IT-Service Walter · WordPress-Plugins aus Euskirchen
Drei Plugins, die zusammen ersetzen, wofür sonst fünf bis acht Erweiterungen mit Abo, Cloud-Anbindung und Werbeeinblendungen nötig sind. Entwickelt und im Einsatz auf den eigenen Websites eines IT-Sicherheitsdienstleisters.
Jedes Plugin funktioniert für sich. Zusammen sind sie aufeinander abgestimmt und gemeinsam getestet.
Ersetzt Wordfence, Security Ninja, WP 2FA, Antispam Bee und WPS Hide Login
Ersetzt WP-Optimize einschließlich der Premium-Funktionen
Ersetzt UpdraftPlus einschließlich der Premium-Funktionen
Firewall, Anmeldeschutz, Spamschutz und Härtung in einem Plugin – ohne Cloud-Anbindung und ohne Fremddienste. Die Sicherheitsprüfung zeigt, was umgesetzt ist und was noch offen ist, und behebt es auf Knopfdruck.
Startet als Must-Use-Plugin, bevor verwundbare Plugins laden. Erkennt SQL-Injection, XSS, Path Traversal, Code-Injection, das Abtasten von .env, .git und Sicherungsdateien sowie Scanner wie sqlmap und WPScan.
Zuerst nur protokollieren, Fehlalarme mit einem Klick ausnehmen, dann blockieren. Angreifer werden automatisch gesperrt, 404-Fluten und gefälschte Googlebots erkannt.
Länder aus einer Liste anhaken – nur für die Anmeldung oder für die ganze Website. Die Herkunft der Angriffe ist sichtbar, „Land sperren“ wirkt sofort. Lokale Datenbank, keine Abfrage bei Dritten.
IP-Sperren nach Fehlversuchen mit Eskalation, kontobezogene Codesperre, neutrale Fehlermeldungen, die weder Benutzernamen noch Passwörter verraten. Gesperrte Adressen kosten keine Rechenzeit.
Authenticator-App per QR-Code (im Browser erzeugt), Wiederherstellungscodes, Pflicht je Rolle. Bis zur Einrichtung sind REST, Ajax und XML-RPC für diese Konten gesperrt.
Unsichtbares Prüffeld, Honeypot, Zeitfalle, Linkgrenze und Sperrwörter – für Kommentare, Registrierung, Anmeldung, Contact Form 7, WPForms, Elementor Pro und WooCommerce.
Passwortrichtlinie je Rolle, Abgleich mit über 900 Mio. geleakten Passwörtern (nur 5 Zeichen eines Hashwerts verlassen den Server), Abmeldung bei Inaktivität und eine eigene Login-Adresse.
46 Prüfungen in sechs Bereichen mit Bewertung von 0 bis 100 %, Begründung je Punkt und Ein-Klick-Behebung. HTML-Bericht und Versand per E-Mail.
Sicherheitsheader, Apache-Regeln mit Selbsttest und automatischer Rücknahme, Härtung der wp-config.php, Kernintegrität gegen wordpress.org, Schadcode-Suche, Sicherheitsprotokoll und WP-CLI.
Schnellere Seiten, schlankere Datenbank, kleinere Bilder – alles auf dem eigenen Server. Keine Bilder, die zur Komprimierung an Fremddienste gehen, keine Google-Schriften, die Besucherdaten in die USA senden.
Fertige Seiten für Besucher ohne Anmeldung, automatisch geleert bei Änderungen, vorgeladen aus der Sitemap (Rank Math, Yoast, WordPress). Geschützt gegen Cache-Manipulation, Sicherheitsheader bleiben erhalten.
Imagick oder GD direkt auf dem Server, drei Qualitätsstufen, GPS- und EXIF-Daten entfernt, Originale gesichert und jederzeit wiederherstellbar. Im Test: Foto von 3,6 MB auf 1,0 MB.
CSS, JavaScript und HTML werden verkleinert und zwischengespeichert; geänderte Quelldateien werden automatisch neu verarbeitet.
Schriften werden einmalig geladen und vom eigenen Server ausgeliefert – datenschutzkonform und mit „font-display: swap“ ohne unsichtbaren Text.
Skripte starten erst bei der ersten Interaktion, in der ursprünglichen Reihenfolge. Das größte Bild der Seite wird bevorzugt geladen. Stripe, WPForms und Kasse sind ausgenommen.
Revisionen, Entwürfe, Spam, Transients, verwaiste Metadaten und mehr – 16 Bereiche einzeln oder gesammelt, wöchentlich automatisch. Autoload-Analyse der 20 größten Einträge.
Alle Cron-Termine mit zuständigem Plugin. Erkennt Termine, die ein Plugin sofort wieder einplant, und unterdrückt sie auf Wunsch dauerhaft.
Emojis, oEmbed, Dashicons für Gäste, Block-CSS je Seite, jQuery Migrate, WooCommerce-Fragments – jeweils einzeln abschaltbar.
31 Prüfungen mit Leistungsbewertung, Messung der Ladezeit, Protokoll nicht gefundener Adressen mit Herkunft, Systemübersicht und WP-CLI.
Sicherung und Wiederherstellung von Datenbank und Dateien im laufenden Betrieb – verschlüsselt, geprüft und umkehrbar. Eine Sicherung, die nicht wiederhergestellt werden kann, ist keine.
Konsistenter Datenbank-Schnappschuss aller Tabellen, fortsetzbare Aufträge, inkrementelle Dateisicherung mit regelmäßiger Vollsicherung und Sicherung vor Core-, Plugin- und Theme-Updates.
Datenbank und Archive verschlüsselt, Blockauthentisierung gegen Kürzen und Manipulation. Ein Notfall-Skript entschlüsselt auch ohne WordPress.
SHA-256 je Datei, Tiefenprüfung jedes Archiveintrags nach der Sicherung und vor jeder Wiederherstellung. Fernspeicher werden täglich gegengeprüft.
FTP/FTPS, SFTP, S3-kompatibel mit Objektsperre (Schutz vor Ransomware) und WebDAV/Nextcloud – mehrere Ziele gleichzeitig, mit Größenprüfung nach dem Hochladen.
Nach jeder Wiederherstellung „Rückgängig machen“ oder „Endgültig übernehmen“ – auch abgebrochene Wiederherstellungen sind umkehrbar.
Einzelne Tabellen, Ordner oder Dateien aus dem Archiv-Browser zurückholen, statt die ganze Website zurückzusetzen.
Umzug auf eine neue Adresse oder einen neuen Server mit Präfixwechsel und Suchen/Ersetzen – auch in serialisierten und JSON-Daten.
Totmannschalter mit E-Mail, Speicherprognose mit Restlaufzeit, Eintrag im Website-Zustand, Protokolle mit hervorgehobenen Warnungen.
Alle Websites zentral von Windows aus verwalten: Sicherungen auslösen, Kalender, Nachweise. Signierte Verwaltungs-API mit Rechten je Zugang, dazu REST-API und WP-CLI.
Ein Plugin je Aufgabe statt einer Sammlung aus Einzellösungen mit eigenen Abos, Dashboards und Cloud-Diensten.
| Aufgabe | Üblich im Einsatz | ISW-Plugin |
|---|---|---|
| Firewall, Brute-Force-Schutz | Wordfence, All-In-One Security | ISW WP Hardening |
| Sicherheitsprüfung | Security Ninja | ISW WP Hardening |
| Zwei-Faktor-Anmeldung | WP 2FA, Two Factor | ISW WP Hardening |
| Spamschutz | Antispam Bee, Akismet, reCAPTCHA | ISW WP Hardening |
| Login-Adresse verbergen | WPS Hide Login | ISW WP Hardening |
| Cache, Bilder, Datenbank | WP-Optimize Premium | ISW WP Optimizer |
| Google Fonts lokal | OMGF | ISW WP Optimizer |
| Cron-Verwaltung | WP Crontrol | ISW WP Optimizer |
| Sicherung und Wiederherstellung | UpdraftPlus Premium | ISW WP Backup & Restore |
Die drei Plugins kommen aus einer Hand und kennen einander. Das vermeidet die typischen Konflikte, wenn Sicherheits-, Cache- und Backup-Plugins verschiedener Hersteller aufeinandertreffen.
Gesperrte Adressen, Sperrlisten und Ländersperren gelten auch für Seiten aus dem Cache, und die Sicherheitsheader des Hardening-Plugins werden mit jeder gecachten Seite ausgeliefert.
Backup & Restore sichert vor Core-, Plugin- und Theme-Updates; das Rückfallnetz macht eine Wiederherstellung umkehrbar.
Die Firewall lässt Programm-Schnittstellen für Lizenzen und Updates durch, ohne den Schutz vor Angriffsmustern aufzugeben.
Hardening und Optimizer lassen sich mit einer Zeile in der wp-config.php abschalten – für den Fall, dass auf einem fremden Server etwas Unerwartetes passiert.
Gebaut von einem IT-Sicherheitsdienstleister, der seine eigenen Websites damit betreibt.
Keine Cloud-Konten, keine Komprimierung über Fremddienste, keine Werbe- oder Upsell-Einblendungen im Backend.
Oberfläche, Meldungen, Berichte und Anwenderhandbuch in deutscher Sprache – nicht übersetzt, sondern so geschrieben.
Jede Fassung durchläuft ein Security-Audit: Nonces, Rechteprüfung, maskierte Ausgaben, vorbereitete SQL-Abfragen, geschützte Dateiablagen.
WP-CLI-Befehle, Export und Import der Einstellungen für einheitliche Konfiguration mehrerer Websites und nachvollziehbare Protokolle.
Ausführliches Handbuch je Plugin mit allen Einstellungen, Arbeitsabläufen und Fehlerbehebung.
Direkter Kontakt zum Entwickler – per E-Mail und Telefon, ohne Ticket-Warteschlange in Übersee.
Die Plugins sind kommerzielle Software und werden je Website lizenziert. Sie erhalten die Plugins mit Lizenzschlüssel und Anwenderhandbuch direkt vom Hersteller; Updates kommen für aktivierte Websites automatisch über WordPress.
Für die eigene Firmenwebsite oder einen Online-Shop.
Für mehrere Auftritte, etwa Firmenseite, Shop und Blog.
Für Agenturen und IT-Dienstleister mit Kundenwebsites.
