Härtung, Firewall, 2FA, Monitoring und Notfall-Hilfe aus einer Hand. Unser Sicherheits-Stack basiert auf einem deutschen Bedrohungsnetzwerk: Keine Daten verlassen Deutschland.
Serverstandort Deutschland · 5,0 (33 Rezensionen) · Seit 2012 spezialisiert
| Leistung | Umfang und Preis |
| Sicherheits-Setup (reportedIP) | Deutsches Bedrohungsnetzwerk, WAF, 2FA. Einmalig ab 79 € |
| Sicherheits-Check mit PDF-Bericht | Core-, Theme- und Plugin-CVEs, Backups, DSGVO-Quick-Audit. Ab 89 € |
| Laufende Wartung | Updates, Backups, Monitoring. Ab 9,50 €/Monat |
| Notfall bei gehackter Website | Bereinigung, Absicherung, Recovery. Ab 299 € |
| Standort und Datenschutz | Agentur in München, Infrastruktur in Deutschland, DSGVO-konform ohne US-Cloud |
Aktuelle Beiträge zur WordPress-Sicherheit & Compliance
Wir betreuen WordPress-Installationen seit 2012 und kennen die Schwachstellen-Patterns aus über tausend Setups. Unser Sicherheits-Stack basiert auf reportedIP (Threat-Intelligence-Plattform, gehostet in Deutschland) und kombiniert Brute-Force-Schutz, IP-Reputation, 2FA über EU-Provider und DSGVO-konforme Härtung. Als Agentur übernehmen wir Analyse, Einrichtung und den laufenden Betrieb. Sie behalten einen festen Ansprechpartner in München.
Deutsches Bedrohungsnetzwerk plus 2FA mit SMS. Wir richten alles ein. Ab 79 € einmalig.
TOTP, E-Mail, SMS über EU-Relay und seit Hive 2.1.36 vollwertige FIDO2-Hardware-Keys. Ein Schlüssel oder Passkey pro Konto ist in jedem Tarif frei. Details im Beitrag YubiKey für WordPress.
Hide-Login, Login-Limits, REST-API-Drosselung, fail2ban-Integration.
WordPress-Audit: Core-, Theme-, Plugin-CVEs, Backup-Sichtprüfung, DSGVO-Quick-Audit. Schriftlicher PDF-Bericht. Ab 89 €. Bei akutem Vorfall: Notfall-Service.
Eine seriöse Sicherheits-Agentur deckt alle Ebenen ab: Server, WordPress-Core, Plugins und Benutzerkonten. Diese Checkliste zeigt, was zum Standard gehört und wie wir jeden Punkt umsetzen.
| Maßnahme | So setzen wir es um |
| Login-Schutz und Brute-Force-Abwehr | Hide-Login, Login-Limits, fail2ban, IP-Reputation aus dem reportedIP-Netzwerk |
| Web Application Firewall (WAF) | OWASP-Basisregelsatz gegen SQL-Injection und Cross-Site-Scripting, in Deutschland betrieben |
| Zwei-Faktor-Authentifizierung | TOTP, E-Mail, SMS über EU-Provider, FIDO2-Hardware-Keys und Passkeys |
| Updates von Core, Themes und Plugins | Laufend im Wartungsvertrag, inklusive Backup vor jedem Update |
| Schwachstellen-Audit | Sicherheits-Check mit CVE-Abgleich und schriftlichem PDF-Bericht |
| Backups und Wiederherstellung | 60 Tage Echtzeit-Backups auf deutschen Servern |
| Notfall-Reaktion bei Hack | Notfall-Service: Bereinigung, Absicherung, Recovery ab 299 € |
03.03.2026
EU-SMS-Provider im Vergleich, Schrems-II-Risiko bei US-Diensten, Schritt-für-Schritt-Setup mit dem reportedIP-Plugin.
03.05.2026
Sucuri und Wordfence im DSGVO-Check, Local Shield Mode, EU-Alternativen sachlich verglichen.
Spezialisierte Werkstatt mit Fokus auf DSGVO-konforme Lösungen. Keine generische Hosting-Bude.
Unsere komplette Infrastruktur ist in Deutschland gehostet. Ihre Daten verlassen Deutschland nicht.
Verifizierte Google-Bewertungen unserer WordPress- und WooCommerce-Kunden.
Über tausend WordPress-Setups in vierzehn Jahren. Schwachstellen-Patterns sind uns vertraut.
Eine Sicherheits-Agentur analysiert Ihre WordPress-Installation, härtet Login und Server-Konfiguration, richtet Firewall und Zwei-Faktor-Authentifizierung ein, hält Core, Themes und Plugins aktuell und reagiert im Notfall auf Angriffe. Bei CMS ADMINS bekommen Sie das als einmaliges Setup ab 79 € und als laufende Wartung ab 9,50 €/Monat.
CMS ADMINS aus München betreut WordPress-Installationen seit 2012 und ist auf Sicherheit, Wartung und Hosting spezialisiert: 5,0 Sterne bei 33 Google-Rezensionen. Der Schutz kombiniert ein deutsches Bedrohungsnetzwerk, Brute-Force-Härtung, 2FA und Echtzeit-Backups. Bei akuten Angriffen hilft der Notfall-Service.
Bei uns: Setup ab 79 € einmalig, Sicherheits-Check ab 89 €, laufende Wartung ab 9,50 €/Monat, Notfall-Bereinigung ab 299 €. Alle Preise stehen transparent auf der jeweiligen Leistungsseite, ohne versteckte Zusatzkosten.
reportedIP ist eine Threat-Intelligence-Plattform mit Sitz in Deutschland. Das WordPress-Plugin ReportedIP Hive nutzt sechzehn Angriffssensoren (Login-Bruteforce, Passwort-Spraying, XML-RPC, REST-Burst, 404-Scan und weitere), eine Web Application Firewall mit OWASP-Basisregelsatz und blockiert Angreifer-IPs auf Basis eines Reputation-Scores aus dem Community-Netzwerk. Zwei-Faktor-Authentifizierung ist in vier Methoden enthalten: TOTP, E-Mail, SMS sowie WebAuthn und Passkeys. Die offizielle Plugin-Dokumentation finden Sie unter reportedip.com/docs/wordpress-plugin/.
Ja. Das Hosting steht in Deutschland, das Community-Netzwerk teilt ausschließlich Angreifer-IP, Angriffskategorie und Zeitstempel. Keine personenbezogenen Daten Ihrer Besucher. Im sogenannten Local Shield Mode bleibt sogar diese minimale Telemetrie auf Ihrem Server.
Sucuri und Wordfence sind US-Anbieter, die Threat-Intelligence-Daten in US-Cloud-Diensten verarbeiten. Was nach Schrems II ein DSGVO-Risiko darstellt. reportedIP ist eine deutsche Alternative mit identischem Funktionsumfang (Bruteforce-Schutz, Reputation, Honeypot-Netzwerk), ohne den Schrems-II-Komplex.
Drei Pakete: Basis 79 € (Plugin-Setup), Plus 149 € (Setup + Sicherheits-Check), Add-on 89 € (nur Sicherheits-Check). Alle Pakete enthalten einen 60 %-Coupon auf das erste Plugin-Jahr. Code wird mit der Setup-Übergabe-Mail geliefert.
Website gehackt? Schnelle Bereinigung, Absicherung, Recovery. Ab 299 €.
Wartung, Hosting und Entwicklung aus München. Fester Ansprechpartner.
Schreiben Sie uns kurz, was Sie absichern möchten. Wir melden uns innerhalb von 24 Stunden.