Das All-in-One WordPress Security Plugin. Enterprise Firewall, Malware-Scanner, 2FA & Brute-Force-Schutz – Einrichtung in 3 Minuten.
Die umfangreichste WordPress-Firewall mit 10+ Schutzmodulen. Geo-Blocking, Rate Limiting, Bot-Schutz und mehr.
Whitelist & Blacklist mit CIDR-Notation und Wildcard-Support. Volle Kontrolle über erlaubte und blockierte IPs.
Blockiere Zugriffe aus über 70 Ländern. Hochrisiko-Länder mit einem Klick sperren. IP-Land-Test integriert.
Blockiere SEO-Crawler, Scraper und bösartige Bots. Vordefinierte Listen für Standard- und aggressive Blockierung.
Schütze sensible URLs mit Exakt-, Wildcard- und Regex-Mustern. Empfohlene Blockierungen für xmlrpc, .env, .git und mehr.
Beschränke Admin-Bereiche auf bestimmte Benutzerrollen. Perfekt für Multi-User-Websites und Agenturen.
Begrenzte Anfragen pro IP/Minute. Auto-Block bei Überschreitung. Schutz vor DDoS und Brute-Force.
Honeypot-Felder, Zeit-basierte Prüfung, Blacklist-Wörter. Blockiert Spam-Kommentare und Fake-Registrierungen.
Prüft Dateitypen, MIME-Types und scannt auf versteckten PHP-Code. Blockiert gefährliche Uploads automatisch.
Unix Shared Memory für maximale Performance. Syslog-Integration für zentrale Protokollierung.
Modernes, übersichtliches Dashboard direkt in deinem WordPress-Admin.
Alles auf einen Blick: Security Score, aktive Module, letzte Aktivitäten und Schnellaktionen.
Whitelist & Blacklist mit CIDR-Notation (192.168.1.0/24) und Wildcard-Support (192.168.1.*).
Blockiere Zugriffe aus über 70 Ländern via Geo-IP. Hochrisiko-Schnellauswahl für RU, CN, KP, IR, SY, CU.
Blockiere SEO-Crawler wie AhrefsBot, SemrushBot und mehr. Vordefinierte Listen für schnelle Konfiguration.
Schütze sensible URLs mit Exakt-, Wildcard- und Regex-Mustern. Empfohlene Blockierungen integriert.
Beschränke Admin-Bereiche auf bestimmte WordPress-Rollen. Ideal für Multi-User-Websites.
Begrenze Anfragen pro IP/Minute. Auto-Block bei Überschreitung. Schutz vor DDoS-Angriffen.
Honeypot-Felder, Zeit-basierte Prüfung und Blacklist-Wörter. Blockiert Spam-Kommentare und Fake-Registrierungen.
Prüft Dateitypen, MIME-Types und scannt auf versteckten PHP-Code. Blockiert gefährliche Uploads.
Unix Shared Memory, Response Body Filter, Syslog-Integration und benutzerdefinierte Block-Seiten.
Überprüfe deine Website auf Malware, verdächtige Dateien und Sicherheitslücken mit einem Klick.
Vergleicht WordPress-Core-Dateien mit offiziellen Checksums und zeigt Abweichungen, fehlende oder hinzugefügte Dateien.
Brute-Force-Schutz mit Statistiken zu Login-Versuchen und konfigurierbaren Limits.
Aktiviere Security-Best-Practices mit einem Klick: Version verbergen, XML-RPC deaktivieren und mehr.
Vollständige Protokollierung aller Sicherheitsereignisse: Logins, Firewall-Blocks, Einstellungsänderungen und mehr.
Konfiguriere alle Sicherheitsmodule nach deinen Wünschen – übersichtlich und einfach.
Umfassender Schutz ohne Kompromisse. Von der Firewall bis zum Malware-Scanner.
10+ Schutzmodule: IP-Kontrolle, Geo-Blocking, Bot-Schutz, URL-Blocking, Rate Limiting, Antispam und mehr. Die umfangreichste WordPress-Firewall.
ProBrute-Force-Schutz mit konfigurierbaren Limits. Automatische IP-Sperre nach fehlgeschlagenen Versuchen. Detaillierte Login-Statistiken.
KostenlosVerbirgt WordPress-Version, deaktiviert XML-RPC, schützt den Datei-Editor und fügt wichtige Security-Headers hinzu.
KostenlosVollständige Protokollierung aller Sicherheitsereignisse: Logins, Firewall-Blocks, Scan-Ergebnisse, Einstellungsänderungen und mehr. Mit CSV-Export.
KostenlosDeep-Scan erkennt bekannte Malware-Signaturen, Backdoors und verdächtige Code-Muster. Mit Datei-Integritätsprüfung.
ProVergleicht alle WordPress-Core-Dateien (3.300+ Dateien) mit den offiziellen Checksums von WordPress.org. Erkennt modifizierte, fehlende und hinzugefügte Dateien – inkl. Auto-Repair mit Backup vor Reparatur.
ProNutze eine benutzerdefinierte Login-URL statt /wp-login.php (z. B. /mein-zugang). Direkter Zugriff auf wp-login.php wird geblockt (404) und reduziert Brute-Force-Angriffe drastisch.
ProAutomatische Malware-Scans täglich oder wöchentlich – mit frei wählbarer Scan-Uhrzeit. Scan-Reports per E-Mail inklusive.
ProPro-Alerts für Brute-Force-Angriffe, Malware-Funde, Admin-Logins von unbekannten IPs, Lizenzablauf-Warnungen und Ergebnisse geplanter Scans – inkl. Test-E-Mail-Funktion.
ProKonfiguriere die Speicherdauer des Activity Logs flexibel: 7/30/90 Tage oder unbegrenzt.
ProTOTP-basierte 2FA für alle Benutzer. Kompatibel mit Google Authenticator, Authy und anderen Apps.
ProIntelligente Betrugserkennung mit Score-System. Prüft Einweg-E-Mails, Länder-Mismatch, VPN/Proxy und mehr.
ProSofortige Alerts bei kritischen Sicherheitsvorfällen: Blockierte Angriffe, IP-Sperren, verdächtige Aktivitäten.
KostenlosInstallation und Einrichtung dauern keine 3 Minuten.
Lade SafetyPress herunter und installiere es wie jedes andere WordPress-Plugin.
SafetyPress aktiviert sofort alle Basis-Schutzmaßnahmen. Firewall, Login-Schutz und Hardening sind aktiv.
Gib deinen Lizenzschlüssel ein, um Enterprise-Firewall, 2FA und WooCommerce-Schutz freizuschalten.
Keine versteckten Kosten. Keine Überraschungen.
"Die neue Firewall ist der Hammer! Geo-Blocking und Rate Limiting haben unsere Angriffe um 95% reduziert. Endlich Ruhe vor russischen und chinesischen Bots."
"Der Activity Log ist Gold wert! Endlich sehe ich genau, was auf meiner Website passiert. Jeder Login, jeder Angriff – alles protokolliert."
"Setup in 2 Minuten, seitdem null Probleme. Die Firewall hat schon hunderte SQL-Injection-Versuche geblockt. Kann ich nur empfehlen!"
Die Free-Version enthält eine Basis-Firewall mit SQL-Injection und XSS-Schutz. Die Pro-Version bietet eine Enterprise-Firewall mit 10+ Modulen: IP-Zugriffskontrolle, Geo-Blocking (70+ Länder), Bot-Kontrolle, URL-Blocking, Rollen-basierte Zugriffskontrolle, Rate Limiting, Antispam, Upload-Sicherheit, Response Body Filter und Syslog-Integration.
Ja! SafetyPress ist mit allen gängigen WordPress-Themes und Plugins kompatibel. Wir testen regelmäßig mit populären Page Buildern wie Elementor, Divi und Beaver Builder sowie mit WooCommerce.
Nein. SafetyPress ist auf Performance optimiert und nutzt Unix Shared Memory für blitzschnelle Firewall-Checks. Geo-IP-Ergebnisse werden gecacht um API-Calls zu minimieren. Das Plugin hat keinen messbaren Einfluss auf die Ladezeit.
Der Activity Log protokolliert: Erfolgreiche und fehlgeschlagene Logins, IP-Sperren, Firewall-Blocks (SQL-Injection, XSS, Geo-Blocking, Rate Limiting etc.), Scan-Ergebnisse, Einstellungsänderungen und Plugin-Aktivierungen. Alle Events mit IP, Zeitstempel und Details. Optional mit Syslog-Integration.
Die Core-Integritätsprüfung vergleicht alle WordPress-Core-Dateien (3.300+ Dateien) mit den offiziellen Checksums von WordPress.org. Sie erkennt modifizierte, fehlende oder hinzugefügte Dateien. Mit Auto-Repair kannst du beschädigte Core-Dateien mit einem Klick wiederherstellen – inklusive automatischem Backup vor der Reparatur.
Ja. Du kannst eine benutzerdefinierte Login-URL statt /wp-login.php festlegen (z. B. /mein-zugang). Der direkte Zugriff auf wp-login.php wird blockiert (404), was Brute-Force-Angriffe deutlich reduziert.
Ja. Pro unterstützt geplante Malware-Scans täglich oder wöchentlich mit frei konfigurierbarer Scan-Uhrzeit. Nach jedem geplanten Scan erhältst du automatisch einen Report per E-Mail.
Pro informiert dich zusätzlich über Brute-Force-Angriffe, Malware-Funde, Admin-Logins von unbekannten IPs, Lizenzablauf-Warnungen sowie Ergebnisse geplanter Scans. Außerdem gibt es eine Test-E-Mail-Funktion.
Ja. In Pro kannst du die Speicherdauer des Activity Logs einstellen: 7, 30, 90 Tage oder unbegrenzt.
Deine Website bleibt geschützt! Bei abgelaufener Lizenz erhältst du keine Updates mehr und die Pro-Features (Enterprise-Firewall, 2FA, WooCommerce-Schutz) werden deaktiviert, aber der Basisschutz bleibt aktiv.
Ja! Wir bieten eine 7-tägige Geld-zurück-Garantie. Wenn du nicht zufrieden bist, bekommst du dein Geld zurück – ohne Wenn und Aber.
Starte noch heute kostenlos – voller Schutz ohne Kreditkarte.
Kostenlos starten →Hast du Fragen? Schreib uns – wir antworten in der Regel innerhalb von 24 Stunden.