English 
Français 
Italiano 
Español 
Português 
Deutsch In jedem Glow-Tarif enthalten
Sicherheit
Halte jede Kunden-Website gepatcht, geschützt und geprüft, direkt aus dem Dashboard, das du schon nutzt. Glow aktualisiert verwundbare Plugins für dich, stoppt das Erraten von Passwörtern, scannt jeden Tag die Dateien und meldet sich, sobald etwas deine Aufmerksamkeit braucht.
- Verwundbare Plugins und Themes automatisch patchen
- Login-Schutz und 2FA für Admins
- Täglicher Datei-Scan und Härtung per Klick
Die Lücke schließen, nicht nur melden
Die meisten gehackten WordPress-Websites werden über ein Plugin mit bekannter Lücke angegriffen, für die es längst einen Fix gibt. Andere Tools sagen dir Bescheid. Glow schließt die Lücke.
Wird für ein Plugin oder Theme auf einer Kunden-Website eine Schwachstelle veröffentlicht und ein Update behebt sie, führt Glow dieses Update sofort als sicheres Update aus: erst ein Backup, danach eine Prüfung der Website und ein Rollback, falls etwas kaputtgeht. Kein Warten auf deinen nächsten Wartungstag.
Schluss mit Passwort-Raten
Bots probieren Tausende Passwörter auf jeder WordPress-Loginseite aus. Nach 5 Fehlversuchen in 15 Minuten pausiert Glow die Logins von dieser Adresse für 15 Minuten, und jede Wiederholung verdoppelt die Pause. Auch Anwendungspasswörter und XML-RPC sind abgedeckt, die Türen, die die meisten Login-Plugins offen lassen.
Einen echten Kunden ausgesperrt? Entsperre ihn in Glow mit dem Referenzcode auf seinem Bildschirm. Du willst mehr? Verlange mit WordPress Access eine Zwei-Faktor-Anmeldung für WordPress-Administratoren.
Jeden Tag ein Datei-Scan
Glow vergleicht die Dateien von WordPress-Core und Plugins jeden Tag mit den offiziellen Kopien auf WordPress.org. Es meldet geänderte oder hinzugefügte Dateien, PHP-Dateien, die sich im Uploads-Ordner verstecken, und offen liegende Kopien von wp-config oder Datenbank-Dumps, die jeder herunterladen könnte.
Der Scan läuft in kleinen Schritten, damit die Website nie langsamer wird, und er ändert nie eine Datei. Du prüfst jeden Fund, verwirfst, was du erwartest, und stellst bei Bedarf ein Backup wieder her.
Härtung, ein Schalter nach dem anderen
Die Einstellungen, die jede Sicherheits-Checkliste verlangt, ohne wp-config.php auf vierzig Websites zu bearbeiten. Aktiviere sie für eine Website oder lege einen Standard für alle fest.
Jeder Schalter ist zunächst aus und sagt dir, was er beeinflussen könnte, damit auf keiner Kunden-Website überraschend etwas kaputtgeht. Schaltest du einen aus, ist er beim nächsten Seitenaufruf rückgängig gemacht.
Als Erster Bescheid wissen
Glow schickt dir eine E-Mail, wenn auf einer Kunden-Website etwas deine Aufmerksamkeit braucht: eine neue Schwachstelle in einem Plugin, das du einsetzt, ein neues Administratorkonto, ein abgeschaltetes Sicherheits-Plugin oder ein Fund im Datei-Scan.
Benachrichtigungen werden über deine Websites hinweg gebündelt, ein Plugin auf 30 Websites ist also eine E-Mail, nicht 30.
Veraltete Server-Software im Blick
Sicherheitsfixes für PHP, MySQL, MariaDB und nginx kommen als neue Patch-Releases. Glow vergleicht die Server-Software jeder Website mit dem neuesten Release ihres Zweigs und markiert alles, was hinterherhinkt oder das Ende des Supports erreicht hat.
Wenn die nächste große PHP-Sicherheitswarnung kommt, weißt du schon, welche Websites du beim Hoster ansprechen musst.
Zeig deinen Kunden die Arbeit in jedem Bericht
Gute Sicherheit ist unsichtbar, deshalb sehen Kunden sie nie. Der Sicherheitsbereich deiner Kundenberichte ändert das: gepatchte Schwachstellen, blockierte Login-Versuche, durchgeführte Datei-Scans und aktive Härtung.
Jeden Monat sehen deine Kunden, was ihr Wartungsvertrag für sie leistet.
Schalte es ein, wenn du bereit bist
Sicherheit ist im Glow-Plugin enthalten und startet im Modus Passiv, auf einer Kunden-Website ändert sich also nichts, bis du dich entscheidest.
- 1
Glow-Plugin aktualisieren
Version 4.7.0 oder neuer. Aktualisiere alle Websites in einem Rutsch aus Glow.
- 2
Im Modus Passiv starten
Glow zählt fehlgeschlagene Logins, damit du siehst, was hineinwill. Nichts wird blockiert und Besucher merken nichts.
- 3
Auf An schalten
Für eine Website oder alle. Login-Schutz, Datei-Scans und Auto-Patch starten. Die Härtungsschalter bleiben aus, bis du sie auswählst.
Sicherheit ist in jedem Glow-Tarif enthalten
Viele WordPress-Management-Tools verkaufen Sicherheit als Add-on, abgerechnet pro Website. Bei Glow ist sie Teil des Tarifs, den du schon hast.
Kein Add-on pro Website
Schütze 5 Websites oder 500 ohne Aufpreis.
Kein zusätzliches Plugin
Es läuft im Glow-Plugin, das schon auf deinen Websites ist. Nichts Neues zu installieren oder zu lizenzieren.
Funktioniert mit Wordfence
Du nutzt schon ein Sicherheits-Plugin? Wo es sich überschneidet, tritt Glow zurück und deckt den Rest ab.
Keine Kreditkarte nötig · Keine Verträge · Jederzeit kündbar
Digitalagenturen und Webentwicklungsteams vertrauen auf Glow:
WordPress-Management-Tools
WordPress-Management-Tools
WordPress-Management-Tools
WordPress-Management-Tools
FAQs zu Glow Security
Brauche ich Wordfence noch?
Glow deckt ab, wofür die meisten Agenturen das kostenlose Wordfence installieren: Login-Schutz, Datei-Scans und gepatchte Plugins. Eine Request-Firewall (WAF), die jede Webanfrage auf Angriffe prüft, betreibt Glow nicht.
Wenn du eine willst, behalte Wordfence oder die Firewall deines Hosters. Glow erkennt sie und tritt dort zurück, wo sie sich überschneiden, damit sie sich nie in die Quere kommen.
Kostet das extra?
Nein. Sicherheit ist in jedem Glow-Tarif enthalten, ohne Add-on pro Website.
Was braucht Glow auf jeder Website?
Das Glow-Plugin in Version 4.7.0 oder neuer. Websites mit einer älteren Version werden mit einem Hinweis aufgelistet, und du kannst sie alle aus Glow aktualisieren.
Kann es meine Kunden aussperren oder eine Website kaputt machen?
Glow pausiert Logins erst nach 5 Fehlversuchen in 15 Minuten, und du kannst jeden in Glow mit dem Referenzcode auf seinem Bildschirm entsperren. Solange eine Website auf Passiv steht, wird nichts blockiert.
Der Datei-Scan ändert nie eine Datei, und jeder Härtungsschalter ist zunächst aus und sagt dir, was er beeinflussen könnte.
Was ist mit Schwachstellen, für die es noch keinen Fix gibt?
Glow benachrichtigt dich, zeigt die Details bei der Website an und patcht sie, sobald eine behobene Version erscheint. Einen Angriff zu blockieren, bevor es überhaupt einen Fix gibt, erfordert ein eigenes Research-Team. Wenn ein Kunde das braucht, kombiniere Glow mit einem Virtual-Patching-Dienst wie Patchstack.
Welche Daten verlassen die Website?
Die Anzahl fehlgeschlagener Logins mit der Adresse, von der sie kamen, die Pfade markierter Dateien und der Grund dafür sowie der Härtungsstatus und die Softwareversionen der Website. Niemals Passwörter und niemals der Inhalt deiner Dateien.
Weitere Funktionen
Schwachstellen
Erhalte Benachrichtigungen über Sicherheitslücken in WordPress-Core, Plugins und Themes, die auf den Websites deiner Kunden laufen.
Mehr über SchwachstellenWordPress Access
Sieh, wer sich bei jeder Kunden-Website anmelden kann, erhalte Hinweise auf riskante Konten und behebe sie direkt in Glow.
Mehr über WordPress AccessBackups
Integrierte Backups mit kostenlosen Cloud-Kopien. Planen, wiederherstellen, entspannen.
Mehr über Backups