Support
Aktualisiert
Wir sind ein kleines Studio und lesen jede Nachricht. Schreib uns in klaren Worten, und wir antworten genauso.
Damit wir dir schneller helfen können, gib bitte an:
- Deine WordPress-Version und PHP-Version.
- Die Hushfort-Version (Seite „Plugins“).
- Die betroffene Ebene, zum Beispiel Login verstecken, Anti-Spam oder Lastschutz.
- Was du erwartet hast und was stattdessen passiert ist. Ein Screenshot hilft.
Bitte schick niemals Passwörter, Wiederherstellungscodes oder API-Schlüssel. Wir werden nie danach fragen.
Ausgesperrt?
Beginne mit der Seite Ausgesperrt?. Sie listet jeden Weg zurück auf – von einer einzigen
Zeile in der wp-config.php bis zum Entfernen des Plugin-Ordners.
Bevor du schreibst: schnelle Checks
- Eine Ebene blockiert etwas, das sie nicht soll. Spam-, Registrierungs- und Lastschutz können im Beobachtungsmodus laufen. Dann protokollieren sie, was sie blockieren würden, ohne es zu blockieren. Schalte die Ebene in den Beobachtungsmodus, stelle das Problem nach und sieh dir dann die Ansicht „Verlauf“ an.
- Formulare senden nicht mehr, seit du Caching eingeschaltet hast. Leere den Page-Cache einmal. Hushfort holt sein Formular-Token mit einem kleinen Skript, danach funktionieren gecachte Seiten weiter.
- Ein Plugin wird als ungenutzt markiert, aber du brauchst es. Entrümpeln entfernt nie etwas von selbst. Ignoriere den Vorschlag oder schalte ein beiseitegelegtes Plugin mit einem Klick wieder ein.
- Du bist hinter Cloudflare oder einem anderen Proxy. Öffne im Tab „Limits & Einschränkungen“ den Bereich „Login-Limits & Warnungen“ und prüfe dort die Einstellung „IP-Quelle“, damit Hushfort die echten IP-Adressen deiner Besucher liest.
Dokumentation
Die Dokumentation behandelt Erste Schritte, Pro installieren und Lizenz aktivieren, Free vs. Pro und Fehlerbehebung.
Fragen
In der FAQ findest du Antworten zu Preisen, Datenschutz und dazu, was Hushfort kann und was nicht. Fragen zur Abrechnung beantwortet die FAQ zu Abrechnung & Lizenzen, Rückerstattungen regeln die Rückerstattungsbedingungen: 14 Tage, ohne Wenn und Aber.
Ein Sicherheitsproblem in Hushfort melden
Wenn du glaubst, ein Sicherheitsproblem im Plugin selbst gefunden zu haben, folge bitte unserer Richtlinie zur verantwortungsvollen Offenlegung. Kurz gesagt: Schreib an [email protected] mit „Security“ im Betreff und gib uns Zeit für eine Lösung, bevor du Details öffentlich machst.
Häufig gestellte Fragen
Klare Antworten zu Hushfort, Preisen und Support.
Preise
Ist Hushfort Security kostenlos?
Ja. Hushfort Security, das kostenlose WordPress-Sicherheitsplugin, enthält Login verstecken, einen grundlegenden Spam-Schutz (ein unsichtbarer Honeypot und eine Prüfung der Ausfüllzeit), den Angriffsflächen-Scan und das Dashboard. Es zeigt dir jede offene Tür – auch die, die nur Pro schließt.
Was bringt Hushfort Pro zusätzlich zum kostenlosen Plugin?
Alle übrigen Ebenen: Login-Limits gegen Passwort-Raten durch Bots, Zwei-Faktor-Login, die Hintertür-Sperre für XML-RPC, den Benutzernamen-Schutz, den vollen Anti-Spam-Werkzeugkasten, die Fake-Registrierungssperre, den Flut- & Fake-Bot-Schutz und Entrümpeln. Pro ist ein separates Add-on, das auf dem kostenlosen Plugin aufsetzt – deine Einstellungen und dein Verlauf bleiben also, wo sie sind.
Was kostet Hushfort Pro?
11 $ im Monat, 49 $ im Jahr oder einmalig 149 $ für eine lebenslange Lizenz. Die Preise sind in US-Dollar; etwaige Steuern werden beim Checkout hinzugefügt.
Für wie viele Websites gilt eine Hushfort-Pro-Lizenz?
Für eine. Jede Hushfort-Pro-Lizenz gilt für eine WordPress-Website.
Bekomme ich für Hushfort Pro mein Geld zurück?
Ja. Wenn Hushfort Pro nicht das Richtige für dich ist, melde dich innerhalb von 14 Tagen nach dem Kauf und du bekommst den vollen Betrag zurück – ohne Wenn und Aber.
Das Plugin
Was macht das WordPress-Sicherheitsplugin Hushfort?
Hushfort härtet die Zugänge zu einer WordPress-Website. Es versteckt die Login-Seite, begrenzt fehlgeschlagene Anmeldungen, fügt einen Zwei-Faktor-Login hinzu, schließt den XML-RPC-Login und Lücken, durch die Benutzernamen durchsickern, stoppt Kommentar-, Formular- und Registrierungs-Spam, bremst Anfragefluten, blockiert gefälschte Googlebots und findet Plugins, die du nicht nutzt.
Was sind die Systemvoraussetzungen für Hushfort?
WordPress 6.2 oder neuer und PHP 7.2 oder neuer. Getestet ist es bis WordPress 7.1.
Kann ich nur einige der Hushfort-Ebenen einschalten?
Ja. Jede Ebene ist ein Modul, das du im Hushfort-Menü einzeln einschaltest.
Sendet Hushfort Daten an externe Dienste?
Nein. Es gibt keine Telemetrie, kein reCAPTCHA und keine externe API. Die Fake-Bot-Prüfung von Pro lädt die öffentlichen Crawler-IP-Listen von Google und Bing herunter; dabei werden keine personenbezogenen Daten gesendet. Wenn du deinen eigenen Cloudflare-API-Schlüssel hinterlegst, nutzt Hushfort ihn nur, um im Notfallmodus deine Sicherheitsstufe umzuschalten. Pro kontaktiert außerdem hushfort.com, um seine Lizenz zu prüfen und Updates zu laden; dabei sendet es nur die Domain deiner Website und den Lizenzschlüssel.
Blockiert Hushfort aus Versehen echte Menschen?
Spam-, Registrierungs- und Lastschutz haben jeweils einen Beobachtungsmodus, und der Lastschutz startet darin. Im Beobachtungsmodus protokolliert eine Ebene, was sie blockieren würde, ohne es zu blockieren – so kannst du das Protokoll prüfen, bevor du auf „Schützen“ umschaltest. Mit Pro landen Grenzfälle in der Quarantäne, wo du sie als „Kein Spam“ markieren kannst.
Funktioniert Hushfort mit WooCommerce?
Ja. Das kostenlose Plugin schützt Produktbewertungen, Pro schützt zusätzlich die WooCommerce-Registrierung, und keine Ebene blockiert einen Checkout. Zahlungs-Callbacks kommen immer durch.
Welche Formular-Plugins deckt der Anti-Spam von Hushfort ab?
Formular-Plugins schützt Hushfort Pro: Elementor-Pro-Formulare, Contact Form 7, WPForms, Gravity Forms, Fluent Forms und Forminator. Das kostenlose Plugin schützt WordPress-Kommentare und WooCommerce-Bewertungen.
Funktioniert Hushfort mit Page-Caching?
Ja. Login-Seiten werden nie gecacht, und Formular-Tokens werden von einem kleinen Skript mit rund 2 KB geholt, statt fest im gecachten HTML zu stehen.
Hat Hushfort einen WP-CLI-Befehl?
Ja. Entrümpeln, eine Ebene von Hushfort Pro, läuft über WP-CLI: wp hushfort declutter. Mit --format=json erhältst du eine maschinenlesbare Ausgabe.
In welchen Sprachen gibt es Hushfort?
Das kostenlose Plugin und Pro gibt es in 12 Sprachen: Englisch, Türkisch, Japanisch, Deutsch, Spanisch, Französisch, brasilianisches Portugiesisch, Russisch, Italienisch, Niederländisch, Indonesisch und Polnisch.
Was passiert, wenn ich Hushfort deaktiviere?
WordPress kehrt zu seinen Standards zurück: wp-login.php ist wieder erreichbar, die Login-Limits enden und bestehende Sperren werden aufgehoben. Protokollierte Daten werden erst entfernt, wenn du das Plugin löschst.
Was es nicht macht
Sucht Hushfort nach Malware?
Nein. Es scannt keine Dateien, prüft nicht die Dateiintegrität und bereinigt keine infizierten Websites. Nutze dafür einen eigenen Scanner.
Ist Hushfort eine Firewall (WAF)?
Nicht im Sinne von Regelsätzen gegen SQL-Injection oder XSS. Es blockiert auch keine Länder. Es begrenzt Anfragen pro IP und weist gefälschte Suchmaschinen-Bots ab – das ist eine andere Aufgabe.
Erstellt Hushfort Backups?
Nein. Nutze ein Backup-Plugin oder die Backups deines Hosters. Die eigenen Aufräumwerkzeuge von Hushfort bewahren nur für die Konten, die sie entfernen, 30 Tage lang wiederherstellbare Kopien auf.
Kann ein WordPress-Plugin wie Hushfort einen DDoS-Angriff stoppen?
Keinen auf Netzwerkebene. Das kann kein Plugin, denn der Datenverkehr erreicht deinen Server, bevor WordPress läuft. Ein CDN wie Cloudflare ist der eigentliche Schutzschild. Hushfort sagt dir, welche Ebene dich schützt.
Support und Zugang
Wie bekomme ich Hilfe zu Hushfort?
Schreib an [email protected]. Nenne uns deine WordPress- und PHP-Version und beschreibe, was du siehst. Bitte schick niemals Passwörter oder Wiederherstellungscodes.
Ich habe mich nach dem Verstecken des Logins aus WordPress ausgesperrt. Was jetzt?
Füge define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' ); in die wp-config.php ein und melde dich unter deineseite.de/new-path an. Die Seite „Ausgesperrt?“ zeigt dir Schritt für Schritt jeden Weg zurück.
Was tun, wenn ich das Handy mit meiner Authenticator-App verloren habe?
Nutze einen deiner Wiederherstellungscodes. Hast du keinen mehr, füge define( 'GATEKEEPER_2FA_DISABLE', true ); in die wp-config.php ein, melde dich an, richte die Zwei-Faktor-Authentifizierung neu ein und entferne die Zeile danach wieder.