crackthe.netTools für Web-Sicherheit
Tools für alle, die eine Website betreiben: Sicherheits-Plugins für WordPress, Backups und Firewalls, mit Zahlen von WordPress.org und CVE-Einträgen seit 2021.
Für alle, die eine Website betreiben. Viele Schwachstellen der Zeitleiste, darunter PHP2Shell, trafen Server und Websites. Die Tools unten schützen WordPress, legen Backups an oder filtern Angriffe, bevor sie den Server erreichen. Die Funktionen sind Angaben der Hersteller. Dieses Archiv ergänzt die Zahlen jedes Plugins von WordPress.org und seine eigenen CVE-Einträge. Mehr Einträge heißen nicht einfach weniger Sicherheit, denn bekannte Plugins werden öfter geprüft. Entscheidend sind schnelle Fixes und eingespielte Updates.
- Unternehmen
Inactiv.com Media Solutions Private Limited, Indien- Gratis-Tarif
- nein
- Testphase
- 7 Tage
- Open Source
- teilweise
- WordPress.org
- 80.000+ aktive Installationen, Bewertung 4,6 von 5
- Eigene CVE-Einträge seit 2021
- 1, im August 2026
- Laut BlogVault liegen die Backups nicht auf deinem Server, sondern als neun verschlüsselte Kopien bei zwei Anbietern.
- Backups alle 24 Stunden mit 30 Tagen Aufbewahrung (Personal), alle 12 Stunden mit 90 Tagen (Business) und stündlich mit 365 Tagen (WooCommerce).
- Unternehmen
BunnyWay d.o.o., Slowenien- Gratis-Tarif
- nein
- Testphase
- 14 Tage
- Open Source
- nein
- Die Basisstufe der Firewall Bunny Shield ist laut bunny.net kostenlos: Grundpaket der Firewall, voller DDoS-Schutz und einfache Prüfungen.
- Laut bunny.net blockt die Firewall Zero-Day-Exploits, die OWASP Top 10 und neue Risiken, mit Protokollen in Echtzeit.
- Eigene Firewall-Regeln gibt es ab dem Tarif Advanced. Das CDN darunter wird nach Nutzung abgerechnet, mit einem monatlichen Mindestbetrag.
- Unternehmen
Cloudflare, Inc., Vereinigte Staaten- Gratis-Tarif
- ja
- Open Source
- nein
- Laut Cloudflare enthält der Gratistarif unbegrenzten DDoS-Schutz, eine Web Application Firewall und den kostenlosen verwalteten Regelsatz.
- Die Dokumentation nennt 5 eigene Firewall-Regeln im Gratistarif, 20 in Pro, 100 in Business und 1.000 in Enterprise.
- Seit dem 21. Oktober 2026 schützten laut Cloudflare eigene Regeln Websites hinter der kostenlosen oder bezahlten Firewall vor PHP2Shell. PHP zu aktualisieren, rät Cloudflare trotzdem.
- Unternehmen
- Incsub, LLC, Vereinigte Staaten
- Gratis-Tarif
- ja
- Geld zurück
- 30 Tage
- Open Source
- teilweise
- WordPress.org
- 80.000+ aktive Installationen, Bewertung 4,8 von 5
- Eigene CVE-Einträge seit 2021
- 8, zuletzt im August 2026
- Die Gratisversion enthält einen Malware-Scanner, der geänderte Core-Dateien, bekannte Schwachstellen und verdächtigen Code meldet.
- Laut WPMU DEV blockt die kostenlose „AntiBot Global Firewall“ schädlichen Verkehr und Spam-Bots mit einem Klick.
- Pro ergänzt geplante Scans, Berichte, Support rund um die Uhr und AntiBot auf jeder verbundenen Website.
- Unternehmen
- Automattic Inc., Vereinigte Staaten
- Gratis-Tarif
- ja
- Geld zurück
- 14 Tage
- Open Source
- teilweise
- WordPress.org
- 3.000.000+ aktive Installationen, Bewertung 3,7 von 5
- Eigene CVE-Einträge seit 2021
- 14, zuletzt im Oktober 2026
- Gratistarif, laut FAQ für nicht kommerzielle Websites: Schutz vor Brute-Force-Angriffen, Ausfallüberwachung, ein Aktivitätsprotokoll und eine Firewall mit manuellen Regeln.
- Die bezahlten Tarife ergänzen Echtzeit-Backups (50 GB oder 1 TB), Malware-Scans in Echtzeit und automatische Firewall-Regeln.
- Laut Jetpack liegen die Backups mehrfach auf eigenen Servern an verschiedenen Orten weltweit.
- Unternehmen
- Liquid Web, LLC, Vereinigte Staaten
- Gratis-Tarif
- ja
- Geld zurück
- 30 Tage
- Open Source
- teilweise
- WordPress.org
- 700.000+ aktive Installationen, Bewertung 4,6 von 5
- Eigene CVE-Einträge seit 2021
- 3, zuletzt im Juni 2024
- Früher Solid Security und iThemes Security. Laut Hersteller prüft die Gratisversion Core, Plugins und Themes viermal am Tag auf bekannte Schwachstellen.
- Die kostenlose Zwei-Faktor-Anmeldung funktioniert mit Apps wie Authy und Google Authenticator, per E-Mail und mit Backup-Codes. Dazu kommt Schutz vor Brute-Force-Angriffen.
- Pro ergänzt automatisches virtuelles Patchen einiger Schwachstellen über Patchstack.
- Unternehmen
- Inactiv.com Media Solutions Private Limited, Indien
- Gratis-Tarif
- ja
- Open Source
- teilweise
- WordPress.org
- 100.000+ aktive Installationen, Bewertung 4,4 von 5
- Eigene CVE-Einträge seit 2021
- 2, zuletzt im September 2026
- Gratistarif: Malware-Scan alle 7 Tage, Warnungen zu Schwachstellen, eine einfache Firewall und Login-Schutz. Gefundene Malware entfernt er nicht.
- Laut MalCare werden die Dateien der Website auf eigene Server kopiert und dort gescannt. Speicherung in der EU gibt es auf Anfrage.
- Die bezahlten Tarife bieten eine erweiterte Firewall, virtuelles Patchen und tägliche Scans, die höheren entfernen auch Malware.
- Unternehmen
Patchstack OÜ, Estland- Gratis-Tarif
- ja
- Testphase
- 30 Tage
- Open Source
- teilweise
- WordPress.org
- 100.000+ aktive Installationen, Bewertung 4,8 von 5
- Eigene CVE-Einträge seit 2021
- keine gefunden
- Gratistarif: E-Mail-Warnungen zu verwundbaren Core-, Plugin- und Theme-Versionen auf bis zu drei Websites. Eine Firewall enthält er laut Patchstack nicht.
- Die bezahlten Schutzregeln arbeiten laut Patchstack ähnlich wie eine Web Application Firewall, laufen aber in der Website selbst.
- Verspricht Schutz bis zu 48 Stunden, bevor eine Schwachstelle öffentlich bekannt wird.
- Unternehmen
- GoDaddy Media Temple, Inc. d/b/a Sucuri, Vereinigte Staaten
- Gratis-Tarif
- ja
- Geld zurück
- 30 Tage
- Open Source
- teilweise
- WordPress.org
- 600.000+ aktive Installationen, Bewertung 4,2 von 5
- Eigene CVE-Einträge seit 2021
- 2, zuletzt im August 2026
- Laut Sucuri blockt die Cloud-Firewall DDoS-Angriffe auf den Ebenen 3, 4 und 7 sowie Brute-Force-Angriffe. Eingeschaltet wird sie über die DNS-Einträge.
- Jeder Tarif enthält laut Sucuri unbegrenzte manuelle Bereinigungen von Malware, Scans auf dem Server und die Überwachung von Sperrlisten.
- Das kostenlose WordPress-Plugin bietet Aktivitätsprotokoll, Dateiprüfung, Malware-Scan von außen und Härtung. Die Firewall gehört nicht dazu.
- Unternehmen
Updraft WP Software Ltd, Vereinigtes Königreich- Gratis-Tarif
- ja
- Open Source
- teilweise
- WordPress.org
- 4.000.000+ aktive Installationen, Bewertung 4,8 von 5
- Eigene CVE-Einträge seit 2021
- 12, zuletzt im September 2026
- Gratisversion: geplante Backups von alle 2 Stunden bis monatlich, Wiederherstellung laut Hersteller mit wenigen Klicks.
- Die Gratisversion sichert zu Dropbox, Google Drive, Amazon S3, FTP, per E-Mail und zu weiteren Speichern.
- Premium ergänzt verschlüsselte Datenbanken, inkrementelle Backups, automatische Backups vor Updates und den eigenen Speicher UpdraftVault bei Amazon AWS.
- Unternehmen
- Defiant, Inc., Vereinigte Staaten
- Gratis-Tarif
- ja
- Open Source
- ja
- WordPress.org
- 5.000.000+ aktive Installationen, Bewertung 4,7 von 5
- Eigene CVE-Einträge seit 2021
- 1, im September 2022
- Laut Wordfence läuft die Firewall in WordPress selbst („at the endpoint“). Der Scanner prüft Core-, Theme- und Plugin-Dateien auf Schadcode und Hintertüren.
- In der Gratisversion kommen Firewall-Regeln und Malware-Signaturen 30 Tage später an, in Premium sofort.
- Nennt Passkeys, Zwei-Faktor-Anmeldung, ein CAPTCHA beim Login und das Sperren geleakter Passwörter, alles ohne Premium.