Über Hushfort

Hushfort Security wird von Eureka Studio entwickelt, einem kleinen Studio, das WordPress-Websites baut und betreut. Wir haben es zuerst für unsere eigenen Websites gebaut. Heute läuft es auf unseren eigenen Produktivseiten.

Warum es existiert

Jede Ebene in Hushfort begann mit einem echten Problem auf einer echten Website:

• Ein versteckter Login reichte nicht. Ein Shop bekam weiterhin Passwortversuche über XML-RPC, obwohl seine Login-URL versteckt war. XML-RPC ist ein zweiter Zugang mit vollen Rechten. Deshalb hat Hushfort die Hintertür-Sperre und den Angriffsflächen-Scan, der zeigt, was eine Website tatsächlich preisgibt.
• Zehntausend Registrierungen in einer Stunde. Eine Website erhielt rund 10.000 Registrierungsanfragen in einer einzigen Stunde und hatte am Ende Zehntausende Fake-Konten. Daraus wurde die Fake-Registrierungssperre mit einer Obergrenze für die ganze Website, einem Notschalter und einem Aufräum-Assistenten.
• Ein von Bots verbrauchtes Mail-Kontingent. Auf einer anderen Website verbrauchten Willkommens-E-Mails an Fake-Konten das Mail-Kontingent, sodass echte E-Mails nicht mehr ankamen. Hushfort drosselt Willkommens-E-Mails jetzt während einer Registrierungsflut.
• Plugins, die nichts tun, aber viel wiegen. Auf einer Website, die wir gemessen haben, machten ungenutzte Plugins 44 % des Codes jeder Seite aus. Ein Add-on-Paket lud 35 Widgets, von denen keines genutzt wurde. Daraus wurde Entrümpeln.

Für jedes dieser Probleme brauchte man früher ein eigenes Plugin oder einen eigenen Dienst. Hushfort vereint sie in einem – mit einem Dashboard und einem Verlauf.

Woran wir uns halten

• Nichts geht an Dritte. Kein reCAPTCHA, keine externen APIs, keine Telemetrie. Spam-, Formular- und Kommentardaten bleiben auf deinem Server. Pro prüft seine Lizenz bei hushfort.com und sendet dabei nur deine Domain, deinen Lizenzschlüssel und die Version.
• Der Checkout geht nie kaputt. Keine Ebene blockiert einen WooCommerce-Checkout. Zahlungs-Callbacks kommen durch, selbst bei einer gedrosselten IP.
• Kein Selbst-Aussperren. Login verstecken tut nichts, bis du einen Pfad wählst, und es gibt immer einen Weg zurück.
• Ehrliche Grenzen. Hushfort härtet die Zugänge zu deiner Website. Es sucht nicht nach Malware, führt keine Firewall-Regelsätze aus und erstellt keine Backups – und das sagen wir auch. Ein Plugin kann keine Flut auf Netzwerkebene stoppen; dort sind Cloudflare oder dein Hoster der Schutzschild.
• Im Zweifel auf der sicheren Seite. Ist Hushfort unsicher, verschiebt es in die Quarantäne, statt zu löschen, und Entrümpeln sagt „Nicht feststellbar“, statt zu raten.

Kontakt

Schreib uns an [email protected]. Sicherheitsmeldungen gehören auf die Sicherheitsseite.