Umfassender Schutz für
Ihre WordPress-Website

Automatische Blockierung von Schwachstellenscannern, Brute-Force-Angriffen, AI-Scraping und DDoS. Über 20 Erkennungsmethoden.

20+ Erkennungsmethoden
10 Oberflächensprachen
24/7 automatischer Schutz
50+ KI-Bot-Signaturen

Wovor CyberPulse Security schützt

Ihre WordPress-Seite wird täglich von Bots, Scannern und Hackern angegriffen. Das Plugin blockiert Bedrohungen automatisch.

Bots & Schwachstellenscanner

Automatisierte Programme scannen Websites 24/7. Das Plugin erkennt sie an User-Agent, HTTP-Headern und Verhalten.

Brute-Force-Angriffe

Hacker probieren tausende Passwörter pro Minute. Das Plugin verfolgt Anmeldeversuche und blockiert das gesamte /24-Subnetz.

AI-Content-Scraping

GPTBot, Claude, PerplexityBot sammeln Ihre Inhalte. Das Plugin blockiert sie ohne Beeinträchtigung legitimer Suchmaschinen.

SQL-Injection & XSS-Angriffe

Angreifer versuchen, Schadcode über URLs und Formulare einzuschleusen. Das Plugin prüft alle eingehenden Anfragen.

DDoS-Angriffe & Flooding

Massenanfragen überlasten den Server. Drei Schutzebenen: Rate Limiting, DDoS Protection und Anti-Slowloris.

Inhaltsdiebstahl

Ihre Artikel werden gestohlen. Schutz vor Textauswahl, Rechtsklick, Hotkeys und iframe-Einbettung.

Versteckte Malware-Dateien

Viren tarnen sich als legitime Dateien. Der Scanner prüft täglich PHP-, JS-, INC- und TXT-Dateien.

WordPress-Datenleck

WordPress legt Version, Benutzernamen und Plugin-Liste offen. Das Plugin versteckt Systemdateien.

🤖 NEUE BEDROHUNG

Ihre Inhalte werden von KI-Bots gestohlen — gerade jetzt

Jeden Tag scannen Dutzende KI-Bots Ihre Website, um Inhalte für das Training von KI-Modellen zu stehlen. Sie wissen nicht einmal davon.

🤖
GPTBot
OpenAI (ChatGPT)
Scannt Websites 24/7 für ChatGPT-Training. Kann alle Ihre Artikel in einem Monat herunterladen.
❌ Blockiert
🧠
ClaudeBot
Anthropic (Claude)
Sammelt Daten für Claude KI. Fragt nicht um Erlaubnis und gibt keine Quellen an.
❌ Blockiert
🔍
PerplexityBot
Perplexity AI
Verwendet Ihre Inhalte für KI-Suche. Ihre Artikel werden Teil eines fremden Produkts.
❌ Blockiert
🐉
Bytespider
ByteDance (TikTok)
Chinesischer KI-Bot für TikTok. Sammelt Daten für Empfehlungssysteme.
❌ Blockiert
🌊
DeepSeek
DeepSeek KI
Leistungsstarker chinesischer KI-Bot. Scannt Inhalte für das Training seines Modells.
❌ Blockiert
📊
Qwen
Alibaba (Tongyi)
KI-Bot von Alibaba für das Qwen-Modell. Nutzt Inhalte aus dem gesamten Internet.
❌ Blockiert
🔥
Ernie
Baidu
Chinesisches ChatGPT-Äquivalent von Baidu. Scannt aktiv Websites zur Modellverbesserung.
❌ Blockiert
💎
KimiBot
Moonshot KI
Beliebter chinesischer KI-Bot. Sammelt aktiv Daten für das Training.
❌ Blockiert
☁️
Google-Extended
Google (KI)
Spezieller Google-Bot zum Sammeln von Daten für KI-Modelle.
❌ Blockiert
📡
CCBot
Common Crawl
Scannt das Internet, um Datensätze zu erstellen, die zum Training der meisten KI-Modelle verwendet werden.
❌ Blockiert
🍎
Applebot-Extended
Apple (KI)
KI-Bot von Apple zum Sammeln von Daten für Apple Intelligence.
❌ Blockiert
🤝
Meta-ExternalAgent
Meta (Facebook, Instagram)
KI-Bot von Meta zum Sammeln von Daten für das Training seiner Modelle.
❌ Blockiert

Wie der Schutz funktioniert

Jede Anfrage durchläuft 4 Prüfebenen in Millisekunden — bevor WordPress geladen wird. Bots werden auf der ersten Ebene herausgefiltert.

1
👤

Anfrage

Ein Besucher öffnet eine Seite

→
2
🛡️

IP-Filter

Whitelist · Permaban · Temp block

→
3
🤖

Anfrageanalyse

User-Agent · Headers · Referer · KI-Signaturen

→
4
📊

Verhalten

Rate limit · Verhalten · Threat Intel

✅
Zugriff erlaubt

WordPress wird geladen, Seite wird ausgeliefert

❌
Zugriff blockiert

403-Seite + "Mensch oder Bot" Prüfung

⚡

All dies geschieht in <1 Millisekunde. Blockierte Bots verbrauchen keine Serverressourcen.

Versionsvergleich

Free-Version — leistungsstarker Basisschutz. PRO fügt erweiterte Funktionen hinzu.

Funktion 🆓 Free 🛡️ PRO
🤖 Bot-Blockierung per User-Agent✅✅
🚫 HTTP/1.0 Scanner-Blockierung✅✅
🔍 Prüfung verdächtiger Header✅✅
🛡️ Brute-Force-Schutz (wp-login, XML-RPC)✅✅
📁 Systemdateien verstecken✅✅
⏱️ Rate Limiting (Flood-Kontrolle)✅✅
✅ IP-Whitelist (manuell + auto)✅✅
📧 E-Mail-Angriffsbenachrichtigungen✅✅
🗑️ Automatische Log-Bereinigung✅✅
📊 Admin-Dashboard Sicherheits-Widget✅✅
🔒 HTTPS erzwingen✅✅
🧪 Automatischer Sicherheitstest (17 Tests)✅✅
🤖 AI Scraping Schutz✅✅
🛡️ XSS & versteckte Dateien✅✅
🔗 Referer-Prüfung✅✅
🚫 404-Erkennung (Schwachstellenscanner)✅✅
🔵 URL Firewall✅✅
🚫 User-Agent Blacklist✅✅
📋 Ereignisprotokoll (Audit)✅✅
🔒 Secure Cookies✅✅
🔓 PRO-Funktionen
🧠 Verhaltensanalyse❌✅
☁️ Cloudflare Turnstile (Smart Captcha)❌✅
🔐 Zwei-Faktor-Authentifizierung (2FA)❌✅
🛡️ DDoS-Schutz (erweitert)❌✅
🌍 Geo-Blocking nach Ländern❌✅
📝 Kopierschutz❌✅
📊 Dateiintegritätsüberwachung❌✅
🔍 Malware-Scanner❌✅
🛡️ Content Security Policy (CSP)❌✅
🚫 Erweiterter SQL-Injection-Schutz❌✅
🛡️ WAF — request-level attack protection❌✅
📤 File upload protection❌✅
📧 Wöchentlicher Sicherheitsbericht❌✅
🔌 REST API Rate Limiting❌✅
💾 Dateisystemschutz❌✅
🕷️ SEO-Crawler-Blockierung❌✅
📧 Antispam (Kommentare, Registrierungen)❌✅
🌐 Pulse Sync — globales Bedrohungsnetzwerk❌✅
👻 Ghost-IP-Schutz❌✅
🛡️ Threat Intelligence (Globale Datenbank)❌✅

Nicht sicher, ob Sie PRO brauchen? Beginnen Sie mit der kostenlosen Version — sie blockiert bereits KI-Bots und Brute-Force.

🆓 Kostenlose Version herunterladen

PRO-Funktionen im Detail

Jede Funktion basiert auf der Analyse echter WordPress-Angriffe.

🧠 Verhaltensanalyse

Erkennt Bots, die sich als echte Browser tarnen. Analysiert Seitengeschwindigkeit, URL-Sequenzen.

☁️ Cloudflare Turnstile

Intelligente Prüfung. In 90% der Fälle kein Captcha. Kostenlos bis 1 Mio. Prüfungen/Monat.

🔐 Zwei-Faktor-Authentifizierung

Zusätzliche Sicherheitsebene. Google Authenticator, Authy, Microsoft Authenticator.

🌍 Geo-Blocking

Zugriff nach Ländern blockieren. 195 Länder. Weiterleitung möglich.

📝 Kopierschutz

Textauswahl, Rechtsklick, Hotkeys deaktivieren. Quelllink beim Kopieren.

📧 Wöchentlicher Sicherheitsbericht

Automatisierte wöchentliche Sicherheitszusammenfassung per E-Mail an den Administrator: Anzahl der Angriffe, Top-Angreifer, wöchentliche Statistiken. Konfigurierbarer Tag und Uhrzeit.

🔍 Malware-Scanner

Tägliche Überprüfung von PHP-, JS-, INC-, TXT-Dateien. Erkennt Eval-Injections, Base64-Decoder, versteckte Dateien. Whitelist für Dateien und Ausschlussordner.

🛡️ DDoS-Schutz & Anti-Slowloris

Drei Schutzebenen auf Anwendungsebene (Layer 7). Konfigurierbare Schwellenwerte. Blockierung langsamer Verbindungen. Automatische permanente Subnetz-Sperre.

🛡️ Threat Intelligence

Globale Datenbank mit bösartigen IPs aus 2 Quellen (blocklist.de, Tor-Exit-Nodes). Automatische Aktualisierung. Sofortige /24-Subnetz-Blockierung.

📊 Dateiintegritätsüberwachung

Überwachung kritischer WordPress-Dateien alle 6 Stunden. E-Mail-Benachrichtigungen bei Änderungen. Änderungshistorie im Admin-Panel.

🌐 Pulse Sync — globales Bedrohungsnetzwerk

Einzigartige kollektive Schutztechnologie. Wenn eine CyberPulse PRO-Website eine bösartige IP blockiert, blockieren alle anderen Websites sie automatisch innerhalb von 15 Minuten. Die Blockierung erfolgt nur, wenn 2+ Websites den Angriff bestätigen. Je mehr Websites im Netzwerk, desto stärker der Schutz jeder Website.

👻 Ghost-IP-Schutz

Blockiert IP-Adressen ohne Autonome Systemnummer (ASN) und Reverse-DNS-Eintrag (rDNS). Die meisten legitimen Netzwerke haben immer mindestens einen dieser Identifikatoren. Bots und Scanner verwenden oft nicht registrierte IPs. Prüft ASN über ip-api.com, führt rDNS-Abfrage durch. Bekannte Netzwerke (AWS, Google Cloud, Cloudflare) automatisch auf Whitelist.

🕷️ SEO-Crawler-Blockierung

Blockiert SEO-Auditoren (Ahrefs, Semrush, Moz, DataForSEO, Screaming Frog) und Schwachstellen-Scanner auf .htaccess-Ebene — vor dem Laden von PHP. Sie verbrauchen Gigabytes an Traffic und belasten den Server mit Tausenden von Anfragen, ohne einen einzigen Besucher zu bringen. Flexible Whitelist: Behalten Sie nur die Dienste, die Sie selbst nutzen.

📧 Spam-Schutz

Mehrstufiger Schutz für Kommentare und Registrierungen: Honeypot-Falle, Prüfung der Übermittlungsgeschwindigkeit, Link-Limit, bekannte Spam-Wörter, verbotene Namen, temporäre E-Mails, Spamhaus DNSBL und ein Limit von 5 Kommentaren pro 10 Minuten pro IP. Spam-Bots werden ausgefiltert, echte Leser kommen durch.

🛡️ WAF — request-level protection

Inspects URLs, GET/POST parameters and JSON/XML bodies before WordPress handles them. Blocks path traversal, LFI, XSS and dangerous PHP function calls. Helps when a plugin or theme has a vulnerability and no update is available yet.

📤 File upload protection

Blocks dangerous extensions, double extensions, MIME mismatches and malicious code in SVG. Prevents shell uploads through forms and the media library even if an upload plugin is vulnerable.

Technologien, die andere nicht haben

Während Standard-Plugins Ihre Website allein schützen, nutzt CyberPulse PRO ein globales Netzwerk und IP-„Pass“-Verifizierung.

🌐
Netzwerkeffekt

Pulse Sync

Wenn ein Bot eine CyberPulse PRO-Website angreift, weiß das gesamte Netzwerk sofort davon. Wir teilen angreifende IP-Datenbanken in Echtzeit, um Bedrohungen zu blockieren, bevor sie Ihren Server erreichen.

✓ Kollektive Immunität: einer blockiert — alle sind geschützt.
✓ 15-Minuten-Geschwindigkeit: so lange dauert es, bis ein neuer Bot im globalen Bann landet.
✓ Falsch-Positiv-Schutz: Eine IP wird nur blockiert, wenn sie von 2+ Websites bestätigt wurde.
15Min. bis zur globalen Sperre
👻
Keine Gnade für Bots

Ghost IP Protection

90% der Plugins lassen sich täuschen, indem ein User-Agent gefälscht wird. Aber CyberPulse PRO schaut auf den IP-„Pass“ und schneidet verdächtige Netzwerke sofort ab.

✓ ASN-Verifizierung: Ein echter ISP hat immer eine Autonome Systemnummer.
✓ Reverse DNS (rDNS): Bots aus „grauen“ Netzwerken haben keine Domainnamen.
✓ Intelligenter Filter: AWS, Google Cloud und Cloudflare sind auf der Whitelist, um legitimen Traffic nicht zu blockieren.
0% Chancen für Bots ohne Pass

Warum CyberPulse Security wählen

Sofortiger Schutz

Das Plugin funktioniert direkt nach der Aktivierung. Keine Konfiguration nötig.

Transparenz

Sie sehen jede blockierte IP, den Grund und das Land des Angreifers. Vollständige Logs und Echtzeit-Statistiken.

Regelmäßige Updates

Jeden Monat werden neue Funktionen hinzugefügt. Das Plugin wird ständig verbessert.

10 Sprachen

Oberfläche übersetzt in 10 Sprachen.

Preise

Zahlung über sicheres System. Lizenzschlüssel sofort per E-Mail. Spam-Ordner prüfen!

PRO Monatlich
9€ /Monat

Zum Ausprobieren

  • ✅ Alle PRO-Funktionen
  • ✅ Plugin-Updates für 30 Tage
  • ✅ E-Mail-Support
PRO Lifetime
135€

Einmalig — für immer

  • ✅ Alle PRO-Funktionen
  • ✅ Lebenslange Updates
  • ✅ E-Mail-Support
Wir akzeptieren: Kreditkarten (Visa, MasterCard) Sofortüberweisung

PRO aktivieren

1

Tarif wählen

Wählen Sie einen Tarif und zahlen Sie sicher. Dauert weniger als eine Minute.

2

PRO Version herunterladen

Laden Sie die PRO Version über den Link in der E-Mail mit Ihrem Lizenzschlüssel herunter und installieren Sie sie über der kostenlosen Version.

3

Schlüssel aktivieren

In WordPress-Admin zu CyberPulse Security gehen und Lizenzschlüssel einfügen.

4

PRO aktiviert!

Alle PRO-Funktionen sofort freigeschaltet.

Häufige Fragen

❓ Wie installiere ich das Plugin?

Installieren Sie die kostenlose Version aus WordPress.org. Dann PRO-Lizenz kaufen und Schlüssel aktivieren.

📧 Lizenz-E-Mail nicht erhalten?

Zuerst den Spam-Ordner überprüfen! E-Mails landen oft dort, besonders beim ersten Kauf. Wenn nicht gefunden — kontaktieren Sie uns mit der beim Kauf verwendeten E-Mail. Wir senden den Schlüssel erneut.

🔄 Was passiert nach Ablauf?

PRO-Funktionen werden deaktiviert, aber der Basisschutz funktioniert weiter. Ihre Website bleibt nicht ungeschützt. Alle Einstellungen, IP-Whitelist und Protokolle bleiben erhalten. Sie können Ihre Lizenz jederzeit verlängern — alle PRO-Funktionen werden ohne Datenverlust reaktiviert.

🌐 Mehrere Sites?

Eine Lizenz gilt für eine Website (Domain). Für jede weitere Website ist eine separate Lizenz erforderlich.

☁️ Ist Cloudflare erforderlich?

Nein. Turnstile funktioniert unabhängig. Keine Domain-Übertragung nötig.

🔒 Verlangsamt das Plugin die Seite?

Nein. Prüfungen in Millisekunden auf HTTP-Header-Ebene. Last ist nicht spürbar.

🗑 Wie deinstallieren?

Bei der Löschung über die WordPress-Administration bereinigt das Plugin automatisch alle seine Daten: Protokolle, Einstellungen, Sperrlisten. Es bleiben keine Spuren zurück.

💳 Welche Zahlungsmethoden?

Visa, MasterCard sowie Sofortüberweisungen.

🛡️ Konflikte mit anderen Plugins?

Arbeitet auf HTTP-Header-Ebene. Gleichzeitige Nutzung mehrerer Rate-Limiting-Plugins nicht empfohlen.

🔄 Wie übertrage ich eine Lizenz auf eine andere Domain?

Kontaktieren Sie uns mit den alten und neuen Domainnamen. Wir deaktivieren die Lizenz auf der alten Domain und Sie können sie auf der neuen aktivieren. Übertragung für alle Tarife verfügbar.

Bewährter Code

  • 50 000+ Codezeilen
  • 20+ Erkennungsmethoden
  • 10 Oberflächensprachen
  • PHP 7.4-8.4 Kompatibilität

Ihre Sicherheit hat Priorität

  • ✅ 14-Tage-Rückerstattung ohne Fragen
  • ✅ Kostenlose Version — für immer
  • ✅ Support-Antwort innerhalb 24 Stunden
  • ✅ Regelmäßige Updates und Verbesserungen

Bereit, Ihre Seite zu schützen?

Starten Sie mit PRO oder testen Sie die kostenlose Version.