Integrationen
Funktioniert mit den Werkzeugen, die du schon nutzt.
Keine zusätzlichen Konten, keine Anmeldung irgendwo. Hushfort erkennt diese Plugins und Dienste auf deiner Website und schützt sie dort, wo sie auf Besucher treffen.
Free im kostenlosen PluginPro erfordert Hushfort Pro
Formular-Plugins Pro
Mit Hushfort Pro schützt Anti-Spam Formulare, die mit diesen Plugins erstellt wurden. Nichts muss in jedes Formular eingebaut werden, kein CAPTCHA für deine Besucher.
Formular-Spam ohne CAPTCHA stoppenElementor Pro Forms
Contact Form 7
WPForms
Gravity Forms
Fluent Forms
Forminator
- Unsichtbarer Honeypot, Mindest-Ausfüllzeit und signierte Tokens, die Page-Caching überstehen
- Limits pro IP und pro E-Mail-Adresse, Liste von Wegwerf-E-Mail-Adressen (~9.900 Domains), Sperrlisten, Link- und Wortfilter, Quarantäne mit „Kein Spam“
WooCommerce
Für Shops gebaut. Keine Ebene blockiert jemals einen Checkout: Checkout-Anfragen und Zahlungs-Callbacks kommen selbst bei einer gedrosselten IP durch.
Fake-Benutzerregistrierungen stoppenProduktbewertungen
FreeUnsichtbarer Honeypot und Prüfung der Ausfüllzeit in Free; stelle Bewertungen unabhängig von Beitragskommentaren auf „Geschützt“, „Aus“ oder „Unberührt“. Pro ergänzt die vollen Anti-Spam-Regeln.
Registrierung
ProUnsichtbarer Honeypot im WooCommerce-Registrierungsformular, Stundenlimits und eine Obergrenze für die ganze Website.
Checkout
Wird nie blockiert. Verdächtige Konten, die während der Zahlung entstehen, werden stattdessen zur Prüfung zurückgehalten.
Page-Caching
LiteSpeed Cache und andere Page-Caches. Bot-Tokens werden von einem winzigen Skript geholt (rund 2 KB, keine Abhängigkeiten, keine Cookies), statt fest im gecachten HTML zu stehen – so behalten gecachte Seiten ihren Schutz.
Fehlerbehebung: Page-CachingCache-fähige Formular-Tokens
ProFormular-Tokens funktionieren mit Full-Page-Caching. Wenn Formulare direkt nach dem Einschalten des Cachings nicht mehr gehen, leere den Cache einmal.
Cloudflare
Hushfort liest die echte IP des Besuchers nur dann aus Proxy-Headern, wenn die Anfrage wirklich von Cloudflare oder aus einem privaten Netzwerk kommt – so kann ein gefälschter Header kein Limit umgehen.
Ein Plugin kann keinen DDoS-Angriff auf Netzwerkebene stoppen. Dort ist Cloudflare der eigentliche Schutzschild; Hushfort sagt dir, welche Ebene dich schützt.
Gefälschte Googlebots und schädliche Bots blockierenEchte Besucher-IPs hinter dem Proxy
Eine einzige IP-Wahrheit für alle Ebenen.
Notfallmodus
ProOptional: Hinterlege deinen eigenen Cloudflare-API-Schlüssel, dann kann der Flut- & Fake-Bot-Schutz während einer Flut den „Under Attack“-Modus einschalten und danach wieder zurückschalten. Der Schlüssel wird nur zum Umschalten der Sicherheitsstufe verwendet.
WP-CLI
Starte Entrümpeln über die Kommandozeile – für Skripte und viele Websites.
Ungenutzte WordPress-Plugins findenwp hushfort declutter
ProListet Plugins und Themes auf, die installiert sind, aber nichts tun. Optionen: --format=json, --skip-pages.
Du nutzt ein Formular-Plugin, das hier nicht aufgeführt ist? Frag uns vor dem Kauf unter [email protected].