Zum Inhalt springen
Neu – Scudo Security 1.1.0 ist da

Die Ultimate Sicherheit für WordPress.

Schützen Sie Ihre Website, Ihren Ruf und die Daten Ihrer Kunden mit nur wenigen Klicks vor Hackern, Malware und Schwachstellen.

Free core published on WordPress.org — GPL, no account, no time limit
yoursite.com/wp-admin

Website geschützt

Keine Bedrohungen erkannt

1,432
Blockierte Angriffe (30 Tage)
89
Gestoppte Anmeldeversuche
Web-Firewall (WAF)
Brute-Force-Schutz

Entwickelt für den WordPress-Alltag

WordPress 6.0 – 7.x PHP 7.4 – 8.3 Bereit für WooCommerce & Elementor Multisite-kompatibel

Alles, was Sie brauchen, in einem einzigen Plugin.

Sie müssen kein Sicherheitsexperte sein. Scudo Security ist in wenigen Minuten eingerichtet und arbeitet unauffällig im Hintergrund, um Ihre Website zu schützen.

Web Application Firewall

Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.

Malware- & Integritätsscans

Fortsetzbare Scans gleichen Ihre Core-Dateien mit den offiziellen WordPress-Prüfsummen ab und kennzeichnen Backdoors und verschleierten Code – und stellen sie dann sicher in Quarantäne oder reparieren sie, niemals blindes Löschen.

Pro

GeoIP-Blockierung & Rate-Limiting

Blockieren Sie Datenverkehr nach Land hinter Ihrem CDN und drosseln Sie missbräuchliche Clients anhand der Anfragen pro Minute – mit Erkennung der echten Client-IP.

Zwei-Faktor-Authentifizierung

TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.

Pro

Login & Backend verbergen

Verschieben Sie wp-login.php an eine geheime Adresse und halten Sie Bots – und Nicht-Administratoren – aus wp-admin fern.

Brute-Force-Schutz & CAPTCHA

Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.

Plus das komplette Sicherheits-Toolkit

Jede Installation enthält den vollen Funktionsumfang – kostenlose Funktionen sind immer aktiv, Pro-Funktionen sind gekennzeichnet.

Overlay mit Schwachstellenhinweisen

Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.

Spam-Schutz für Kommentare & Formulare

Honeypot und Zeitfalle bei Kommentaren und den gängigen Formular-Plugins.

2FA-Pflicht für XML-RPC

Lassen Sie XML-RPC funktionsfähig, verlangen Sie aber einen 2FA-Code, anstatt es komplett zu deaktivieren.

Richtlinie für starke Passwörter

Erzwingen Sie starke Passwörter bei Profilaktualisierungen und -zurücksetzungen.

Sicherheits-Header & CSP

X-Frame-Options, nosniff, Referrer-Policy und eine CSP im Report-Only-Modus, mit einer HTTPS/HSTS-Prüfung.

Aktivitätsprotokoll

Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.

Adminleiste ausblenden

Blenden Sie die WordPress-Adminleiste für Nicht-Administratoren aus.

Sicherheits-Score & Empfehlungen

Ein transparenter Wert von 0 bis 100 mit einer priorisierten, umsetzbaren To-do-Liste.

Safe Mode & Wiederherstellung

Drei datenbankunabhängige Notausgänge, die Ihnen stets wieder Zugang verschaffen.

Content-Security-Policy builder Pro

Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.

Blockierung kompromittierter Passwörter Pro

Lehnen Sie Passwörter ab, die in bekannten Datenlecks aufgetaucht sind – es wird stets nur ein kurzes Hash-Präfix übermittelt.

E-Mail-Benachrichtigungen & Wochenbericht Pro

Benachrichtigungen bei Administrator-Anmeldungen und ein wöchentlicher Sicherheitsüberblick per E-Mail.

Machen Sie sich keine Sorgen mehr über Hackerangriffe.

Botnetze tasten täglich automatisch Tausende WordPress-Websites ab und suchen nach veralteten Plugins oder schwachen Passwörtern. Scudo Security bietet einen starken, mehrschichtigen Schutz – Firewall, Brute-Force-Schutz und Malware-Scans, die zusammenarbeiten.

  • Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
  • GeoIP-Blockierung: Blockieren Sie den Datenverkehr ganzer Länder hinter Ihrem CDN – mit Erkennung der echten Client-IP (Pro).
  • Aktivitätsprotokoll: See exactly who tries to access your site and from where — searchable, filterable and paginated.
[12:45:01] ALERT: SQL Injection Attempt detected. IP: 185.12.X.X
[12:45:02] ACTION: Analyzing payload... Malicious code identified.
[12:45:02] SUCCESS: Traffic blocked instantly. Request dropped.
[12:45:03] LOG: IP blocked for 24h.

Einfache, transparente Preise.

Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.

Personal

Perfekt für einen einzelnen Blog oder ein Portfolio.

€73 / Jahr
Personal kaufen
  • Lizenz für 1 Website
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-Länderblockierung & CDN-Erkennung der echten IP
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
Am beliebtesten

Business PRO

Für E-Commerce und wichtige Unternehmenswebsites.

€137 / Jahr
Business PRO kaufen
  • Lizenzen für 3 Websites
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-Länderblockierung & CDN-Erkennung der echten IP
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)

Agency

Für Entwickler und Webagenturen.

€367 / Jahr
Agency kaufen
  • Lizenzen für 20 Websites
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • GeoIP-Länderblockierung & CDN-Erkennung der echten IP
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
100 % kostenlos

Noch nicht bereit für Pro? Beginnen Sie mit Scudo Security kostenlos.

Die kostenlose Edition auf WordPress.org ist für sich allein voll funktionsfähig – Web Application Firewall, Malware- & Integritätsscans, Brute-Force-Schutz, Zwei-Faktor-Authentifizierung, Härtung und Safe-Mode-Wiederherstellung. Kein Konto, kein Zeitlimit. Upgraden Sie auf Pro, wann immer Sie die erweiterte Schutzschicht benötigen.

Kostenlos auf WordPress.org herunterladen

Für immer kostenlos · Jederzeit auf Pro upgraden

Häufig gestellte Fragen

Bereit, Ihre WordPress-Website abzusichern?

Richten Sie in wenigen Minuten ernsthaften Schutz ein – und kümmern Sie sich dann wieder um Ihr Geschäft.

Jetzt Scudo Security PRO sichern

14-day money-back guarantee. The free version needs no credit card.