Regeln, die auf Ihre Website zugeschnitten sind
Inspect malicious input, review traffic exceptions, and apply bot policies using available network evidence, not a user-agent alone.
Vertrauen Sie dem Netzwerk, nicht dem Namen →WordPress- & PHP-Sicherheit
A firewall blocks the attack. BitFire blocks the damage.
BitFire Pro stops exploited plugins from changing your files, database, or administrator accounts - even when the vulnerability is brand new.
- Typische Einrichtung: 5 Minuten
- Keine Kreditkarte erforderlich
Protection at every layer
Application
Filesystem
Database
Write Lock
Prevent any vulnerability from infecting your site with malware
4,000+
Configurable bots with pre-configured access controls
A+
Rated WAF & RASP · rated by Cloudbric
< 5 min
Setup time · Click configure or copy config files
Schutz, den Sie überprüfen können
Sehen Sie genau, was geschützt ist.
Runtime Application Self-Protection (RASP) checks what your application tries to do, not just the request that reached it. BitFire Pro adds authorization checks to protected file and database operations, complementing the firewall’s request filtering. BitFire PRO adds authorization checks to protected file and database operations, complementing the firewall’s request filtering.
The 100% scores in this product example describe the controls assessed for that configuration, not protection against every vulnerability, and not independent certification.
Explore BitFire PROruntime controls →
- Abdeckungswerte fassen bewertete Konfigurationskontrollen zusammen.
- Schutzschalter zeigen, welche Kontrollen aktiviert sind.
Watch BitFire in action
Eine zweiminütige Produkttour.
Sehen Sie Anfragefilterung und Pro-Laufzeitschutz in Aktion.
Eine Schutzschicht reicht nicht aus
Filtern. Durchsetzen. Untersuchen.
Drei Aufgaben – mit den Nachweisen, um zu prüfen, was passiert ist.
Operationen mit Pro schützen
Prüfen Sie die Autorisierung für geschützte PHP-Schreibvorgänge, Datenbankoperationen und Administratoränderungen. Die Abdeckung hängt von den aktivierten Kontrollen ab.
Laufzeitkontrollen prüfen →Verdächtigen Code finden
Verhaltensbasierte Scans markieren potenziell schädlichen Code. KI-gestützte Analyse hilft Ihnen zu prüfen, was erlaubt, repariert oder entfernt werden soll. Eine Markierung ist kein Infektionsnachweis, und KI-Analysen können falsch liegen. Prüfen Sie die Nachweise und sichern Sie Dateien vor Änderungen.
Verstehen, warum es markiert wurde →Wischen oder scrollen Sie über das Bild; vergrößern Sie es für Details in voller Größe.
- Anfragen filtern um die zu prüfenden Aktivitäten einzugrenzen.
- Entscheidung lesen zusammen mit Anfrage und Regel.
- Quelle prüfen zusammen mit Client- und Netzwerkinformationen.
Vulnerability protection
Built for real WordPress attack paths.
BitFire is designed to protect the places attackers target most: malicious requests, unauthorized file changes, suspicious database activity, and abusive bot traffic. Our vulnerability writeups show how those protection layers apply to real WordPress security issues.
Selected protection examples
Real WordPress vulnerabilities from the 2024–2026 article collection
Each example connects a known vulnerability pattern to BitFire controls that can help block exploitation, limit damage, and surface evidence for review. Use BitFire as an active protection layer while keeping WordPress, themes, and plugins updated. BitFire controls that can help block exploitation, limit damage, and surface evidence for review. Use BitFire as an active protection layer while keeping WordPress, themes, and plugins updated.
| Komponente | Offizieller CVE-Eintrag | CNA CVSS 3.1 | Bewertete BitFire-Kontrollen |
|---|---|---|---|
| Forminator Forms | CVE-2026-15748 offizieller EintragCVE veröffentlicht am 2026-08-18 Metadaten geprüft am 2026-09-07 |
9.8 · Kritisch | Bot-Richtlinie + Pro-Dateischutz Bewertet die Blockierung automatisierter Übermittlungen und die unautorisierte Erstellung von PHP-Dateien. Ergebnisse hängen von Client-Richtlinie, Upload-Ziel und aktivierten Kontrollen ab. |
| Meta Box AIO: MB Frontend Submission | CVE-2026-14488 offizieller EintragCVE veröffentlicht am 2026-07-29 Metadaten geprüft am 2026-09-07 |
9.1 · Kritisch | Pro-Autorisierungskontrollen für Datenbanken Bewertet Autorisierungsprüfungen beim Löschen von Beiträgen und Seiten. Dies ist die mechanismusbasierte Bewertung des Artikels, kein reproduziertes Exploit-Ergebnis. |
| WordPress Core: WP2Shell Security Vulnerability | CVE-2026-63030 offizieller EintragCVE veröffentlicht am 2026-07-17 Metadaten geprüft am 2026-09-07 |
9.8 · Kritisch | Bot-Richtlinie + WAF + Pro-Administratorkontrollen Bewertet Client-Verifizierung, SQL-Injection-Prüfung und unautorisierte Administratorerstellung. Die Wirksamkeit hängt von Richtlinie, Payload und geschützter Operation ab. |
-
CVE-2026-15748 · Offizieller Eintrag
Forminator Forms
Bot-Richtlinie + Pro-Dateischutz
Bewertet die Blockierung automatisierter Übermittlungen und die unautorisierte Erstellung von PHP-Dateien. Ergebnisse hängen von Client-Richtlinie, Upload-Ziel und aktivierten Kontrollen ab.
Analyse lesen : Forminator Forms -
CVE-2026-14488 · Offizieller Eintrag
Meta Box AIO: MB Frontend Submission
Pro-Autorisierungskontrollen für Datenbanken
Bewertet Autorisierungsprüfungen beim Löschen von Beiträgen und Seiten. Dies ist die mechanismusbasierte Bewertung des Artikels, kein reproduziertes Exploit-Ergebnis.
Analyse lesen : Meta Box AIO: MB Frontend Submission -
CVE-2026-63030 · Offizieller Eintrag
WordPress Core: WP2Shell Security Vulnerability
Bot-Richtlinie + WAF + Pro-Administratorkontrollen
Bewertet Client-Verifizierung, SQL-Injection-Prüfung und unautorisierte Administratorerstellung. Die Wirksamkeit hängt von Richtlinie, Payload und geschützter Operation ab.
Analyse lesen : WordPress Core: WP2Shell Security Vulnerability
Showing 3 of 12 protection records. Index rebuilt 4. September 2026. Official CVE records provide vulnerability details used to map relevant BitFire request, bot, file, and database protections.
Alle Schutzeinträge ansehen
Customer confidence
Trusted by site owners who need real protection.
BitFire helps teams secure WordPress sites, recover from threats, and keep protection in place as attacks evolve.
Trond André
BitFire customer
“there is only one thing to say: It works! And this is the only firewall [to] realy do the job. In the pro version you [will] get all you need.”
Mark Sullivan
BitFire customer
„Das Team von BitFire hat uns durch den gesamten Installationsprozess geführt, die gesamte Malware entfernt und alle unsere Websites vollständig geschützt. Ich werde nie wieder eine Website ohne BitFire betreiben.“
Fast path to protection
Von der Installation bis zur Durchsetzung.
BitFire integrates with WordPress and its PHP runtime, builds a baseline of legitimate traffic, and applies your configured protection controls.
01
Connect your website
Die typische Einrichtung dauert fünf Minuten, gefolgt von einer Traffic-Lernphase. Kostenlos für nicht-kommerzielle Websites; geschäftliche Websites benötigen Pro.
02
Build a site-specific baseline
Adaptive rules learn what your real visitors, applications, browsers, and approved bots need.
03
Prüfen, dann durchsetzen
Prüfen Sie Ausnahmen vor der Durchsetzung. Pro ergänzt die Anfragefilterung der Firewall um Laufzeit-Autorisierungsprüfungen.
Wählen Sie Ihren Schutz
Start with basic protection. Upgrade for stronger security.
BitFire Free helps add essential protection to a site. BitFire Pro adds deeper safeguards for sites where security, uptime, and active enforcement matter most.
Basic protection
Kostenlos
Essential firewall, bot, and malware scan tools for sites that need a simple protection baseline.
- Firewall- und Bot-Blockierung / Verifizierung
- Manuelle Malware-Scans
- 12 KI-Credits für die Lebensdauer der Domain
- Self-managed setup with a fast path to protection
Advanced site security
Pro
Deeper protection for sites that want stronger assurance, runtime enforcement, scheduled scanning, and more security visibility.
- Firewall- und Bot-Schutz plus Always-On Protection
- Laufzeit-Schutz für Dateien, Datenbanken und Administratoren
- Geplante Malware-Scans und Threat Hunter
- 1.000 KI-Credits für Malware-Analyse; standardmäßig selbstverwaltet
Kostenpflichtige Pro-Zusätze
Managed
Let BitFire handle installation and ongoing care.
- Installation, Konfiguration und operatives Tuning
- Laufende Überwachung und Prüfung legitimen Traffics
- Managed Protection: normale US-Geschäftszeiten
- Priority Support: 24/7-Abdeckung und eine Reaktionszeit von einer Stunde
Want help choosing the right protection level or support option? Talk with a security engineer about your site, risks, and operating needs.
Details ansehen: Schutzfunktionen · Malware-Scanning · Lizenzierung und Support.
Für Website-Betreiber, Agenturen und Sicherheitsteams: Portfolio- und Enterprise-Anwendungsfälle ansehen →
Anfragefilterung und Laufzeitdurchsetzung vergleichen
This compares control boundaries, not named products, their current features, or test results.
| Kontrollgrenze | Anforderungsfilterung | Laufzeitdurchsetzung |
|---|---|---|
| Hauptfrage | Soll diese Anfrage die Anwendung erreichen? | Ist diese geschützte Operation autorisiert? |
| Signale | Anfrageinhalt, Client-Identität und Traffic-Richtlinie | Anwendungsidentität, Berechtigungen und die versuchte Operation |
| Durchsetzungspunkt | Bevor die Anfrage den anfälligen Handler erreicht | Wenn Anwendungscode eine geschützte Aktion versucht |
| Beispiele in BitFire | Bot-Richtlinien und Anfrageprüfung auf SQL-Injection | Pro-Prüfungen für geschützte PHP-Schreibvorgänge und Administratoränderungen |
| Grenzen | Die Abdeckung hängt von Prüfung, Regeln und Ausnahmen ab | Die Abdeckung hängt von unterstützten Operationen, Konfiguration und Autorisierungskontext ab |
Keine Schicht ersetzt Patching, Zugriffskontrolle oder Wiederherstellungsplanung. Dokumentierte BitFire-Kontrollen und Konfigurationsanforderungen prüfen →
Fragen, beantwortet
Was Teams vor der Installation fragen.
Need to evaluate BitFire for a specific stack? Talk directly with a security engineer.
Mit einem Sicherheitsingenieur sprechenWie arbeiten die Firewall- und Laufzeitkontrollen von BitFire zusammen?
Die Firewall bewertet eingehende Anfragen. BitFire Pro prüft außerdem die Autorisierung, wenn WordPress geschützte Datei-, Datenbank- oder Administratoroperationen versucht. Diese Kontrollen ergänzen sich; Fähigkeiten variieren je nach Sicherheitsprodukt und Konfiguration.
Funktioniert BitFire nur mit WordPress?
Das aktuelle Produkt ist für WordPress und seine PHP-Laufzeitumgebung vorgesehen. Für eine eigenständige PHP-Anwendung kontaktieren Sie das Team, um Verfügbarkeit und Kompatibilität zu bestätigen, bevor Sie eine Bereitstellung planen.
Kann BitFire bei einer bereits gehackten Website helfen?
Der Scanner kann Ihnen helfen, verdächtige Dateien zu untersuchen. Für Bereinigung oder Unterstützung bei Incident Response kontaktieren Sie einen Sicherheitsingenieur, um Arbeit und Leistungsumfang zu bestätigen. Die Installation einer Firewall entfernt eine bestehende Kompromittierung nicht automatisch.
Wie sollten wir Schutz-Overhead messen?
Der Overhead hängt von Hosting, PHP- und Plugin-Aktivität, aktivierten Kontrollen, Traffic und Cache-Zustand ab. Wir veröffentlichen hier keine feste Latenzzahl, weil für diese Seite kein reproduzierbarer Benchmark-Bericht verfügbar ist.
Recommended measurement procedure, not a published test result:
- Verwenden Sie eine isolierte Staging-Kopie. Erfassen Sie CPU, Speicher, PHP-, WordPress- und BitFire-Versionen, Plugins, Cache-Einstellungen, aktivierte Kontrollen und den Traffic-Lernstatus.
- Verwenden Sie dieselbe repräsentative Seite sowie dieselben Login-, Formular- und API-Anfragen mit fester Anfragerate. Erfassen Sie Cache-Zustand, Aufwärmphase, Dauer, Wiederholungen und Stichprobengröße.
- Vergleichen Sie eine Basislinie, Firewall-/Bot-Kontrollen und Pro-Laufzeitkontrollen separat. Erfassen Sie Server-Verarbeitungszeit, mediane und 95.-Perzentil-Antwortzeit, Fehler und CPU-Nutzung für jeden Lauf.
- Berichten Sie die Unterschiede zusammen mit Konfiguration und Rohdaten. Deaktivieren Sie den Schutz auf einer Live-Website nicht für Benchmarking.
Wie behandelt BitFire legitime Bots?
BitFire kann einen Bot von überall zulassen, ihn anhand des Quellnetzwerks authentifizieren oder ihn vollständig blockieren. Netzwerkvalidierung erschwert es Angreifern, Kontrollen mit einem gefälschten User-Agent-String zu umgehen.
Können wir unsere aktuelle Edge-Firewall oder unser CDN behalten?
Der Laufzeitschutz von BitFire ist darauf ausgelegt, hinter der Edge eine Durchsetzung auf Anwendungsebene zu ergänzen. Für Enterprise-Umgebungen bestätigen Sie das genaue Bereitstellungsmuster und die Kompatibilitätsanforderungen mit dem BitFire-Team.
Wählen Sie Ihren nächsten Schritt
Beginnen Sie mit dem Schutz Ihrer Website.
Beginnen Sie in wenigen Minuten mit dem Schutz einer Website, oder bringen Sie uns Ihre Architektur- und Sicherheitsanforderungen für eine technische Durchsprache mit.
Meine Website kostenlos schützenSchützen Sie eine geschäftliche Website? Pro ansehen.