RASP-Schutz
BitFire folgt der Autorisierung in der Anwendung und blockiert geschützte Vorgänge, wenn die Anfrage keine Administratorberechtigung hat – selbst wenn der Exploit neu ist.
Siehe die drei BedienelementeBitFire PRO
Verwandeln Sie Sicherheitswarnungen in blockierte Vorgänge.
Führen Sie ein Upgrade auf einen Laufzeitschutz durch, der unbefugte Schreibvorgänge in PHP-Dateien, Änderungen an Administratorkonten und Identitätsdiebstahl als Administrator stoppt, und untersuchen Sie anschließend versteckte Persistenzen mit Threat Hunter und KI-Malware-Analyse.
- 1.000 Credits für KI-Malware-Analyse
- Persistenzprüfungen von Threat Hunter
- Autorisierungsbewusster RASP
BitFire FREE ist nur für die nichtkommerzielle Nutzung bestimmt: persönliche Blogs, Websites für Wohltätigkeitsorganisationen und andere Websites, die keine kommerziellen Aktivitäten unterstützen. Für Geschäfts-, Agentur-, Kunden-, Lead-Generierungs-, Mitgliedschafts- und E-Commerce-Websites ist eine kommerzielle Lizenz erforderlich.
Lesen Sie die LizenzrichtlinienAlles freigeschaltet mit PRO
Verhindern Sie den Verstoß. Finden Sie heraus, was Scanner übersehen.
PRO kombiniert die Durchsetzung während eines Angriffs mit einer tiefergehenden Untersuchung nach verdächtigen Aktivitäten. Es ist für Standorte konzipiert, bei denen Kompromisse echte geschäftliche Kosten verursachen.
Bedrohungsjäger
Untersuchen Sie Datenbankinhalte, WordPress-Cron-Jobs, Datenbank-Trigger, unbedingt zu verwendende Plugins, die Startup-Kette und Hintergrund-PHP-Prozesse auf Persistenz, die normale Dateiscans nicht sehen.
Entdecken Sie Threat HunterKI-Malware-Analyse
Nutzen Sie 1.000 KI-Credits, um verdächtigen Code mit Frontier-Modellen zu überprüfen, zu verstehen, warum er markiert wurde, und eine sicherere Entscheidung zum Zulassen, Reparieren oder Löschen zu treffen.
Lesen Sie die ScanneranleitungSelbstschutz der Laufzeitanwendung
Drei geschützte Operationen, auf die Angreifer angewiesen sind.
Eine WAF fragt, ob eine Anfrage bösartig aussieht. BitFire RASP fragt außerdem, ob diese Anfrage berechtigt ist, einen gefährlichen Vorgang innerhalb von WordPress auszuführen.
ANFRAGE→AUTORISIERUNG→GESCHÜTZTER BETRIEB
Lesen Sie die RASP-Einstellungsanleitung
STEUERUNG 01
Schutz des Dateisystems
BitFire installiert einen PHP-Stream-Wrapper um das Dateisystem und überprüft jeden Schreibvorgang in ein .php Datei. Wenn die aktive Anfrage keine Administratorberechtigung hat, wird der Schreibvorgang blockiert, bevor eine Web-Shell oder eine Hintertür die Festplatte erreicht.
STEUERUNG 02
Datenbankschutz
BitFire überwacht Datenbankabfragen auf Benutzererstellung und Privilegienänderungen, mit besonderem Augenmerk auf den Administratorzugriff. Wenn für die Anfrage keine Berechtigung auf Administratorebene vorliegt, wird die Datenbankaktualisierung blockiert.
Blockiert Schurken-AdministratorkontenSTEUERUNG 03
Schutz vor Administratoridentität
BitFire überwacht Versuche, sich als Administrator auszugeben. Wenn die anfordernde Sitzung nicht für den Administratorzugriff autorisiert ist, schlägt der Identitätswechsel fehl und blockiert WP2Shell und andere Fehler bei der Zugriffskontrolle auf Administratorebene.
BLOCKIERT DEN AUTHENTIFIZIERUNGS-BYPASSErweiterte Persistenzerkennung
Malware befindet sich nicht immer in einer Datei.
Threat Hunter geht über einen normalen Dateisystem-Scan hinaus, um die Mechanismen zu finden, die Angreifer verwenden, um die Bereinigung zu überleben und später die Kontrolle zurückzugewinnen.
Startup-KetteCron-AufgabenMU-PluginsAdmin-BenutzerMySQL-TriggerHintergrund PHPDatenbankinhalt
Warum es wichtig ist: Ein Hintergrundprozess, eine geplante Aufgabe, ein Auslöser oder ein gespeichertes Skript kann eine Site erneut infizieren, nachdem jede schädliche PHP-Datei scheinbar entfernt wurde.
Einfache jährliche Portfoliopreisgestaltung
Weitere Websites. Niedrigere Kosten pro Standort.
Geben Sie die kommerziellen WordPress-Domänen ein, die Sie schützen möchten, und wählen Sie dann Selbstverwaltung, BitFire-verwalteten Betrieb oder Prioritätssupport rund um die Uhr.
Bevor Sie ein Upgrade durchführen
Klare Antworten zu PRO.
Haben Sie eine Lizenz- oder Kompatibilitätsfrage, die wir nicht beantwortet haben? Sprechen Sie direkt mit dem BitFire-Team.
Kontaktieren Sie BitFireWas ist in BitFire PRO enthalten?
PRO schaltet 1.000 KI-Malware-Analyse-Credits, erweiterte Threat Hunter-Audits und RASP-Durchsetzung zur Laufzeit für geschützte Dateisysteme, Datenbanken und Administrator-Identitätswechselvorgänge frei.
Brauchen kommerzielle Websites PRO?
Ja. BitFire FREE ist nur für persönliche Blogs, Wohltätigkeitsorganisationen und andere nichtkommerzielle Websites lizenziert. Eine Website, die von einem Unternehmen, einer Agentur, einem Kunden, einem Geschäft, einem Mitgliedschaftsprogramm oder einem anderen kommerziellen Betrieb genutzt wird, erfordert eine kommerzielle Lizenz.
Wie wird der Jahrespreis berechnet?
Eine Lizenz deckt eine Domain ab. Portfolio-Rabatte beginnen an zwei Standorten und die entsprechende Stufe gilt für jede Lizenz im Kauf. Die Domänenliste steuert die Menge, sodass keine nicht zugewiesenen Lizenzen vorhanden sind. Beispiel: 10 Sites zum Preis von $28.00 pro Site betragen $280.00 pro Jahr vor einem optionalen Verwaltungspaket pro Site.
Warum kann BitFire nach der Installation eine Optimierung erfordern?
BitFire verwendet ein standardmäßiges Block-Sicherheitsmodell. Dies verringert die Wahrscheinlichkeit, dass unbekannte oder nicht autorisierte Aktivitäten zugelassen werden, ein Teil des legitimen Datenverkehrs kann jedoch zunächst blockiert werden. Diese Anfragen müssen geprüft und genehmigt werden, damit die Website ihre erwarteten Funktionen erfüllen kann, ohne den Schutz unnötig zu schwächen.
Welche Verwaltungsoption soll ich wählen?
Selbstverwaltet richtet sich an Teams, die selbst BitFire installieren, Blöcke überwachen und legitimen Datenverkehr genehmigen. Verwalteter Schutz adds BitFire installation, configuration, maintenance, monitoring, and operational tuning during normal U.S. business hours for $200 per site per year. Vorrangiger Support Beinhaltet verwaltete Installation und Überwachung sowie 24/7-Abdeckung und eine einstündige Reaktionszeit für jedes Problem für $450 pro Standort und Jahr.
Werden sich die aufgeführten Preise ändern?
Ja. Der jährliche Einzelstandortpreis beträgt 40 US-Dollar im September 2026, 50 US-Dollar im Oktober, 60 US-Dollar im November, 70 US-Dollar im Dezember und 90 US-Dollar ab Januar 2027. Auf diese Tarife werden die im Rechner angezeigten Portfoliorabatte angewendet. Eine erworbene Lizenz bleibt ein Jahr gültig; Die Preise für Verlängerungen werden separat gehandhabt.
Muss RASP eine bekannte Schwachstelle erkennen?
Nein. RASP wertet die Autorisierung hinter einem geschützten Vorgang aus. Ein unbekannter Exploit kann immer noch gestoppt werden, wenn er versucht, PHP zu schreiben, einen Administrator zu erstellen oder zu erhöhen oder sich ohne die erforderliche Autorisierung als Administrator auszugeben.
Was findet Threat Hunter, was bei einem Dateiscan möglicherweise übersehen wird?
Threat Hunter prüft die Persistenz außerhalb gewöhnlicher Malware-Dateien, einschließlich Datenbankinhalten, Cron-Tasks, MySQL-Triggern, der WordPress-Startup-Kette, unbedingt zu verwendenden Plugins, Administratorkonten und Hintergrund-PHP-Prozessen.
Schutz zur Laufzeit
Verhindern Sie, dass Plugin-Schwachstellen zu Gefährdungen werden.
Fügen Sie jeder von Ihnen verwalteten Website autorisierungsbewusstes RASP, tiefergehendes Persistenz-Hunting und KI-gestützte Malware-Analyse hinzu.