Security WordPress Plugins – 16 Anbieter im Vergleich

BulletProof ist ein Security WordPress Plugin, das zahlreiche Funktionen liefert, um die eigene Website aktiv vor Angriffen zu schützen und die Sicherheit zu erhöhen. Das Plugin scannt die Website automatisch nach sogenannter Malware und Schwachstellen ab, bietet eine eigene Firewall und erhöht speziell die Anmeldesicherheit vor Angreifern durch die ständige Überwachung des Logins.

Darüber hinaus bietet das Security WordPress Sicherheitsplugin eine Anti-Spam-Funktion für Kommentarfelder sowie Formulare und ermöglicht eine regelmäßige Sicherung aller Inhalte über ein Datenbank-Backup. Sicherheitslücken werden hierbei auf Basis von mehr als 100 bekannten Problemen analysiert und im Bedarfsfall sofort automatisch behoben.

Alle Sicherheitsmaßnahmen des Plugins werden detailliert protokolliert und durch eine umfangreiche Systeminfo bereitgestellt. Laut Entwickler arbeitet BulletProof Security zudem absolut DSGVO-konform und ist eine sogenannte Open-Source-Lösung.

Das Security WordPress Plugin von CleanTalk bietet eine eigene Firewall, um den Zugriff auf die Website nach IP, Netzwerken und Ländern zu filtern und so die Sicherheit in Bezug auf Bedrohungen und Angriffe durch Hacker zu steigern. Das Plugin führt täglich einen automatischen Malware- sowie Viren-Scan durch und stoppt umgehend sogenannte Brute-Force-Attacken zum Hacken von Passwörtern beziehungsweise zum Auffinden von WordPress Konten. Bezüglich des Logins liefert es diverse Sicherheitsmaßnahmen für das Anmeldeformular sowie das WordPress Backend und ermöglicht es, die Login-Versuche auf ein festgelegtes Maximum zu limitieren.

Ein Sicherheitsbericht über den Zustand der Website wird vom Security WordPress Plugin täglich per E-Mail versendet und liefert wertvolle Einblicke, die zur weiteren Verbesserung der Sicherheit und zum Abstellen von Schwachstellen sowie zum Schutz vor Angriffen genutzt werden können.

Mit nur wenigen Klicks schützt das Security WordPress Plugin Defender die eigene Internetpräsenz vor Bedrohungen und hilft so die Sicherheit aktiv zu erhöhen. Dabei konzentriert es sich auf Angriffe durch Brute-Force-Attacken, sogenannte SQL-Injektionen sowie andere bekannte Sicherheitslücken und Schwachstellen in WordPress und leitet im Bedarfsfall umgehend Sicherheitsmaßnahmen ein.

Zusätzlich scannt das Security WordPress Plugin Defender die Website nach Viren sowie Malware ab, bietet eine eigene Firewall und unterstützt die Zwei-Faktor-Authentifizierung für den Login in WordPress. Im Zuge dessen ermöglicht das Plugin die Änderung des Speicherortes für den Anmeldebereich und sorgt so für eine weitere Steigerung der Sicherheit vor Angreifern und Hacker-Attacken. Defender gehört zu den Sicherheitsplugins mit Open-Source-Status, deren Code zu jeder Zeit eingesehen werden kann, was für ein hohes Maß an Transparenz sorgt.

Das Security WordPress Plugin Google Authenticator des Anbieters miniOrange gehört zu den Sicherheitsplugins, die sich vor allem auf die Sicherheit und den Schutz des Logins auf Websites spezialisiert haben und bietet diesbezüglich diverse Sicherheitsmaßnahmen, um Angriffen und Attacken vorzubeugen. Anwendung findet hierbei eine sogenannte Multi-Faktor-Authentifizierung (MFA). So ist es für Nutzer zum Beispiel möglich, sich via Spracherkennung oder QR-Code anzumelden.

Eine weitere Möglichkeit, die Sicherheit mit diesem Security WordPress Plugin zu erhöhen, sind Sicherheitsfragen oder die zusätzliche Bestätigung der Anmeldung mit einer Telefonnummer. Ist dabei nur einer dieser Faktoren nicht korrekt, wird der Zugang für einen festgelegten Zeitraum gesperrt – Hacker und Angreifer müssen somit “draußen bleiben”. In diesem Fall ermöglichen erst spezielle Wiederherstellungscodes den erneuten Zugriff auf die Website.

Das Security WordPress Plugin iThemes liefert verschiedene Vorlagen, auf deren Basis die Sicherheit der eigenen Website ganz individuell in nur wenigen Minuten gewährleistet werden kann. Im Zuge dessen kann der Anwender aus speziellen vorgefertigten Installationsarten wie zum Beispiel „E-Commerce“, „Non-Profit“ oder einfach „Blog“ wählen und die jeweils angepassten Sicherheitsmaßnahmen von iThemes durchführen lassen.

Das Security WordPress Plugin iThemes überwacht alle Aktivitäten auf der Website in Echtzeit und sichert auch den Login vor Bedrohungen sowie Hacker-Attacken ab. Hierzu greift iThemes auf die Zwei-Faktor-Authentifizierung (2FA) zurück und ermöglicht es außerdem, zusätzliche Passwortanforderungen bei der Anmeldung zu erzwingen. Das Plugin erkennt automatisch, sobald Änderungen an bestimmten Dateien vorgenommen werden, durch die Sicherheitslücken von Angreifern ausgenutzt werden können. Zweimal täglich führt iThemes zudem automatische Malware-Scans durch.

Das Security WordPress Plugin Jetpack hat sich auf verschiedene Aspekte der Sicherheit von Websites spezialisiert. Es bietet automatische Backups in Echtzeit sowie deren Wiederherstellung mit nur einem Klick. Darüber hinaus führt es Malware-Scans durch und ermöglicht eine Fehlerbehebung mit ebenfalls nur einem Klick. Kommentarfelder und Formulare werden durch einen leistungsstarken Spamschutz vor Bedrohungen von Angreifern und Hacker-Attacken geschützt.

Neben diesen Sicherheitsmaßnahmen bietet das Security WordPress Plugin zudem diverse Funktionen zur Steigerung der Performance, damit die eigene Webpräsenz schneller lädt, Besucher die Inhalte schneller finden und der Internetauftritt bei Google durch ein höheres Ranking besser gefunden werden kann.

Die Funktionen des kostenpflichtigen Sicherheitsplugins sind in die drei Preismodelle „Backup“, „Sicherheit“ und „Complete“ aufgeteilt.

Das Security WordPress Plugin MalCare führt automatische Malware-Scans durch und ermöglicht deren Entfernung mit nur einem Klick. Um die Sicherheit der eigenen Website in Bezug auf Angriffe und Hacker-Attacken von außen zu erhöhen, bietet MalCare zudem eine eigene Echtzeit-Firewall. Sollte die Website dennoch einmal gehackt werden, erfolgt eine umgehende Benachrichtigung, um schnellstmöglich mit geeigneten Sicherheitsmaßnahmen darauf reagieren zu können. Darüber hinaus überwacht MalCare installierte Designs sowie andere Plugins und benachrichtigt sofort, sobald darin Sicherheitslücken und Schwachstellen entdeckt werden.

Die Funktionen des WordPress Plugins MalCare sind in insgesamt drei Preisvarianten verfügbar. Die Preise für jeweils eine Website liegen zwischen 99 und 299 $ pro Jahr. Zusätzlich zu allen Preismodellen können verschiedene Add-ons wie zum Beispiel Echtzeit-Backups oder stündliche Scans hinzugebucht werden.

Das Security WordPress Plugin Patchstack überwacht alle installierten Plugins, Themen sowie Kerndateien und scannt diese nach möglichen Bedrohungen, Angriffen und Schwachstellen. Das Security WordPress Plugin informiert dabei umgehend in Echtzeit über entdeckte Sicherheitslücken und liefert Vorschläge zu deren Beseitigung und zum besseren Schutz der Website. Das Sicherheits-Dashboard ermöglicht zudem die zentrale Verwaltung von bis zu 99 Websites.

Das Sicherheitsplugin Patchstack wird von einer Community ethischer Hacker betrieben und ist eine Open-Source-Lösung, deren Code jederzeit eingesehen werden kann.

Das Security WordPress Plugin SecuPress hilft dabei, die Sicherheit der eigenen Website zu erhöhen und diese vor Angriffen und Hacker-Attacken zu schützen. Der „Einbruchschutz“ blockiert sofort jegliche Hacking-Versuche und kontrolliert im Zuge dessen jeden Zugriff auf den Server.

SecuPress sorgt zudem dafür, dass die Reputation in Bezug auf schlechtes SEO, Spam oder schädliche Inhalte zu jeder Zeit gewahrt bleibt. Dies stellt das Security WordPress Plugin dadurch sicher, dass es die Website selbstständig nach Schwachstellen und Sicherheitslücken durchsucht, diese automatisch erkennt und sie dann im Bedarfsfall schließt.

Alle Änderungen am System werden stets in einem Sicherheitsbericht übersichtlich dargestellt, was für ein hohes Maß an Transparenz und Vertrauen in das Plugin sorgt. Einen besonderen Service bietet der Anbieter durch seine Sicherheitsberater, die im Ernstfall jederzeit per E-Mail erreichbar sind und direkt antworten.

Security Ninja ist ein Security WordPress Plugin, das bereits seit zehn Jahren existiert. Dabei ermöglicht das Plugin es, über 50 Sicherheitstests durchzuführen und warnt den Administrator einer Website umgehend, sobald dieser beispielsweise ein anderes Plugin mit bekannten Sicherheitslücken oder Schwachstellen installieren möchte. Die integrierte Cloud-Firewall von Security Ninja bietet der eigenen Website Schutz vor Hacker-Attacken sowie vor Angreifern von außen. Zusätzlich blockiert die Firewall bei Bedarf automatisch über 600 Millionen bösartige IP-Adressen mit nur einem Klick.

Ein besonderes Feature dieses Security Plugins ist das sogenannte MainWP-Dashboard, durch das Administratoren die Möglichkeit haben, mehrere WordPress-Websites von einer einzigen Stelle aus zu verwalten. Das Dashboard kann ganz einfach über eine Erweiterung zusätzlich installiert werden. Zusätzlich zu den Sicherheitsmaßnahmen bietet das Plugin diverse Funktionen, um die eigene Website und deren Performance zu optimieren. Dazu gehört zum Beispiel die Beschleunigung der Datenbank.

Das Cloud-basierte Sucuri ist kein klassisches Security WordPress Plugin, sondern hilft als Plattform dabei, die eigene Website aktiv vor Angreifern und Hacker-Attacken von außen zu schützen und so deren Sicherheit enorm zu erhöhen. Der robuste Malware-Scanner von Sucuri durchsucht alle Dateien der Website und erkennt dabei relevante Schwachstellen und Sicherheitslücken, die dann von erfahrenen Sicherheitsanalysten schnell geschlossen werden. Die ebenfalls Cloud-basierte Firewall von Sucuri stoppt umgehend erkannte Hacks und Angriffe durch beispielsweise Brute-Force-Attacken. Dabei ist die Firewall von Sucuri lernfähig und schützt vor zukünftigen ähnlichen Angriffen.

Die Dienste von Sucuri können für zwischen 9,99 und 19,98 $ pro Monat in Anspruch genommen werden. Ein individuelles Angebot für mehrere Websites kann jederzeit auf Anfrage mit Sucuri vereinbart werden.

Das Security WordPress Plugin VaultPress schützt die eigene Website aktiv vor zahlreichen Attacken und Bedrohungen und trägt so zu einer erhöhten Sicherheit bei. Dazu gehören beispielsweise Angriffe von Hackern, Ausfälle des Hostings, Viren, Malware und sogenannte Exploits; aber auch Probleme, die durch eine fehlerhafte Nutzung oder Schwachstellen im System hervorgerufen werden, können mit dem Sicherheitsplugin VaultPress beseitigt werden.

VaultPress erstellt automatisierte Backups, die in Echtzeit im externen „Tresor“ (Vault) des Anbieters gespeichert werden und ermöglicht im Ernstfall deren problemlose Wiederherstellung auf Knopfdruck. Mit nur einem einzigen Klick können erkannte Bedrohungen behoben und Sicherheitslücken gestopft werden. Um die eigene Webpräsenz vor schlechter Reputation und SEO zu schützen, bietet das VaultPress Plugin zudem die Möglichkeit, Spammer automatisch zu blockieren.

Das Team von Wordfence liefert ein Security WordPress Plugin, das mehrere Aspekte bietet, um die Sicherheit der eigenen Website zu erhöhen und diese vor Angriffen von außen, zum Beispiel von Hacker-Attacken, zu schützen. Das Wordfence Plugin sichert gezielt den Login ab und konzentriert sich hierbei speziell auf den Schutz vor Brute-Force-Attacken mithilfe der sogenannten reCAPTCHA-Funktion, der Zwei-Faktor-Authentifizierung sowie einer IP-Zugriffskontrolle.

Die integrierte Firewall von Wordfence Security erhöht die Sicherheit der eigenen Website, indem es in Echtzeit neue Regeln veröffentlicht, die in Bezug auf entdeckte Sicherheitslücken und Schwachstellen in Plugins, Designs oder Kerndateien Anwendung finden. Regelmäßig führt das Wordfence Security WordPress Plugin automatische Malware-Scans durch und greift bei der Analyse auf eine große Malware-Datenbank mit zahlreichen bekannten Sicherheitslücken sowie Signaturen zurück.

WP Activity Log gehört zu den Security WordPress Plugins, die die eigene Webpräsenz überwachen und die Aktivitäten aller Nutzer auf der Website verfolgen. Das Plugin erkennt automatisch verdächtiges Verhalten, um so bereits frühzeitig Bedrohungen wie zum Beispiel Angriffe durch Hacker verhindern zu können. Erkannte Sicherheitslücken und Schwachstellen werden von WP Activity Log sofort identifiziert und umfangreich protokolliert.

Das kostenpflichtige Security WordPress Plugin steht in insgesamt vier unterschiedlichen Preismodellen zur Verfügung. Um die Sicherheit verschiedener Webauftritte zu gewährleisten, besteht zudem die Möglichkeit, mehrere Lizenzen mit einem jeweiligen Rabatt zu erwerben. Die Kosten für jeweils eine Lizenz des Sicherheitsplugins WP Activity Log belaufen sich auf 99 bis 199 $ pro Jahr.

WP Hide & Security Enhancer ist ein Security WordPress Plugin, das es unter anderem ermöglicht, alle für die Sicherheit relevanten Teile der Website vollständig vor den normalen Nutzern zu verbergen.

Dazu gehören zum Beispiel die Kerndaten von WordPress, die Anmeldeseite, aber auch Themen und Plugin-Pfade, über die Sicherheitslücken ausgenutzt werden können.

Dabei werden von WP Hide & Security Enhancer keinerlei Dateien oder Verzeichnisse verändert, da alle Sicherheitsmaßnahmen ausschließlich virtuell umgesetzt und verarbeitet werden.

Sämtliche URLs können beliebig verändert werden, sodass von außen kein Hacker oder Angreifer erkennen kann, wo sich die jeweiligen Inhalte befinden und welches CMS (in diesem Fall WordPress) tatsächlich genutzt wird.

Andere Plugins werden von WP Hide & Security Enhancer in keiner Weise blockiert oder beeinträchtigt. Für ein hohes Maß an Transparenz sorgt darüber hinaus die Tatsache, dass es sich hierbei um eine Open-Source-Software handelt, deren Code jederzeit eingesehen werden kann.

WPScan ist ein Security WordPress Plugin, das die eigene Website automatisch nach Sicherheitslücken und Schwachstellen durchsucht. Dabei überprüft es vor allem, ob bereits eine anfällige Version des CMS vorliegt oder ob verwendete Themen sowie andere Plugins ein Risiko für die Sicherheit darstellen. Darüber hinaus analysiert das Plugin hochgeladene Mediendateien und überprüft den Login auf seine Anfälligkeit in Bezug auf Angriffe durch sogenannte Brute-Force-Attacken von Hackern.

Hierbei greift das Sicherheitsplugin WPScan auf eine Datenbank mit über 29.000 bekannten Sicherheitslücken zu. Findet der Scanner potenzielle Bedrohungen oder Angreifer, informiert er umfassend über den aktuellen Status der Website und schlägt entsprechende Sicherheitsmaßnahmen vor, die ergriffen werden sollten.

Die Funktionen des WPScan Security WordPress Plugins können für nicht kommerzielle Zwecke komplett kostenlos genutzt werden. Für die kommerzielle Nutzung kann ein individuelles Angebot eingeholt werden.