumentation (EN)

Kundenbewertungen

4.9 / 5 aus 262 Bewertungen

Bewertung schreiben (EN)

Fast security audit with one-click fixes, but use judgment

“I installed WP Security Ninja on my own WordPress website, ran a scan, and fixed several real issues in under an hour.”

davenelsondavenelson

Great offering

“My Wordpress site had recently been compromised even when I had a scanning plugin that was supposed to detect malware.”

coachcharlescaincoachcharlescain

“Security Ninja has improved massively over the last year. The plugin keeps getting better and more powerful, and it has become an important part of how I manage WordPress security…”

Vassos HadjivassiliouVassos Hadjivassiliou

One of my best purchases

“So I end up purchasing quite a few accounts here. Most are just sitting on the shelf, hoping that someday they will mature enough to be worth it.”

TroyTroy

Alle 262 Bewertungen

Häufige Fragen

Was ist eine WordPress-Firewall (WAF)? +

Eine WordPress-Firewall ist eine Web Application Firewall für Ihre Website. Sie prüft eingehende Anfragen und blockiert verdächtigen oder bekannt schlechten Traffic, bevor WordPress lädt. Security Ninja Free enthält eine einfache 8G-Filterung. Cloud Firewall Pro ergänzt eine Cloud-Liste mit mehr als 600 Millionen schlechten IPs, Länderregeln und IP-Steuerung.

Ist Security Ninja dasselbe wie NinjaFirewall? +

Nein. NinjaFirewall von NinTechNet ist ein anderes Produkt. Wenn Sie wählen, lesen Sie den Vergleich Security Ninja vs NinjaFirewall (EN).

Brauche ich eine Plugin-Firewall, wenn ich schon Cloudflare oder die WAF des Hostings nutze? +

Oft ja. Eine WAF am Rand oder beim Hosting schneidet viel Traffic vor dem Server ab. Eine Plugin-Firewall kann Regeln anwenden, die WordPress besser kennen, und Aktivität im Dashboard zeigen. Viele Websites nutzen beides, wenn die Regeln nicht kollidieren. Mehr steht im Leitfaden zu Firewall-Plugins (EN).

Gibt es eine kostenlose Firewall in Security Ninja? +

Ja. Free enthält ein einfaches 8G-Firewall, das übliche bösartige Muster filtert. Die Datenbank schlechter IPs, die Ländersperre, das Besucherprotokoll und 404 Guard gehören zu Pro.

Was blockiert Cloud Firewall? +

Pro blockiert Besucher aus einer Cloud-Liste mit mehr als 600 Millionen schlechten IPs, filtert übliche Angriffsmuster und kann eigene Länder- und IP-Regeln anwenden. Sie können eine Meldung zeigen oder umleiten. Zugangsschutz und 404 Guard gehören ebenfalls zu Pro.

Blockiert das Google, SEO-Crawler oder echte Kunden? +

Es ist darauf ausgelegt, legitimen Traffic und bekannte Crawler durchzulassen, wenn die Prüfung greift. Sie können IPs freigeben, Dienst-Freigaben nutzen und Sperren im Besucherprotokoll prüfen. Nach dem Aktivieren von Länderregeln testen Sie Login, Checkout und wichtige Webhooks.

Macht eine WordPress-Firewall die Website langsam? +

Müll früh zu blockieren bedeutet meist weniger Arbeit für WordPress und die Datenbank. Mehrere Firewall-Plugins gleichzeitig können sich stören. Nutzen Sie eine als Hauptfirewall.

Wie stoppe ich Brute-Force-Angriffe auf das Login? +

Nutzen Sie den Zugangsschutz in Pro, um Fehlversuche zu begrenzen und bei Bedarf die Login-URL umzubenennen. Danach 2FA für die Rollen, auf die es ankommt. Die Liste schlechter IPs im Cloud Firewall verringert außerdem, wie viele bekannte Angreifer das Formular erreichen.

Kann ich ein Land in WordPress sperren? +

Ja, in Pro. Die Ländersperre nutzt IP2Location LITE und lässt Sie Länder wählen, je nach Einstellung auch nur für das Login. Die Trefferquote ist gut, aber nicht perfekt. VPNs können sie umgehen.

Was, wenn die Firewall mich aus WordPress aussperrt? +

Speichern Sie vor dem Aktivieren von Cloud Firewall Pro die geheime Zugangs-URL aus dem Einrichtungsfenster. Sie können sie sich per E-Mail schicken. Tragen Sie Ihre Büro- oder Heim-IP in die Freigabeliste ein, wenn Sie können. Es gibt eine Wiederherstellungsdoku für die geheime URL und für den Zugang.

Ersetzt die Firewall Updates oder den Malware-Scanner? +

Nein. Sie reduziert unerwünschten Angriffstraffic. Sie patcht keine anfälligen Plugins und entfernt keine Malware, die schon auf der Website liegt. Halten Sie WordPress, Plugins und Themes aktuell. Nutzen Sie die kostenlosen Prüfungen auf Sicherheitslücken und den Core, und den Malware-Scanner in Pro, wenn Sie Dateien aufräumen müssen.

Wo sehe ich, was Cloud Firewall blockiert hat? +

In Pro nutzen Sie das Besucherprotokoll für Traffic und Firewall-Entscheidungen und das Ereignisprotokoll für Sicherheitsaktivität. Hinweise können Sie auch per Webhooks an Slack, Discord oder Zapier schicken.

Macht die Ländersperre WooCommerce-Zahlungen oder Webhooks kaputt? +

Das kann passieren, wenn Zahlungsanbieter, CRMs oder andere Dienste aus einem gesperrten Land oder von einer gesperrten IP aus anrufen. Erlauben Sie die nötigen IPs, nutzen Sie Länderregeln vorsichtig und testen Sie den Checkout nach Änderungen. Pro enthält außerdem WooCommerce-Schutz für Coupons und Limits, neben der Firewall.

Eine echte Firewall vor WordPress stellen

Cloud Firewall Pro, Zugangsschutz, Malware-Scanner und mehr beginnen auf der Preisseite.

Pro testen

Larger screenshot

Enlarged image