Sehen Sie, wie sich die acht Module von WordSec gegen die bekanntesten Plugins behaupten.
Funktion für Funktion, Free vs. Premium.
Web Application Firewall
Prüft jede Anfrage mit einem Lernmodus per Klick.
Eigene Firewall-Regeln
Benutzerdefinierte Regeln mit mehreren Bedingungen.
VPN- / Proxy- / Tor- / Blacklist-Blocking
Blockiert Anonymisierer-, Tor-Exit-Node- und Blacklist-IP-Traffic.
Bad-Bot- & Scraper-Blocking
Stoppt Bad Bots, KI-Scraper und Schwachstellen-Scanner.
Blackhole-Falle
Honeypot, der Crawler einfängt, die die Regeln ignorieren.
Rollenbasierte REST-API-Steuerung
REST-API-Zugriff je nach Namespace und Rolle erlauben/verweigern.
Security-Header & iFrame-Schutz
Gehärtete Header und Schutz vor Clickjacking.
Härtungsschalter (25+)
XML-RPC, Verzeichnisauflistung, Datei-Editor, HTTPS erzwingen.
Rate Limiting
Drosselt missbräuchliche Anfragefluten und Scraper.
Länder- & Kontinent-Geoblocking
Traffic nach Land und Kontinent blockieren oder zulassen.
Mehrstufiger Malware-Scan
Siebenstufiger Scan von Dateien, Datenbank und Cron-Jobs.
Malware-Signaturregeln
Kuratierte Erkennungsregeln für bekannte Bedrohungen.
Überwachung der Dateiintegrität
Markiert hinzugefügte, gelöschte und geänderte Dateien.
Geplante & Remote-Scans
Automatische Scans plus Remote-Auslösung von Scans.
Automatische Behebung
Behebung gängiger Funde per Klick.
VirusTotal-Abfrage
Markierte Dateien mit VirusTotal abgleichen.
Quarantäne / Wiederherstellung
Original-Datei in Quarantäne verschieben, löschen oder wiederherstellen.
Audit von Berechtigungen & Eigentümern
Prüft Dateiberechtigungen und Eigentümer.
CAPTCHA (3 Anbieter)
reCAPTCHA, Turnstile und hCaptcha auf 5 Formularen.
Rollenbasierte 2FA
Zwei-Faktor-Authentifizierung mit anpassbaren Methoden.
Brute Force & Honeypot
Begrenzt Login-Versuche mit Honeypot-Fallen.
Versteckte Login-URL
Verbirgt die Login-Seite und Details zu Login-Fehlern.
IP- & Länder-Login-Whitelist
Login auf vertrauenswürdige IPs, CIDRs und Länder beschränken.
Login-Zeitbeschränkungen
Rollenbasierte Login-Zeiten je Benutzerrolle.
Registrierungsbeschränkungen (Wegwerf-E-Mail)
Blockiert Wegwerf- und Einweg-E-Mail-Domains bei der Registrierung.
Sitzungsverwaltung
Maximale Sitzungen, Leerlauf-Timeout und Remote-Abmeldung.
Richtlinie für sichere Passwörter
Prüfung auf geleakte Passwörter und Verhinderung der Wiederverwendung.
Argon2 & Salt-Rotation
Argon2-Hashing mit geplanter Schlüsselrotation.
Passwortablauf
Rollenbasierte Richtlinie zur Passwortgültigkeit.
Individuelle Login-Seite
Gestalten Sie die Login-Seite: Logo, Hintergrund, CSS.
Live-Traffic in Echtzeit
Beobachten Sie Anfragen im Detail, während sie passieren.
Traffic-Replay & -Inspektion
Verlauf erneut abspielen mit Inspektion von Anfrage/Antwort.
IP- / CIDR- / Länder-Blocking
Sperren Sie einzelne IPs, Bereiche, Länder oder Kontinente.
Aktivitäts-Audit-Log
Verfolgt, wer was getan hat, über Benutzer und Inhalte hinweg.
Plugin- & Theme-Reputation
Reputationswert für jedes Plugin und Theme.
Schwachstellen-Warnungen
Warnungen für installierte, anfällige Plugins/Themes.
Warnungen zu aufgegebenen Plugins
Warnt vor aufgegebenen und veralteten Erweiterungen.
Downtime-Monitor
Warnt in dem Moment, in dem Ihre Website offline geht.
Nameserver-Monitor
Überwacht die Nameserver Ihrer Domain auf Änderungen.
IP-Monitor
Meldet, wenn sich die IP-Adresse Ihres Servers ändert.
MX-Monitor
Verfolgt Änderungen an Ihren Mail-Einträgen (MX).
SSL-Monitor
Überwacht Gültigkeit und Ablauf des SSL-Zertifikats.
Domain-Ablauf-Monitor
Warnt, bevor Ihre Domain-Registrierung abläuft.
Blacklist- / RBL-Monitor
Überwacht Domain- und IP-Sperrlisten (RBL) laufend.
SSL-Zustandsprüfung
Prüft den SSL-Zustand und Security-Header.
Datenbank-Optimierer
Optimiert Tabellen und prüft das Tabellenpräfix.
Test der E-Mail-Zustellbarkeit
Prüft, ob die E-Mails Ihrer Website zugestellt werden.
Wartungsmodus
Wartungsmodus per Klick und Systeminformationen.
WP-Cron-Viewer
Geplante WordPress-Cron-Aufgaben einsehen.
Blacklist- / Reputationsprüfung
Prüft Domain- und IP-Reputations-Blocklisten.
| Funktionen | WordSec | Wordfence | Sucuri | Solid Security | AIOS | MalCare |
|---|
Firewall & Härtung (WAF) | 10/10 | 7/10 | 8/10 | 8/10 | 8/10 | 5/10 |
Web Application FirewallPrüft jede Anfrage mit einem Lernmodus per Klick. | Standard | Standard | Premium | Standard | Standard | Standard |
Eigene Firewall-RegelnBenutzerdefinierte Regeln mit mehreren Bedingungen. | Standard | Standard | Premium | Standard | Standard | N/V |
VPN- / Proxy- / Tor- / Blacklist-BlockingBlockiert Anonymisierer-, Tor-Exit-Node- und Blacklist-IP-Traffic. | Premium | N/V | Premium | N/V | N/V | N/V |
Bad-Bot- & Scraper-BlockingStoppt Bad Bots, KI-Scraper und Schwachstellen-Scanner. | Standard | Standard | Premium | Standard | Standard | Premium |
Blackhole-FalleHoneypot, der Crawler einfängt, die die Regeln ignorieren. | Standard | N/V | N/V | N/V | N/V | N/V |
Rollenbasierte REST-API-SteuerungREST-API-Zugriff je nach Namespace und Rolle erlauben/verweigern. | Standard | N/V | N/V | Standard | Standard | N/V |
Security-Header & iFrame-SchutzGehärtete Header und Schutz vor Clickjacking. | Standard | Standard | Premium | Standard | Standard | N/V |
Härtungsschalter (25+)XML-RPC, Verzeichnisauflistung, Datei-Editor, HTTPS erzwingen. | Standard | Standard | Standard | Standard | Standard | Premium |
Rate LimitingDrosselt missbräuchliche Anfragefluten und Scraper. | Standard | Standard | Premium | Standard | Standard | Standard |
Länder- & Kontinent-GeoblockingTraffic nach Land und Kontinent blockieren oder zulassen. | Standard | Premium | Premium | Premium | Premium | Premium |
Malware-Scanner & Integrität | 8/8 | 7/8 | 6/8 | 3/8 | 4/8 | 6/8 |
Mehrstufiger Malware-ScanSiebenstufiger Scan von Dateien, Datenbank und Cron-Jobs. | Standard | Standard | Premium | N/V | Premium | Standard |
Malware-SignaturregelnKuratierte Erkennungsregeln für bekannte Bedrohungen. | Standard | Standard | Premium | N/V | N/V | Standard |
Überwachung der DateiintegritätMarkiert hinzugefügte, gelöschte und geänderte Dateien. | Standard | Standard | Standard | Standard | Standard | Standard |
Geplante & Remote-ScansAutomatische Scans plus Remote-Auslösung von Scans. | Standard | Standard | Standard | Standard | Premium | Standard |
Automatische BehebungBehebung gängiger Funde per Klick. | Standard | Standard | Premium | N/V | N/V | Premium |
VirusTotal-AbfrageMarkierte Dateien mit VirusTotal abgleichen. | Standard | N/V | N/V | N/V | N/V | N/V |
Quarantäne / WiederherstellungOriginal-Datei in Quarantäne verschieben, löschen oder wiederherstellen. | Standard | Standard | Premium | N/V | N/V | Premium |
Audit von Berechtigungen & EigentümernPrüft Dateiberechtigungen und Eigentümer. | Standard | Standard | N/V | Standard | Standard | N/V |
Login- & Zugriffssicherheit | 12/12 | 5/12 | 5/12 | 10/12 | 9/12 | 4/12 |
CAPTCHA (3 Anbieter)reCAPTCHA, Turnstile und hCaptcha auf 5 Formularen. | Standard | Standard | Premium | Premium | Standard | Standard |
Rollenbasierte 2FAZwei-Faktor-Authentifizierung mit anpassbaren Methoden. | Standard | Standard | Standard | Standard | Standard | Premium |
Brute Force & HoneypotBegrenzt Login-Versuche mit Honeypot-Fallen. | Standard | Standard | Premium | Standard | Standard | Standard |
Versteckte Login-URLVerbirgt die Login-Seite und Details zu Login-Fehlern. | Standard | N/V | N/V | Standard | Standard | N/V |
IP- & Länder-Login-WhitelistLogin auf vertrauenswürdige IPs, CIDRs und Länder beschränken. | Standard | Premium | Premium | Premium | Standard | Premium |
Login-ZeitbeschränkungenRollenbasierte Login-Zeiten je Benutzerrolle. | Standard | N/V | N/V | Premium | N/V | N/V |
Registrierungsbeschränkungen (Wegwerf-E-Mail)Blockiert Wegwerf- und Einweg-E-Mail-Domains bei der Registrierung. | Premium | N/V | N/V | N/V | N/V | N/V |
SitzungsverwaltungMaximale Sitzungen, Leerlauf-Timeout und Remote-Abmeldung. | Standard | N/V | N/V | Premium | Standard | N/V |
Richtlinie für sichere PasswörterPrüfung auf geleakte Passwörter und Verhinderung der Wiederverwendung. | Standard | Standard | N/V | Standard | Standard | N/V |
Argon2 & Salt-RotationArgon2-Hashing mit geplanter Schlüsselrotation. | Standard | N/V | Standard | Standard | Standard | N/V |
PasswortablaufRollenbasierte Richtlinie zur Passwortgültigkeit. | Standard | N/V | N/V | Standard | N/V | N/V |
Individuelle Login-SeiteGestalten Sie die Login-Seite: Logo, Hintergrund, CSS. | Standard | N/V | N/V | N/V | Premium | N/V |
Monitoring & Threat Intelligence | 7/7 | 5/7 | 4/7 | 4/7 | 2/7 | 4/7 |
Live-Traffic in EchtzeitBeobachten Sie Anfragen im Detail, während sie passieren. | Standard | Standard | Premium | N/V | N/V | Premium |
Traffic-Replay & -InspektionVerlauf erneut abspielen mit Inspektion von Anfrage/Antwort. | Standard | N/V | N/V | N/V | N/V | N/V |
IP- / CIDR- / Länder-BlockingSperren Sie einzelne IPs, Bereiche, Länder oder Kontinente. | Standard | Standard | Premium | Standard | Standard | Premium |
Aktivitäts-Audit-LogVerfolgt, wer was getan hat, über Benutzer und Inhalte hinweg. | Standard | Premium | Standard | Premium | Standard | Premium |
Plugin- & Theme-ReputationReputationswert für jedes Plugin und Theme. | Standard | N/V | N/V | N/V | N/V | N/V |
Schwachstellen-WarnungenWarnungen für installierte, anfällige Plugins/Themes. | Premium | Standard | Standard | Standard | N/V | Standard |
Warnungen zu aufgegebenen PluginsWarnt vor aufgegebenen und veralteten Erweiterungen. | Standard | Standard | N/V | Premium | N/V | N/V |
Uptime- & Infrastruktur-Monitoring | 7/7 | 0/7 | 3/7 | 0/7 | 0/7 | 0/7 |
Downtime-MonitorWarnt in dem Moment, in dem Ihre Website offline geht. | Business | N/V | Premium | N/V | N/V | N/V |
Nameserver-MonitorÜberwacht die Nameserver Ihrer Domain auf Änderungen. | Business | N/V | N/V | N/V | N/V | N/V |
IP-MonitorMeldet, wenn sich die IP-Adresse Ihres Servers ändert. | Business | N/V | N/V | N/V | N/V | N/V |
MX-MonitorVerfolgt Änderungen an Ihren Mail-Einträgen (MX). | Business | N/V | N/V | N/V | N/V | N/V |
SSL-MonitorÜberwacht Gültigkeit und Ablauf des SSL-Zertifikats. | Business | N/V | Premium | N/V | N/V | N/V |
Domain-Ablauf-MonitorWarnt, bevor Ihre Domain-Registrierung abläuft. | Business | N/V | N/V | N/V | N/V | N/V |
Blacklist- / RBL-MonitorÜberwacht Domain- und IP-Sperrlisten (RBL) laufend. | Business | N/V | Premium | N/V | N/V | N/V |
Sicherheits-Toolbox | 6/6 | 2/6 | 1/6 | 3/6 | 3/6 | 2/6 |
SSL-ZustandsprüfungPrüft den SSL-Zustand und Security-Header. | Standard | N/V | N/V | Premium | N/V | Premium |
Datenbank-OptimiererOptimiert Tabellen und prüft das Tabellenpräfix. | Standard | N/V | N/V | Standard | Standard | N/V |
Test der E-Mail-ZustellbarkeitPrüft, ob die E-Mails Ihrer Website zugestellt werden. | Standard | N/V | N/V | N/V | N/V | N/V |
WartungsmodusWartungsmodus per Klick und Systeminformationen. | Standard | N/V | N/V | N/V | Standard | N/V |
WP-Cron-ViewerGeplante WordPress-Cron-Aufgaben einsehen. | Standard | Standard | N/V | N/V | N/V | N/V |
Blacklist- / ReputationsprüfungPrüft Domain- und IP-Reputations-Blocklisten. | Standard | Premium | Standard | Standard | Premium | Standard |
Jede Zahl unten ist aus denselben 50 Funktionen der Tabelle oben gezählt. WordSec deckt alle 50 ab, 40 davon im kostenlosen Plan.
Die breiteste kostenlose Stufe der Konkurrenten hier, 22 von 50, und der Scanner ist die Stärke mit 7 von 8. Login- und Zugriffskontrollen enden bei 5 von 12, Uptime- und Infrastrukturüberwachung fehlen ganz. WordSec deckt alle 50 ab. Wählen Sie Wordfence, wenn Ihre Seiten bereits darauf laufen.
Der einzige Konkurrent mit Uptime-Überwachung, 3 von 7, und einer Firewall mit 8 von 10. Fast alles steckt im Bezahlplan: 8 der 27 Funktionen sind kostenlos, die schmalste Gratisstufe hier. WordSec deckt alle 50 ab, 40 kostenlos. Wählen Sie Sucuri, wenn Sie deren Plattform schon nutzen.
Die stärksten Login- und Zugriffskontrollen der Konkurrenten, 10 von 12, insgesamt 28 von 50. Beim Scannen wird es dünn mit 3 von 8, Uptime-Überwachung fehlt. WordSec erreicht 12 von 12 beim Login und ergänzt Scanner und Monitoring. Wählen Sie Solid Security, wenn es bereits ausgerollt ist.
Hält das meiste kostenlos, 21 von 26 Funktionen, und härtet den Login gut ab mit 9 von 12. Schwachpunkt ist das Monitoring mit 2 von 7, ohne Uptime-Prüfung und ohne Live-Traffic-Ansicht. WordSec hält 40 Funktionen kostenlos, absolut die breitere Gratisstufe. Wählen Sie AIOS, wenn Sie es schon einsetzen.
Auf Scannen und Bereinigung ausgelegt, dort 6 von 8. Über die gesamte Matrix das schmalste der fünf: 21 von 50, davon 10 kostenlos, Login-Kontrollen bei 4 von 12, keine Uptime-Überwachung. WordSec deckt alle 50 ab, Scanner inklusive. Wählen Sie MalCare, wenn Bereinigung alles ist, was Sie brauchen.
