Bad-Request-Filter

Warum sollte deine Seite ../ beantworten?

Der Filter sieht sich Anfragen an, bevor WordPress sie verarbeitet. Klassische Angriffsmuster wie SQL-Injection, XSS, ../ und php:// werden abgewiesen. Angemeldete Administratoren sind ausgenommen, damit dir der Filter bei der Arbeit nicht dazwischenfunkt.

Lifetime sichern — 149 €Alle Security-Funktionen

Alle acht Plugins im Lifetime-Deal enthalten — auch jedes künftige.

Bad-Request-Filter

Blockt SQL-Injection-Muster · Erkennt XSS, ../ und php://

AktivEinstellungen

Das bietet Bad-Request-Filter

Blockt SQL-Injection-Muster

Erkennt XSS, ../ und php://

Scanner-Bots per 403 abweisbar

Angemeldete Admins ausgenommen

So funktioniert es

Anfrage trifft ein

Muster-Prüfung vor WordPress

Treffer wird abgewiesen

Häufige Fragen zu Bad-Request-Filter

Welche Muster erkennt der Filter?

Klassische Angriffsmuster: SQL-Injection, XSS, Pfadwechsel mit ../ und php://-Wrapper. Passt eine Anfrage darauf, wird sie abgewiesen, bevor WordPress sie beantwortet.

Blockiert der Filter auch mich?

Angemeldete Administratoren sind ausgenommen. Ein Beitrag mit auffälligem Code im Editor bleibt also möglich.

Was ist mit sqlmap oder nikto?

Bekannte Scanner wie sqlmap, nikto oder nmap lassen sich zusätzlich mit 403 abweisen. Das schaltest du getrennt vom Muster-Filter ein.

Weitere Security-Funktionen

Bereit?

Security — einmal zahlen, für immer nutzen.

Alle acht Plugins für 149 € einmalig statt 13 € im Monat. Sichere Zahlung via Stripe. In den ersten 14 Tagen gilt: Problem behoben oder Geld zurück.

Lifetime sichern — 149 €