Solid Security vs. Kakapo Security: Härtung im Vergleich
Solid Security — früher iThemes Security — und Kakapo Security lösen dieselbe Aufgabe mit unterschiedlicher Betonung. Das eine ist stark bei Login und Härtung, das andere ergänzt einen nachlesbaren Suchlauf und ein Protokoll, dem man Änderungen ansieht.
Die kurze Antwort
Solid Security ist ein etabliertes Werkzeug mit vielen Härtungsschaltern, Login-Schutz, Zwei-Faktor über Authenticator-Apps und einer kostenlosen Fassung. Es ist verbreitet, gut dokumentiert und für die meisten Seiten ausreichend.
Kakapo Security bringt dieselben Grundlagen mit — Fehlversuche begrenzen, Anmelde-Adresse verlegen, Sitzungen, Härtung — und legt darüber eine Muster-Firewall, einen Suchlauf und eine verkettete Protokollzeile. Alles läuft lokal; für die Erkennung wird nichts abgefragt.
Kurz: Brauchst du Zwei-Faktor per App und einen kostenlosen Einstieg, ist Solid Security die naheliegende Wahl. Willst du nachlesen, wonach gesucht wird, und ein Protokoll, das Manipulation sichtbar macht, ist Kakapo Security passender.
Was beide können
- Fehlversuche begrenzen und Adressen sperren
- Anmelde-Adresse verlegen
- Benutzerkonten härten, Dateibearbeitung im Backend abschalten
- Datei-Änderungen erkennen
- Protokolle über Anmeldungen und Sperren
- Benachrichtigung per E-Mail
Wo sich die beiden unterscheiden
| Frage | Solid Security | Kakapo Security |
|---|---|---|
| Preis | kostenlos, mit Pro-Stufe | Bezahl-Plugin, eine Lizenz für sieben |
| Zwei-Faktor | Authenticator-App (TOTP) | nur E-Mail-Code |
| Muster-Firewall im Plugin | prüfen | 40 Muster, im Quelltext nachlesbar |
| Suchlauf über wp-content | vom Tarif abhängig | 22 Muster, verworfene Ansätze dokumentiert |
| Kern-Dateien gegen das Original | ja | ja, gegen api.wordpress.org |
| Freigabe eines Fundes | möglich | an die Prüfsumme der Datei gebunden |
| Manipulationssichere Protokollkette | — | ja, gegen einen Wert aus wp-config.php |
| Ländersperre beim Login | vom Tarif abhängig | eingebaut |
| Anmeldefenster (Uhrzeiten) | — | eingebaut |
| Läuft etwas über den Hersteller? | prüfen | nein |
Der wichtigste Unterschied: Nachlesbarkeit
Ein Sicherheitswerkzeug lässt sich nur beurteilen, wenn man weiß, wonach es sucht. Bei Kakapo Security stehen die Firewall- und Suchmuster im ausgelieferten Quelltext — samt einer Liste der Ansätze, die gemessen zu viele Fehlalarme erzeugt haben, mit der jeweiligen Zahl.
Das ist keine Marketingaussage, sondern nachprüfbar: Die Liste wird in der Oberfläche angezeigt. Wer wissen will, warum ein Muster fehlt, findet dort die Begründung statt einer Lücke.
Zwei Sicherheits-Plugins gleichzeitig sind keine doppelte Sicherheit. Sie sperren sich gegenseitig aus, doppeln Protokolle und machen jede Meldung mehrdeutig. Eines reicht — richtig eingestellt.
Wann Solid Security die bessere Wahl ist
- Du brauchst Zwei-Faktor mit einer Authenticator-App
- Du willst kostenlos anfangen
- Du suchst ein sehr verbreitetes Werkzeug mit vielen Anleitungen
Wann Kakapo Security die bessere Wahl ist
- Du willst nachlesen, wonach gesucht wird
- Es soll nichts an einen Sicherheitsdienst gehen
- Du brauchst ein Protokoll, dem man Änderungen ansieht
- Du willst Anmeldefenster oder eine Ländersperre ohne Zusatzstufe
- Du betreust mehrere Seiten unter einer Lizenz
Umstieg: was zu tun ist
- Notiere Sperrlisten, Ausnahmen und die verlegte Anmelde-Adresse. Letztere zuerst — wer sie vergisst, sperrt sich selbst aus.
- Installiere Kakapo Security und trage den Lizenzschlüssel ein.
- Stelle die Firewall auf „nur melden“ und lass sie eine Woche mitlaufen.
- Sieh das Protokoll durch und entschärfe Regeln, die echten Verkehr treffen.
- Nimm den Stand der Dateien auf, solange die Seite nachweislich sauber ist.
- Schalte das alte Plugin ab und stelle erst danach auf „blockieren“ um.
Häufige Fragen
Verliere ich meine Sperrlisten?
Was ist mit der verlegten Anmelde-Adresse?
Brauche ich trotzdem Zwei-Faktor per App?
Was passiert ohne gültige Lizenz?
Kakapo Security — einmal zahlen, für immer nutzen.
Alle sieben Plugins für 149 € einmalig statt 13 € im Monat. Sichere Zahlung via Stripe, 14 Tage Geld-zurück.
Lifetime sichern Alle Funktionen