Ein Firewall-Plugin für WordPress filtert schlechtes HTTP, bevor es wp-admin erreicht. Was es blockiert, worin es sich von einer Cloud-WAF unterscheidet und wie Sie eines wählen, ohne Werkzeuge zu stapeln.
Themen Hardening & checklists Firewalls & scanners
Aktualisiert Veröffentlicht
Ein Firewall-Plugin für WordPress ist ein HTTP-Filter, der auf Ihre Website zielt. Er soll die schlimmsten Anfragen und bekannte schlechte Quellen abfangen, bevor sie ein WordPress-Problem werden. Wählen Sie eines, das zu Ihrem Hosting passt und zu der Menge an Fehlalarmen, die Sie aushalten können.
Wir machen Security Ninja. Cloud Firewall ist die Pro-Firewall dieses Stacks. Wenn die Suche Sie über “ninja firewall” hergebracht hat, denken Sie vielleicht auch an ein anderes Produkt namens NinjaFirewall. Das ist nicht dasselbe. Die Namensüberschneidung ist erklärt in Security Ninja und NinjaFirewall (auf Englisch).
Die meisten Firewalls, als Plugin oder in der Cloud, versuchen:
Was sie allein nicht tut:
Der Stack, der hilft, ist Firewall plus Updates plus starker Login plus Scan.
Eine Netzwerk-Firewall kümmert sich vor allem um Ports, IP-Adressen und Protokolle. Sie hält Ports zu, die Sie nicht wollen. Sie versteht keine WordPress-Login-Formulare, keine Plugin-Endpunkte und keine Query Strings mit SQL-Form.
Die Firewall eines Windows-Desktops (Defender, TinyWall und Ähnliches) schützt Programme auf Ihrem PC. Sie sitzt nicht vor wp-login.php auf einem entfernten Server. Wenn ein alter Link Sie aus einer Übersicht zu Laptop-Firewalls hergebracht hat: diese Seite ist die WordPress-Aufgabe.
Eine Web Application Firewall (WAF) ist näher am HTTP. Sie sieht URLs, Header, Cookies und Anfragekörper nach Mustern bekannter Webangriffe und oft nach bekannten schlechten Quellen. Deshalb sprechen WordPress-Betreiber von WAF und Firewall-Plugins, nicht nur von einem Portfilter.
Oft wollen Sie beide Schichten: den Rand von Hosting oder CDN für Volumen und bekannte schlechte Netze, und eine Firewall, die WordPress versteht, für Login-Missbrauch und Sonden mit WordPress-Form. Keine ersetzt das Patchen.
wp-login.php sind Aufgabe der Firewall und des Login-Schutzes: Limits, vorübergehende Sperren, optionale Login-URL und 2FA.Wenn Ihr Hosting schon eine starke WAF am Rand hat, behalten Sie die Login-Limits in der Anwendung. Werkzeuge am Rand lassen WordPress-spezifischen Missbrauch durch, wenn Sie sie nicht nachjustieren.
WAF in der Cloud oder am Rand (CDN, WAF des Hostings, IP-Listen in der Cloud)
Plugin-Firewall in WordPress
Viele Websites nutzen beides: Rand von Hosting oder CDN plus ein Plugin, das die Anwendung versteht. Das passt, wenn die Regeln sich nicht streiten.
Beurteilen Sie die Optionen danach:
In dieser Kategorie gibt es solide Produkte neben Security Ninja. Wählen Sie eine Haupt-Anwendungsfirewall und halten Sie überlappende “alles in einem”-Stacks klein. Der Vergleich vollständiger Suiten, nicht nur der Firewall, steht in WordPress-Sicherheitsplugins (auf Englisch).
Absichtlich kurz. Diese Notizen gelten für die Firewall-Arbeit, nicht als Review der ganzen Suite.
Pro-Funktion, mit lebender Intelligenz zu schlechten IP-Adressen (über 600 Millionen), Anfragefilter, Länderregeln und eigenen Regeln, und Ereignisse zum Prüfen. Sie liegt neben Login-Schutz und 2FA im selben Plugin. Details: Cloud Firewall.
Teil einer größeren Sicherheits-Suite, auf der Website selbst. Sinnvoll, wenn Sie das Scan-Modell von Wordfence schon wollen und einen schwereren Endpoint-Stack verwalten können. Bestätigen Sie auf deren Website den Unterschied der Regeln zwischen Free und Premium.
Stärker als externe Sicherheitsplattform (oft über DNS oder Proxy). Passt, wenn Sie die WAF und die Bereinigungsdienste des Anbieters wollen, mehr als ein Werkzeugkasten im Panel.
Stark für Volumen und für die Schicht bekannter schlechter Netze, vor PHP. Behandeln Sie sie als Begleiter am Rand und behalten Sie eine Anwendungsfirewall für Missbrauch mit WordPress-Form. Sie ersetzt in der Regel nicht die Prüfung auf Sicherheitslücken und Malware im Panel.
Treffer zu “ninja firewall” meinen oft NinjaFirewall von NinTechNet, nicht WP Security Ninja. Anderer Anbieter, anderes Produkt. Wenn dieser Namenskonflikt Sie hergebracht hat, lesen Sie Security Ninja und NinjaFirewall (auf Englisch) und entscheiden Sie, ob Sie ein Plugin mit Fokus auf die Firewall wollen oder einen breiteren Stack von Free bis Pro mit Cloud Firewall.
Die Cloud Firewall von Security Ninja ist dafür gebaut, schlechten Verkehr abzuschneiden, bevor er ein WordPress-Vorfall wird:
Das ist eine Pro-Funktion. Free enthält weiterhin Sicherheitstests, die Prüfung auf Sicherheitslücken und die zugehörigen Grundlagen. Details und Screenshots: die Seite zur Cloud Firewall.
In Shops kombinieren Sie die Firewall mit den WooCommerce-Limits und dem Schutz gegen Coupon-Missbrauch. Die lange Shop-Anleitung steht in WooCommerce-Sicherheit (auf Englisch).
| Schicht | Aufgabe |
|---|---|
| Firewall | Schlechtes und bekannte Quellen früh stoppen |
| Login | Passwörter, 2FA, Limit für Versuche |
| Scan auf Sicherheitslücken | Wissen, welche installierte Software einen bekannten Fehler hat |
| Malware-Scan | Dateien erwischen, wenn etwas durchkommt |
| Sicherungen | Wiederherstellen, wenn trotzdem etwas hineinkommt |
Security Ninja Pro bündelt Firewall, Malware-Scan, Login-Werkzeuge und geplante Scans in einem Plugin, damit Sie nicht mit fünf halben Anwendungen arbeiten. Der Unterschied zwischen Plugin-Firewall und Cloud-WAF steht ausführlicher in Plugin-WAF und Cloud-WAF (auf Englisch). Die Aufteilung Free und Pro, auch bei der Firewall, steht in kostenlose und kostenpflichtige Plugins (auf Englisch).
Nützlich? Teilen Sie den Link.
Es ist ein Filter für HTTP-Verkehr, der auf Ihre Website zielt. Es blockiert bekannte schlechte IP-Adressen, Anfragen mit Exploit-Form und oft Missbrauch des Logins, und es protokolliert, was es gestoppt hat, damit Sie Fehlalarme nachjustieren können. Allein ist es keine komplette Sicherheits-Suite.
Eine WordPress-WAF ist eine Web Application Firewall für die Website. Sie filtert HTTP nach üblichen Angriffen und bekannten schlechten Quellen. WAF am Rand sitzen in einer CDN oder im Hosting. Plugin-Firewalls verwalten Sie aus wp-admin. Die Aufgabe ist dieselbe. Der Ort, an dem sie läuft, ist ein anderer.
Eine WAF in der Cloud oder am Rand (CDN oder Hosting) schneidet viel Rauschen ab, bevor PHP startet. Eine Plugin-Firewall verwalten Sie aus wp-admin, und sie passt gut zu den Login-Werkzeugen. Viele Websites nutzen beide Schichten: eine am Rand und eine in der Anwendung. Stapeln Sie keine drei Firewall-Plugins, die sich in die Quere kommen.
Nein. NinjaFirewall (NinTechNet) ist ein anderes Produkt. WP Security Ninja ist ein WordPress-Sicherheitsstack von Free bis Pro, und Cloud Firewall ist eine Pro-Funktion. Wenn sich die Namen in der Suche gekreuzt haben, lesen Sie den Vergleich Security Ninja und NinjaFirewall.
Für das Schlechte früh: bekannte IP-Adressen, Anfragen mit Exploit-Form und oft Missbrauch des Logins. Sie patcht keine Plugins, ersetzt keine Sicherungen und entfernt keine Malware, die schon auf der Website liegt. Sie gehört zu Updates, starkem Login, Prüfung auf Sicherheitslücken und Malware-Scan.
Sie kann bei Rauschen auf der Anwendungsschicht und bei bekannten schlechten Quellen helfen. Ein großer volumetrischer DDoS ist meist Sache des Hostings oder der CDN. Ein Plugin schluckt Gigabit an Müllverkehr nicht allein.
Nein. Eine Firewall hat eine Aufgabe: Schlechtes früh stoppen. Ein vollständiger Stack deckt auch Sicherheitslücken, Malware, Härtung des Logins und Beobachtung ab. Der Vergleich vollständiger Suiten steht im Leitfaden zu Sicherheitsplugins, auf Englisch.
