WordPress-Sicherheits-Plugins bieten eine der einfachsten Möglichkeiten, eine WordPress-Site frei von Malware zu halten und Übernahmeereignisse zu verhindern.
Auch wenn die Sicherheit Ihres Hosts absolut zuverlässig ist, bietet ein gutes Sicherheits-Plugin allen Site-Administratoren die zusätzliche Gewissheit, dass ihre Sites nicht von böswilligen Akteuren offline genommen werden.
In diesem Beitrag vergleichen wir die besten WordPress-Sicherheits-Plugins zum Schutz Ihrer Website – mit Vor- und Nachteilen.
Diese Plugins stoppen Malware auf der Stelle und entfernen alles, was durchrutscht, und verfügen über weitere Funktionen.
Die besten WordPress-Sicherheits-Plugins und -Tools
1 – MalCare
MalCare ist ein umfassendes WordPress-Sicherheits-Plugin, das die meisten Sicherheitsfunktionen abdeckt, die eine WordPress-Site benötigt.
Es wurde von Akshat Choudhary und demselben Team hinter BlogVault gegründet.
Das Team hat das Produkt auf den Markt gebracht, um seine drei sicherheitsorientierten WordPress-Plugins zu zentralisieren.
Zu den Organisationen, die MalCare verwenden, gehören eBay, SiteCare, Intel und Toshiba.
Bei den primären Sicherheitsfunktionen von MalCare geht es darum, Malware zu stoppen und sie bei Bedarf zu entfernen.
Das Plugin enthält jedoch auch zahlreiche andere Sicherheitsfunktionen, mit denen Sie auf Dinge wie Backup-Plugins und Tools zur Leistungsüberwachung verzichten können.
Hauptmerkmale
- Malware-Scanner.
- Virus-Entfernung.
- Firewall.
- Login-Schutz.
- Bot-Schutz.
- Überwachung von Schwachstellen.
- Überwachung der Betriebszeit.
- Aktivitätsprotokoll.
- Inkrementelle Backups.
- Leistungsüberwachung.
- Site-Staging mit 1 Klick.
- 1-Klick-Migrationen.
- Automatische Updates.
Pro
- Malware wird entfernt, sobald sie vom Scanner erkannt wird.
- Ermöglicht Ihnen, täglich automatische Malware-Scans zu planen.
- Auf der höchsten Stufe können Sie viermal täglich nach Malware suchen.
- Die Echtzeit-Firewall ist speziell für WordPress entwickelt und optimiert.
- Eine Firewall schützt Ihre Site vor den zehn größten Sicherheitsbedrohungen, die von OWASP identifiziert wurden.
- Die Firewall wird von den Servern von MalCare betrieben und hat daher keinen Einfluss auf die Leistung Ihrer Site.
- Durch die Schwachstellenüberwachung wird erkannt, wenn WordPress, Designs und Plugins veraltet sind.
- Die Schwachstellenüberwachung erkennt Schwachstellen in Design- und Plugin-Dateien.
- Die Intervalle zur Überwachung der Betriebszeit können auf der höchsten Stufe alle fünf Minuten und bei allen Premiumplänen alle 15 Minuten betragen.
- MalCare überwacht Bedrohungen auf 200.000 Websites und ist daher eines der ersten Programme, das von neuen Bedrohungen für WordPress-Websites erfährt.
- Wissensdatenbank mit hilfreichen Tutorials für den Einstieg in die Verwendung des Plug-Ins.
- Vorrangiger Support auf der höchsten Ebene verfügbar.
- Für mehr Sicherheit sind optionale Add-Ons verfügbar.
Nachteile
- Die Funktion „Anmeldeversuche begrenzen“ ist an die Firewall-Funktion gebunden. Sie können nicht die eine Funktion aktivieren und die andere nicht.
- Die Funktion „Anmeldeversuche begrenzen“ aktiviert nur ein Captcha-Formular nach Es wurden viele Anmeldeversuche unternommen.
Preisgestaltung
Malcare bietet einen begrenzten kostenlosen Plan an. Premium-Pläne beginnen bei 99 USD/Jahr. Für alle Pläne gilt eine 14-tägige Rückerstattungsrichtlinie. es sei denn Malware wurde während dieser Zeit von Ihrer Site entfernt.
2 – Solide Sicherheit
Solide Sicherheit ist ein fantastisches Sicherheits-Plugin, das eine großartige Ergänzung für jede WordPress-Website darstellt, selbst wenn Sie bereits ein Sicherheits-Plugin haben.
Das liegt daran, dass dieses Plugin viele Funktionen abdeckt, die bei Sicherheits-Plugins, deren Schwerpunkt auf dem Aufspüren von Malware liegt, fehlen.
Der Brute-Force-Schutz ist ein großer Teil der Sicherheitskraft dieses Plugins.
Obwohl Backups nicht enthalten sind, können Sie durch eine nahtlose Integration mit Solid Backups, dem Backup-Plugin von Solid WPs, auf diese Funktion zugreifen.
Hauptmerkmale
- Sperren und Blockaden für schädliche Bots, Benutzer und bestimmte IP-Adressen.
- Datenbank-Backups.
- Erkennung von Dateiänderungen und Änderungen der Dateiberechtigungen.
- Lokaler und netzwerkweiter Brute-Force-Schutz.
- Protokolle.
- Sie erhalten E-Mail-Benachrichtigungen, die Sie auf auftretende Sicherheitslücken aufmerksam machen.
- Sichere Passwortdurchsetzung.
- Option zum Ändern des Datenbankpräfixes.
- Site-Scans, die Sie auf Schwachstellen aufmerksam machen.
- Recaptcha zur Begrenzung der Anmeldeversuche.
- Automatische Updates.
Pro
- Zentralisiertes, in das WordPress-Dashboard integriertes Dashboard, mit dem Sie Sicherheitslücken und Bedrohungen von einem einzigen Standort aus überprüfen können.
- Der Bot-Schutz schützt Ihre Site vor Kommentar-Spam.
- Enthält eine Option zum Aktivieren der Zwei-Faktor-Authentifizierung auf Ihrer Site.
- Gut dokumentiert. Enthält einen gut geschriebenen Hilfeartikel zur Einarbeitung.
Nachteile
- Ein bisschen teuer für das, was man bekommt.
- Kein Scannen oder Entfernen von Malware.
- Keine integrierte Backup-Funktion.
Preisgestaltung
Eingeschränkte kostenlose Version. Premium-Pläne beginnen bei 99 $/Monat. Rückerstattungen sind bis zu 7 Tage nach dem Kauf von Monatsplänen und bis zu 30 Tage nach dem Kauf von Jahresplänen möglich, werden jedoch nicht garantiert.
3 – Zucker
Sucuri ist eine der beliebtesten Website-Sicherheitsplattformen, die von Organisationen im gesamten Internet verwendet wird.
Sie unterstützen eine Vielzahl von Content-Management-Systemen, darunter WordPress, für das sie ein kostenloses WordPress-Sicherheits-Plugin anbieten.
Die Plattform von Sucuri umfasst in puncto Sicherheit verschiedene Schwerpunktbereiche, darunter die Entfernung von Malware, eine Firewall und sogar CDN-Dienste.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Unbegrenzte Malware-Bereinigungen in allen Plänen verfügbar.
- In bestimmten Fällen ist eine automatische Bereinigung von Malware implementiert.
- Überwachungs- und Erkennungsscans können bis zu alle 30 Minuten ausgeführt werden.
- Mitglieder des Sucuri-Teams senden Berichte nach der Bereinigung.
- Beinhaltet Lastenausgleich und Server-Failover-Konfigurationen.
- Die Plattform nutzt maschinelles Lernen, um neue Schwachstellen zu erkennen, die Websites in ihrem Netzwerk bedrohen.
- Benutzerdefinierte Regelsätze verfügbar.
- Dutzende und Aberdutzende von Support-Artikeln verfügbar.
- Während des gesamten Malware-Entfernungsprozesses werden Backups initiiert.
- Backup-Add-on verfügbar.
Nachteile
- Für alle Pläne gelten die gleiche Supportoption (Ticket) und Priorität.
Preisgestaltung
Diese Plattform verfügt über ein begrenztes kostenloses WordPress-Plugin. Pläne für nur Firewall und CDN kosten nur 9,99 $/Monat. Pläne, die Sucuris gesamte Plattform für Site-Sicherheit umfassen, beginnen bei 199,99 $/Jahr. Für alle Pläne gilt eine 30-tägige Geld-zurück-Garantie.
4 – Jetpack
Jetpack ist eines der beliebtesten WordPress-Sicherheits-Plugins in der WordPress-Branche. Es wird von Automattic selbst betrieben.
Tatsächlich ist es so beliebt, dass es von Tim Ferriss verwendet wird, dessen Blog über eine Million Besuche pro Monat erhält.
Die Sicherheitsfunktionen von Jetpack können in drei Hauptfunktionen unterteilt werden: Site-Scanning, Backups und Spam-Schutz.
Jetpack ist jedoch auch für die große Menge an Funktionen bekannt, die es für WordPress-Sites bietet, sodass Sie auch Zugriff auf Funktionen in Bezug auf SEO, soziale Medien, Leistung, CRM-Funktionen und Videoinhalte haben.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Moderne Benutzeroberfläche, die übersichtlich und für nicht-technische Benutzer leicht zu navigieren ist.
- Der Malware-Scanner wird von den Servern von Jetpack betrieben, sodass die Leistung Ihrer Site während des Betriebs nicht beeinträchtigt wird.
- Der Schwachstellenscanner scannt WordPress-Kerndateien, Designdateien und Plugin-Dateien.
- Sucht nach bekannten Exploits und speichert einen Verlauf der Bedrohungen, die es von anderen WordPress-Sites kennt.
- Ermöglicht Ihnen, Schwachstellen mit einem Klick zu beheben.
- Das Aktivitätsprotokoll umfasst Daten von 30 Tagen.
- Cloud-Backups und Malware-Scans in Echtzeit verfügbar.
- Verwendet differenzielle Backups.
- Verschlüsselt Backups.
- Die Backup-Funktion umfasst einfache Site-Migrationen.
- Enthält eine mobile App, mit der Sie Sicherheitsprobleme unterwegs beheben können.
- Großartige Wissensdatenbank.
- Die höchste Stufe von Jetpack umfasst unter anderem auch Funktionen für die Site-Leistung und SEO.
Nachteile
- Entfernt keine Malware.
- Für alle Pläne wird das gleiche Maß an Support angeboten.
Preisgestaltung
Eine eingeschränkte kostenlose Version von Jetpack ist verfügbar. Die Tarife beginnen bei 47,40 $/Jahr, können aber für 71,40 $/Jahr verlängert werden. Für alle Tarife gilt eine 14-tägige Geld-zurück-Garantie.
5 – Wordfence
Wordfence ist eine fantastische Option, wenn Sie ein kostenloses WordPress-Sicherheits-Plugin benötigen.
Es bietet eine kostenlose Firewall sowie einen manuellen Malware- und Schwachstellenscanner.
Mit einer Premium-Lizenz erhalten Sie Zugriff auf Echtzeitschutz und bessere Sperrfunktionen.
Wordfence ist außerdem dafür bekannt, eine der ersten WordPress-Sicherheitsorganisationen zu sein, die die Community vor neuen Bedrohungen warnt.
Dies bedeutet auch, dass es zu den ersten gehört, die neue Sicherheitsbedrohungen in ihre Firewall implementieren. Allerdings benötigen Sie eine Premium-Lizenz, um diese Regeln sofort in die Firewall Ihrer Site zu implementieren.
Schließlich sind Brute-Force-Schutz und Login-Schutz weitere wichtige Funktionen dieses Plugins.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Kostenlose Firewall.
- Die Schwachstellenüberwachung sucht nach Dateiänderungen.
- Durch die Schwachstellenüberwachung werden Sicherheitsprobleme im WordPress-Kern sowie in den Plug-In- und Designdateien erkannt.
- Ermöglicht Ihnen, Sicherheitsscans zu planen.
- Ermöglicht Ihnen, den Zugriff auf Ihre Site für bestimmte IP-Adressen und sogar ganze Länder zu sperren.
- Führt eine Datenbank bekannter Sicherheitsbedrohungen und implementiert Schutzmaßnahmen in seine Firewall-Regeln.
- Persönliches Sicherheitsaudit und Malware-Entfernung auf höheren Ebenen verfügbar.
- Auf den höheren Ebenen ist vorrangiger Support verfügbar.
- Einrichtung und praktischer Support sind auf höheren Ebenen verfügbar.
Nachteile
- Entfernt nur dann Malware von Ihrer Site, wenn Sie sich auf einer der höheren Ebenen befinden.
- Neue Firewall-Regeln im kostenlosen Plan werden um 30 Tage verzögert.
- Neue Signaturen für den Malware-Scanner werden mit einer Verzögerung von 30 Tagen bereitgestellt.
- Keine Backups.
- Kein Spamschutz.
- Die Wissensdatenbank benötigt ausführlichere Artikel und Bilder, um nicht-technischen Benutzern die schrittweise Navigation durch das Plug-In zu erleichtern.
Preisgestaltung
Kostenlose Version verfügbar. Premium-Pläne beginnen bei 119 $/Jahr.
6 – Patchstack
Patchstapel ist eines der besten WordPress-Sicherheits-Plugins für Agenturen und Entwickler.
Die Pläne können bis zu 500 Apps schützen und mit einem Add-on können Sie sogar noch mehr hinzufügen.
Die Hauptfunktionalität des Plug-Ins dreht sich um Sicherheitserkennung und -warnung, es enthält jedoch auch ein Add-on zum Entfernen von Malware.
Außerdem blockiert es bösartigen Datenverkehr durch virtuelles Patchen statt durch ein WAF.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Bietet Schutz vor OWASP-Schwachstellen.
- Ermöglicht Ihnen, Schutzregeln anzupassen.
- Benachrichtigt Sie über neue Sicherheitslücken auf WordPress-Sites.
- Separate Berichte für allgemeine Benutzer und Entwickler.
- Ermöglicht Ihnen die Anpassung von Warnmeldungen.
- Ermöglicht Ihnen die Planung und Kennzeichnung von Berichten.
- Speichert Daten bis zu 24 Monate.
- Vorrangiger Support und unterstützte Einrichtung auf der höchsten Ebene verfügbar.
- Verfügt über kostengünstige und optionale Add-Ons, z. B. eine Reaktion auf Vorfälle, wenn Ihre Site Malware enthält oder Sicherheitsfixes benötigt.
Nachteile
- Sehr teuer, wenn Sie nicht mindestens 10 WordPress-Sites und -Apps verwalten müssen. Die Premium-Version kostet mindestens über 1.000 USD/Jahr. Dieser Plan umfasst jedoch Support für 50 Apps.
- Die Malware-Entfernung ist zwar ein kostengünstiges Add-on, jedoch nicht im Basisprodukt integriert.
- Keine automatische Entfernung oder Korrektur von Malware.
- Keine Backups.
- Kein Spamschutz.
Preisgestaltung
Eingeschränkter kostenloser Plan verfügbar. Premium-Pläne beginnen bei 99 $/Monat. Für alle Pläne gilt eine 30-tägige Geld-zurück-Garantie.
7 – Kugelsichere Sicherheit
Kugelsichere Sicherheit ist ein einfaches, aber ausgeklügeltes Sicherheits-Plugin.
Es bietet viel in der kostenlosen Version und erweitert seine Funktionen in der Premium-Version.
Das Plugin entfernt zwar keine Malware von Ihrer Site, ist aber eine großartige Ergänzung zum Sicherheitsarsenal Ihrer Site. Dies gilt insbesondere, wenn Sie die anderen Optionen auf dieser Liste zu teuer finden.
Neben einer Firewall, Malware-Scans und Dateiüberwachung zeichnet sich dieses Plugin dadurch aus, dass es Ihrer Site zusätzliche Sicherheitsfunktionen hinzufügt, darunter eine Datenbanküberwachung und die Möglichkeit, das Präfix Ihrer Datenbank zu ändern.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Ermöglicht Ihnen, einen Malware-Scan zu planen.
- Erschwinglich.
Nachteile
- Die Benutzeroberfläche ist veraltet und nicht benutzerfreundlich.
- Keine Malware-Entfernung.
- Keine Backups.
- Kein Spamschutz.
- Die Wissensdatenbank benötigt ausführlichere Artikel.
Preisgestaltung
Kostenlose Version verfügbar. Die Premium-Version kostet einmalig 89,95 US-Dollar und beinhaltet unbegrenzte Installationen.
8 – All-in-One-Sicherheit (AIOS)
All-in-One-Sicherheit ist eines der beliebtesten Sicherheits-Plugins für WordPress.
Es stammt vom selben Team, das auch hinter UpdraftPlus, WP-Optimize und anderen steht.
AIOS bietet fast alles, was Sie von einem Sicherheits-Plugin erwarten.
Obwohl es keine Malware von Ihrer Site entfernt, hilft es Ihnen, diese mit einer Firewall und einem Malware-Scanner zu blockieren und zu erkennen.
Dieses Plugin zeichnet sich auch durch hervorragende Anmeldesicherheit aus.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Ermöglicht Ihnen, automatische Malware-Scans zu planen.
- Die Schwachstellenüberwachung erkennt Dateiänderungen.
- Ermöglicht Ihnen das Erstellen benutzerdefinierter Firewall-Regeln.
- Ermöglicht Ihnen, die Anmeldeseite auszublenden.
- Ermöglicht Ihnen, den Zugriff auf Ihre Site für bestimmte IP-Adressen und Länder zu sperren.
- Der Wartungsmodus verhindert, dass sich Benutzer anmelden.
- Verhindert, dass Bots und böswillige Akteure über Schwachstellen in Autorenseiten auf Ihre Site zugreifen.
- AIOS führt eine Datenbank bekannter Sicherheitsbedrohungen und implementiert diese in seine Produkte.
- Beinhaltet Urheberrechtsschutz für Inhalte, iFrames und RSS.
Nachteile
- Keine Malware-Entfernung.
- Keine Backups.
- Auf allen Ebenen ist Support auf gleichem Niveau verfügbar.
- Die Wissensbasis ist nahezu nicht vorhanden.
Preisgestaltung
Kostenlose Version verfügbar. Die Preise für die Premium-Version beginnen bei 70 $/Jahr. Keine Rückerstattungsrichtlinie verfügbar.
9 – WP-Aktivitätsprotokoll
WP-Aktivitätsprotokoll ist ein beliebtes Sicherheits-Plugin, das von Amazon, Disney, Bosch, Yellow Pages, der NASA, Sony, Intel und anderen verwendet wird.
Es handelt sich um ein einfaches Plug-In, das ein gut organisiertes Aktivitätsprotokoll auf Ihrer Site sammelt.
Es meldet alles von der Benutzeraktivität bis hin zu bestimmten Dateiänderungen.
Obwohl es kein vollwertiges Sicherheits-Plugin ist, stellt es eine hervorragende Ergänzung zum Sicherheitsarsenal jeder WordPress-Site dar, da es bösartige Aktivitäten sofort erkennt.
Hauptmerkmale
- Aktivitätsprotokolle.
- Enthält Berichte für:
- Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen.
- Tag- und Kategorieänderungen.
- Widgets und Menüänderungen.
- Änderungen an Benutzerrollen und Benutzerprofilen.
- WordPress-Kern und Einstellungsänderungen.
- Plugin- und Theme-Änderungen.
- Multisite-Änderungen.
- Datenbankänderungen.
- WooCommerce-Änderungen.
- Enthält Protokolle zur Benutzeraktivität.
- E-Mail-Benachrichtigungen, die Sie auf verdächtige oder böswillige Aktivitäten aufmerksam machen.
- Erstellen Sie Berichte für den Export.
Pro
- Aktivitätsprotokolle enthalten spezifische Daten darüber, was passiert ist (Beitragsänderungen, Änderungen an Benutzerrollen usw.) und wann es passiert ist.
- Protokolle enthalten Benutzerdaten.
- Die Protokolle werden je nach Schweregrad mit übersichtlichen, farbcodierten Tags versehen.
- Aktivitätsprotokolle umfassen Berichte zu Änderungen an WPForms, Gravity Forms, Advanced Custom Fields, Yoast, MainWP und mehr.
- Aktivitätsprotokolle enthalten die Quell-IP-Adresse.
- Vorrangiger Support auf der höchsten Ebene verfügbar.
- Großartige Wissensdatenbank mit vielen hilfreichen Tutorials.
Nachteile
- Keine Sicherheitsfunktionen als Ergänzung zum Aktivitätsprotokoll, wie etwa IP-Blockierung, Anmeldesicherheit oder Wartungsmodus.
Preisgestaltung
Kostenlose Version verfügbar. Die Preise für die Premium-Version beginnen bei 99 $/Jahr. Eine 14-tägige kostenlose Testversion ist verfügbar und Rückerstattungen sind möglich, aber nur, wenn der Entwickler Ihr Problem nicht lösen kann.
FAQs zu WordPress-Sicherheits-Plugins
Welches Plugin ist für die Sicherheit in WordPress am besten?
Wir glauben, dass MalCare insgesamt das beste WordPress-Sicherheits-Plugin ist.
Es deckt mehrere Sicherheitskontrollpunkte ab, einschließlich Malware-Scans Und Entfernung, Implementierung einer für WordPress optimierten Firewall, Erkennung von Schwachstellen, Blockieren von Bot-Spam und Erstellen regelmäßiger Backups.
Außerdem ist es erschwinglich.
Wie sichere ich meine WordPress-Site mit Plugins?
Sobald Sie ein Plugin wie MalCare auf Ihrer WordPress-Site installiert haben, können Sie mit dem manuellen Scanner des Plugins das gesamte Dateisystem und die Datenbank Ihres Servers nach Malware durchsuchen.
Sie können auch täglich wiederkehrende Scans planen.
Wenn Ihre Website aktuell mit Malware infiziert ist, erkennt und entfernt MalCare diese automatisch.
Wenn Sie über die Premiumversion von MalCare verfügen, aktivieren Sie durch einfaches Aktivieren des Plugins eine Firewall, die bösartigen Datenverkehr von vornherein daran hindert, Ihren Server zu erreichen.
MalCare und viele andere WordPress-Sicherheits-Plugins verfügen außerdem über zusätzliche Optionen, die Sie aktivieren können, um Anmeldeschutz, Spam-Schutz und Backups zu implementieren.
Verfügt WordPress über integrierte Sicherheit?
Kurz gesagt: WordPress verfügt nicht über integrierte Sicherheit.
WordPress.org ist ein selbstgehostetes Content-Management-System, was bedeutet, dass der Benutzer selbst für das Hosting und die Verwaltung der Sicherheit seiner Site verantwortlich ist.
Aus diesem Grund befindet sich die einzige integrierte Sicherheit von WordPress im WordPress-Kern, also im Code, auf dem WordPress basiert.
Um eine selbst gehostete WordPress-Site zu sichern, müssen Sie in erster Linie einen Qualitätshost wie einen dieser von WordPress verwalteten Hosts auswählen. Sie benötigen außerdem ein hochwertiges WordPress-Sicherheits-Plugin, wenn Ihr Host einen passiven Ansatz für die Sicherheit außerhalb des Servers verfolgt.
Dies ist häufig bei günstigeren Hosting-Lösungen wie Shared Hosting der Fall.
Dennoch empfiehlt es sich, unabhängig vom gewählten Host, eine gewisse Kontrolle über die Sicherheit Ihrer Website zu übernehmen.
Verlangsamen Sicherheits-Plugins WordPress?
Während Ihr Sicherheits-Plugin Ihre Site auf Malware überprüft oder ein neues Backup erstellt, kann es zu leichten Leistungseinbußen kommen.
Dies ist normal und tritt unabhängig vom gewählten Plug-In auf. Sie sollten sich jedoch für Backup-Lösungen entscheiden, die inkrementelle Backups anbieten, da diese Backup-Methode leistungsstärker ist.
Am besten wählen Sie ein hochwertiges Sicherheits-Plugin mit nachweislich guter Leistung.
Wie sichere ich meine WordPress-Site ohne Plugins?
Der einfachste Weg, eine WordPress-Site ohne Plugins zu sichern, besteht darin, einen Host auszuwählen, der die Sicherheit für Sie übernimmt.
Zu diesen Hosts gehören Rocket.net, Kinsta, WPX Hosting, Flywheel und WP Engine.
Ohne einen hochwertigen Host oder ein Sicherheits-Plugin müssten Sie Ihren eigenen Code entwickeln, manuell nach Malware suchen und diese entfernen und sich mit den erweiterten Funktionen von WordPress vertraut machen, z. B. das Deaktivieren der Dateibearbeitung, das Ändern des WordPress-Datenbankpräfixes Ihrer Anwendung, das Deaktivieren der PHP-Fehlerberichterstattung und mehr.
Auswählen eines WordPress-Sicherheits-Plugins
Die Entscheidung für ein WordPress-Sicherheits-Plugin kann schwierig sein. Lassen Sie uns daher einige Methoden durchgehen, mit denen Sie Ihre Optionen eingrenzen können.
Viele dieser Plugins sind als kostenlose Optionen verfügbar. Wenn Sie sich also wirklich nicht entscheiden können, starten Sie eine Staging-Kopie Ihrer Site oder erstellen Sie eine Dummy-Site in einer lokalen Entwicklungsumgebung und installieren Sie einige davon, um sie auszuprobieren.
Viele dieser Plugins haben ähnliche Preise. Wir empfehlen zwar normalerweise, eine Option zu wählen, die zu Ihrem Budget passt, aber das ist möglicherweise nicht die zuverlässigste Möglichkeit, zwischen diesen Plugins zu wählen.
Obwohl es kostenlose WordPress-Sicherheits-Plugins gibt, empfehlen wir dringend, die Premiumversionen der Plugins auf dieser Liste und die lange Liste der darin enthaltenen Sicherheitsfunktionen zu nutzen.
Am besten informieren Sie sich über die Sicherheitsinfrastruktur Ihres Hosts.
Entfernen sie Malware für Sie? Wenn nicht, wählen Sie ein Sicherheits-Plugin, das Malware-Entfernung anbietet.
Verfügen sie über eine Firewall? Wenn nicht, konzentrieren Sie sich auf Sicherheits-Plugins, die diese Funktion bieten.
Führen sie Backups durch und speichern diese für Sie extern (auf einer Speicherlösung, die nicht derselbe Server, auf dem Ihre Site gespeichert ist)? Wenn nicht, wählen Sie ein Sicherheits-Plugin mit integrierter Backup-Funktion.
Auch hier empfehlen wir MalCare aufgrund seines umfassenden Ansatzes zur WP-Sicherheit.
WordPress hat in puncto Sicherheit einen schlechten Ruf, was jedoch hauptsächlich auf die Nachlässigkeit der Site-Administratoren zurückzuführen ist, die ihre Sites nicht überwachen oder WordPress, WordPress-Themes und WordPress-Plugins nicht auf dem neuesten Stand halten.
Durch die Installation eines hochwertigen Sicherheits-Plugins stellen Sie sicher, dass Sie über die erforderlichen Tools verfügen, um Ihre WordPress-Site frei von den in dieser Branche üblichen Schwachstellen zu halten.
