Signatur-Feed und Updates

Mit einer aktiven Pro-Lizenz erhält deine Website automatische Aktualisierungen und einen signierten Feed mit neuen Fallenmustern und Imitations-Markern, ohne auf eine neue Version zu warten.

Pro-Funktion

Enthalten in WP Masquerade ProAb 59 € netto / Jahr

Pro-Preise ansehen

Der Signatur-Feed

Bots ändern regelmäßig die Adressen, die sie abklopfen. Der Signatur-Feed liefert WP Masquerade Pro neue Fallenmuster (je imitierter Software, je URL-Parameter, für generische Scanner) und aktualisierte Imitations-Marker, ohne dass du auf eine neue Plugin-Version warten musst.

Der Feed ist vom Lizenzserver digital signiert (Ed25519): Das Plugin prüft die Signatur, bevor es den Feed verwendet, und ignoriert jedes ungültige Muster. Abgerufen wird er einmal täglich, nie während deine Seiten ausgeliefert werden.

Automatische Aktualisierungen

Solange deine Lizenz aktiv ist, erscheinen neue Versionen von WP Masquerade Pro unter Dashboard → Aktualisierungen, genau wie bei einem Plugin von WordPress.org. Für denselben Zeitraum ist der bevorzugte Support per E-Mail inklusive.

So funktioniert die Lizenz

  • Jede Website wird einmal aktiviert, mit einem Aktivierungscode, den du für ihre Adresse in deinem Kundenbereich erzeugst und unter WP Masquerade → Pro-Lizenz (Masken-Symbol im Admin-Menü) einfügst. Der Lizenzschlüssel bleibt im Kundenbereich und wird nicht in die Website eingegeben. Eine Lizenz erlaubt höchstens 5 neue Website-Aktivierungen innerhalb von 24 Stunden.
  • Der Server schickt ein signiertes Token zurück, das an den Domainnamen der Website gebunden ist und lokal geprüft wird: Während deine Seiten ausgeliefert werden, findet keine Anfrage statt.
  • Das Token wird jeden Tag erneuert. Ohne Kontakt zum Server bleibt es 10 Tage gültig; danach pausieren die Pro-Funktionen bis zur nächsten erfolgreichen Prüfung.

Und wenn eine Jahreslizenz abläuft?

Die Pro-Funktionen stoppen, deine Website bleibt intakt. Aktualisierungen, Signatur-Feed, Support und Pro-Funktionen werden eingestellt; die kostenlose Version läuft weiter. Ein bereits geprüfter Alias-Plan wird weiterhin angewendet, und Konten, die die Zwei-Faktor-Authentifizierung schon nutzen, behalten sie. Die lebenslange Lizenz läuft dagegen nicht ab.

Bei einer Rückerstattung oder einer Rückbuchung über die Bank wird die Lizenz widerrufen: Die Pro-Funktionen stoppen bei der nächsten Prüfung, mit denselben Sicherheitsvorkehrungen, und deine Einstellungen bleiben erhalten. Preise und Lizenzbedingungen ansehen.

Grenzen und Vorsichtsmaßnahmen

  • Der Feed erweitert die Fallen und die Imitation; er ist keine Signaturdatenbank wie bei einem Virenscanner.
  • Dein Server muss den Lizenzserver mindestens einmal alle 10 Tage erreichen können.
  • Welche Daten mit dem Lizenzserver ausgetauscht werden, steht in der Datenschutzerklärung.

Starte kostenlos und wechsle zu Pro, wenn du so weit bist

Die kostenlose Version versteckt WordPress bereits, verlegt die Anmeldeseite, sperrt XML-RPC und zählt die Bots. Pro sichert die Anmeldungen ab, benennt die Dateiadressen um und überwacht deine Websites für dich: bekannte Sicherheitslücken, Integrität des Kerns, Aktivitätsprotokoll, E-Mail-Benachrichtigungen und Update-Status all deiner Websites in deinem Kundenbereich. Ab 59 € netto pro Jahr, deutlich weniger als die Bereinigungsangebote, deren Preise wir erhoben haben. Kosten vergleichen.

Produkttour

Von der Installation zum Schutz, in wenigen Minuten

Echte Screenshots der Verwaltung von WP Masquerade Pro, Schritt für Schritt.

  1. Plugin installieren

    Plugins > Neues Plugin hinzufügen > Plugin hochladen: Wähle die Datei wp-masquerade-pro.zip aus deinem Konto und klicke auf Jetzt installieren.

    Screenshot: Plugin installieren
  2. Aktivieren

    Aktiviere WP Masquerade und WP Masquerade Pro und öffne dann die Einstellungen über den Link Einstellungen.

    Screenshot: Aktivieren
  3. Der Checkliste folgen

    Der Tab Erste Schritte zeigt, was erledigt ist und was noch fehlt, Schritt für Schritt.

    Screenshot: Der Checkliste folgen
  4. Schutzmodus wählen

    Basis, Empfohlen oder Maximal: Ein Klick wählt in jedem Tab die passenden Optionen. Danach kannst du jede Einstellung feinjustieren.

    Screenshot: Schutzmodus wählen
  5. Zu imitierende Software wählen

    Zum Beispiel Joomla!: Bots suchen dann nach Lücken, die deine Website nicht hat. Das Aussehen der Website bleibt gleich.

    Screenshot: Zu imitierende Software wählen
  6. Login-Seite sicher verschieben

    Wähle eine neue Login-Adresse und teste sie: Sie wird erst aktiviert, wenn sie nachweislich funktioniert. So sperrst du dich nie aus.

    Screenshot: Login-Seite sicher verschieben
  7. Zwei-Faktor-Anmeldung einschalten

    Scanne den QR-Code mit einer Authenticator-App und gib den angezeigten 6-stelligen Code ein. Ein gestohlenes Passwort reicht nicht mehr.

    Screenshot: Zwei-Faktor-Anmeldung einschalten
  8. Bots in die Falle tappen sehen

    Anfragen an /.env, /administrator/ oder /phpmyadmin stammen von Angriffs-Bots: Sie werden gezählt, mit den am häufigsten angegriffenen Adressen.

    Screenshot: Bots in die Falle tappen sehen
  9. Bei Schwachstellen gewarnt werden

    Jeden Tag werden deine Plugins, Themes und WordPress mit einer öffentlichen Datenbank bekannter Schwachstellen abgeglichen, samt Handlungsempfehlung. Warnungen kommen auch per E-Mail.

    Screenshot: Bei Schwachstellen gewarnt werden
  10. Lizenz aktivieren

    Dein Lizenzschlüssel schaltet die Pro-Funktionen, automatische Updates und den Signatur-Feed frei. Du kannst ihn jederzeit prüfen oder auf eine andere Website übertragen.

    Screenshot: Lizenz aktivieren

WordPress-Sicherheit ohne Lärm

Eine E-Mail, wenn es wichtig ist: neu beobachtete Angriffe, Updates des Plugins und praktische Anleitungen. Kein Spam, Abmeldung mit einem Klick.