Aktiver Schutz: Lücken finden, bevor Angreifer sie finden.
Warum Shield
WordPress-Angriffe sind ein Massengeschäft: Automatisierte Skripte durchsuchen das Netz nach Websites mit bekannten Sicherheitslücken — veraltete Plugins, schwache Logins, offene Schnittstellen. Zwischen Veröffentlichung einer Lücke und den ersten Angriffswellen liegen oft nur Stunden.
Das Perfide: Ein Einbruch fällt häufig wochenlang nicht auf. Die Website läuft scheinbar normal, während im Hintergrund Spam-Seiten entstehen, Besucher umgeleitet werden oder Daten abfließen — bis Google die rote Warnung schaltet. Shield verkürzt beide Fenster: das zwischen Lücke und Patch, und das zwischen Einbruch und Entdeckung.
Was Shield leistet
Das steckt drin — konkret.
Täglicher Malware-Scan
Jede Nacht durchsucht der Scanner deine WordPress-Dateien nach Schadcode-Mustern, veränderten Core-Dateien und verdächtigen Neuzugängen — etwa PHP-Dateien im Uploads-Ordner, wo sie nichts verloren haben.
Schwachstellen-Abgleich
Deine installierten Plugins, Themes und die WordPress-Version werden laufend mit Datenbanken bekannter Sicherheitslücken abgeglichen. Ist eine Lücke gemeldet, wissen wir es — und handeln, bevor die Angriffswelle rollt.
Härtung mit Augenmaß
Security-Header, gesperrter Datei-Editor, geschlossene Alt-Schnittstellen wie xmlrpc.php, Schutz vor Login-Ausspähung — die Härtungsschritte, die Funktion und Sicherheit zusammenbringen. Dokumentiert und rückholbar, statt Kahlschlag per Checkliste.
Quarantäne statt Panik
Verdächtige Dateien werden isoliert, bevor sie Schaden anrichten — und von einem Menschen beurteilt. So stoppt ein Fund den Angriff, aber kein Fehlalarm deine Website.
Bereinigung im Ernstfall
Wird deine Website trotz allem kompromittiert, übernehmen wir die Bereinigung: Schadcode entfernen, Hintertüren schließen, Einfallstor identifizieren, sauberen Stand wiederherstellen. Die manuelle Bereinigung ist bis 120 Minuten je Vorfall Bestandteil von Shield — kein Notfall-Aufpreis, wenn du ihn am wenigsten brauchst. Nur bei außergewöhnlich großen Vorfällen (etwa Forensik oder kompletter Neuaufbau) stimmen wir den Mehraufwand vorher mit dir ab.
Ehrlich gesagt
Was Shield nicht tut.
- Shield macht deine Website nicht „unhackbar“ — das kann seriös niemand zusagen. Es schließt bekannte Lücken, erkennt Vorfälle früh und begrenzt den Schaden.
- Shield ersetzt keine sauberen Zugangsdaten: Ein geteiltes Admin-Passwort auf einem Klebezettel hebelt jede Technik aus. Wir helfen dir aber, auch das aufzuräumen.
Für wen
Passt Shield zu deiner Website?
Für jede Website, die Anfragen, Kundendaten oder Reputation trägt — und Pflicht-nah für alle, die schon einmal gehackt wurden: Wer ein Einfallstor hatte, steht auf den Listen der Angreifer und wird wieder besucht.
Shield setzt auf Core auf (zusammen 64 € netto). Die meisten Firmen-Websites buchen Core + Shield + Lex für 89 €. Zur Preisübersicht — ab der dritten Website gibt es 10 % Rabatt auf den Gesamtbetrag. Alle Preise zzgl. MwSt.
Häufige Fragen
Fragen zu Shield.
Ein Sicherheits-Plugin ist ein Werkzeug; Shield ist Werkzeug plus jemand, der damit arbeitet. Der Unterschied zeigt sich bei den Funden: Ein Plugin schickt dir eine Warn-Mail — bei Shield beurteilt ein Mensch den Fund, isoliert die Datei und behebt die Ursache. Vorhandene, sinnvolle Werkzeuge integrieren wir dabei, statt sie blind zu ersetzen.
Die verdächtige Datei wird in Quarantäne gestellt und der Fund von uns geprüft. Echter Schadcode wird entfernt und das Einfallstor gesucht und geschlossen; ein Fehlalarm wird als solcher dokumentiert. Du erfährst davon im Bericht — oder sofort, wenn Handeln deinerseits nötig ist.
Nein. Die Scans laufen nachts in besucherarmen Zeiten und sind so getaktet, dass sie den Betrieb nicht beeinträchtigen. Besucher merken davon nichts.
Im Gegenteil, dann ist Shield besonders sinnvoll. Beim Onboarding schauen wir uns Altlasten an: übrig gebliebene Hintertüren, fremde Admin-Konten, verdächtige Dateien. Eine Website mit Vorgeschichte braucht genau diesen gründlichen ersten Blick.
Nein, das ist bewusst getrennt: Shield kümmert sich um Angriffe und Schadcode, das Lex-Modul um Datenschutz, Cookie-Einwilligung und Rechtstexte. Die beiden ergänzen sich — ein Datenleck ist oft beides zugleich.
Aus dem Ratgeber
Zum Selbermachen — oder zum Verstehen, was wir tun.
Finde in 2 Minuten heraus, was deine Website braucht.
Der kostenlose Website-Check prüft Sicherheit, Datenschutz und Ladezeit deiner WordPress-Website — und schlägt dir genau die Module vor, die zu ihr passen. Mit Preis, ohne Verkaufsgespräch.
- Kostenlos & ohne Anmeldung
- Ergebnis in ca. 2 Minuten
- Direkt online buchbar — monatlich kündbar
Lieber schreiben? kontakt@ammera.de — wir antworten werktags innerhalb von 24 Stunden.