WordPress-Schutz, der
WordPress protection that
|

Plugin installieren, Assistent starten — in 2 Minuten sind Firewall, Malware-Scanner, Login-Schutz und Virtual Patching konfiguriert. Für Einsteiger verständlich, für Profis flexibel. 33.000+ bekannte Schwachstellen werden automatisch blockiert, alles läuft lokal auf deinem Server. Keine Daten an Dritte, keine Cloud, kein AV-Vertrag nötig. DSGVO-konform und Cookie-frei ab Aktivierung.Install the plugin, launch the wizard — in 2 minutes your firewall, malware scanner, login protection and virtual patching are configured. Easy for beginners, flexible for pros. 33,000+ known vulnerabilities blocked automatically, everything runs locally on your server. No data sent to third parties, no cloud, no AV contract required. GDPR-compliant and cookie-free from activation.

Pro entdecken →Discover Pro → Kostenlos herunterladenDownload for free
Banana Defender
🔒DSGVO-konformGDPR-compliant
🇩🇪Made in Germany
⚡WAF inklusiveWAF included
🍪0 Visitor-CookiesZero visitor cookies
💰14 Tage Garantie14-day guarantee
Privacy by DesignPrivacy by Design

Kein Cookie-Banner nötig.
Kein Tracking. Keine Cloud.No cookie banner needed.
No tracking. No cloud.

Banana Defender setzt keinen einzigen Cookie für deine Website-Besucher. Keine externen Scripts, keine Tracking-Pixel, keine Datenübertragung an Dritte. Alles läuft lokal auf deinem Server — vollständig DSGVO-konform, ohne Konfiguration.Banana Defender sets zero cookies for your website visitors. No external scripts, no tracking pixels, no data transfer to third parties. Everything runs locally on your server — fully GDPR-compliant, no configuration needed.

🍪

0 Cookies für BesucherZero visitor cookies

Deine Besucher erhalten keinen einzigen Cookie von Banana Defender. Kein Borlabs Cookie, kein Consent-Banner, kein Cookie-Hinweis nötig.Your visitors receive zero cookies from Banana Defender. No Borlabs Cookie, no consent banner, no cookie notice needed.

🔒

100% lokal100% local

Alle Sicherheitschecks laufen direkt auf deinem Server. Keine Cloud-Dienste, keine API-Aufrufe im Frontend, keine externen Abhängigkeiten für Besucher.All security checks run directly on your server. No cloud services, no frontend API calls, no external dependencies for visitors.

🛡

Kein TrackingNo tracking

Keine Analytics, keine Tracking-Pixel, keine Fingerprints. Weder für deine Besucher noch für dich — außer du entscheidest dich bewusst für das optionale Freemius-Opt-in im Admin.No analytics, no tracking pixels, no fingerprints. Neither for your visitors nor for you — unless you consciously opt in to the optional Freemius opt-in in the admin.

✅

DSGVO ab AktivierungGDPR from activation

Keine Datenschutz-Konfiguration nötig. Banana Defender ist von Tag eins DSGVO-/TTDSG-konform — ohne Aufwand, ohne Risiko. Made in Germany, für den deutschen Markt gebaut.No privacy configuration needed. Banana Defender is GDPR-compliant from day one — zero effort, zero risk. Made in Germany, built for the European market.

SchutzfaktorProtection factor

Standard-WordPress vs. Banana DefenderStandard WordPress vs. Banana Defender

Eine nackte WordPress-Installation ist 12 bekannten Angriffsvektoren ausgesetzt. Banana Defender schliesst diese Lücken systematisch — ab der ersten Minute nach Aktivierung.A bare WordPress installation is exposed to 12 known attack vectors. Banana Defender closes these gaps systematically — from the first minute after activation.

Standard WordPress
14%
+ Banana Defender Free
72%
+ Banana Defender Pro
97%
✕Kein WAF / Virtual PatchingNo WAF / Virtual Patching
✕Kein Login-SchutzNo login protection
✕Kein Malware-ScanNo malware scan
✕Keine Security HeadersNo security headers
✕Keine Datei-ÜberwachungNo file monitoring
✕Keine 2FANo 2FA

Basierend auf den 12 häufigsten Angriffsvektoren laut OWASP & WPScan Vulnerability Database.Based on the 12 most common attack vectors according to OWASP & WPScan Vulnerability Database.

Warum Banana DefenderWhy Banana Defender

Enterprise-Schutz —
kostenlos starten, jederzeit erweitern.Enterprise-grade protection —
start free, upgrade anytime.

35 Sicherheitsfunktionen in einem Plugin. 12 davon komplett kostenlos — ohne Einschränkung, ohne Zeitlimit. Erweitere jederzeit auf Pro, wenn du mehr brauchst.35 security features in one plugin. 12 of them completely free — no restrictions, no time limit. Upgrade to Pro anytime when you need more.

12
Free
+
23
Pro
=
35
GesamtTotal
🛡
Firewall & WAF
2 Free3 Pro

Virtual Patching, Security Headers, Custom Rules, CSP Builder und Rate Limiting.Virtual Patching, Security Headers, custom rules, CSP Builder and rate limiting.

Virtual Patching Security Headers Custom Rules CSP Builder Rate Limiting
🔑
Login & AuthentifizierungLogin & Authentication
4 Free3 Pro

Brute-Force-Schutz, 2FA, Custom Login URL, Passkeys und Session Management.Brute-force protection, 2FA, custom login URL, passkeys and session management.

Brute-Force 2FA Admins Login URL Math CAPTCHA 2FA alle Rollen2FA all roles Passkeys Sessions
🔍
Scanner & Monitoring
3 Free6 Pro

Malware-Scanner, Datei-Integrität, Vulnerability DB, Auto-Scans, Vuln Auto-Update, Bot Detection und mehr.Malware scanner, file integrity, vulnerability DB, auto-scans, vulnerability auto-updates, bot detection and more.

Malware-Scan Datei-IntegritätFile Integrity IP Black-/Whitelist Auto-Scans Auto-Repair Stündl. Vuln DBHourly Vuln DB Vuln Auto-UpdateVuln Auto-Update Plugin Integrity Bot Detection
📈
Berichte & AlertsReports & Alerts
5 Pro

Security Alerts, Audit Log, Live Traffic Viewer, Activity Log und PDF Reports.Security alerts, audit log, live traffic viewer, activity log and PDF reports.

E-Mail Alerts Audit Log 365d Live Traffic Activity Log+ PDF Reports
🛠
Dashboard & Profi-ToolsDashboard & Pro Tools
3 Free6 Pro

Security Score, Setup-Wizard, Geo-Blocking, White-Label, WP-CLI und mehr.Security score, setup wizard, geo-blocking, white-label, WP-CLI and more.

Security Score AbsicherungHardening Setup-Wizard Geo-Blocking White-Label WP-CLI Syslog Salt Rotation Prioritäts-SupportPriority Support
🔎
Alle Features im Detail erklärtAll features explained in detail
Klicke hier für die ausführliche Beschreibung aller 35 Funktionen — einfach & technisch erklärt.Click here for a detailed description of all 35 features — explained simply & technically.
→
FunktionsumfangFeature set

Free oder Pro — du entscheidest.Free or Pro — you decide.

Pro und Agency haben den gleichen Funktionsumfang. Agency-Lizenzen gelten einfach für mehrere Websites.Pro and Agency have the same feature set. Agency licenses simply cover multiple websites.

KostenlosFree
Free
12 Schutzfunktionen — für immer kostenlos12 protection features — free forever
Firewall & WAF
  • ✓
    Virtual Patching (WAF)Automatischer Schutz vor bekannten Plugin- & Theme-Schwachstellen — blockiert Angriffe auf Basis aktueller CVE-Daten, noch bevor ein Update verfügbar istVirtual Patching (WAF)Automatic protection against known plugin & theme vulnerabilities — blocks attacks based on current CVE data, even before an update is available
  • ✓
    Security HeadersX-Frame-Options, X-Content-Type, Referrer-Policy, Strict-Transport-Security und weitere HTTP-Sicherheitsheader — schützt vor Clickjacking, MIME-Sniffing und Cross-Site-AngriffenSecurity HeadersX-Frame-Options, X-Content-Type, Referrer-Policy, Strict-Transport-Security and other HTTP security headers — protects against clickjacking, MIME sniffing and cross-site attacks
Login-SchutzLogin protection
  • ✓
    Brute-Force-SchutzAutomatische IP-Sperre nach konfigurierbaren Fehlversuchen — mit einstellbarer Sperrdauer und individuellen Schwellenwerten pro BenutzerrolleBrute-force protectionAutomatic IP blocking after configurable failed attempts — with adjustable lockout duration and individual thresholds per user role
  • ✓
    2FA für AdministratorenTOTP-basierte Zwei-Faktor-Authentifizierung — kompatibel mit Google Authenticator, Authy und allen gängigen Authenticator-Apps2FA for administratorsTOTP-based two-factor authentication — compatible with Google Authenticator, Authy and all common authenticator apps
  • ✓
    Custom Login URLwp-login.php vor automatisierten Angriffen verstecken — individuelle Login-Adresse wählbar, Bot-Traffic wird direkt auf eine 404-Seite umgeleitetCustom Login URLHide wp-login.php from automated attacks — custom login address selectable, bot traffic is redirected to a 404 page
  • ✓
    Math CAPTCHALeichtgewichtiger Bot-Schutz für das Login-Formular — ohne externe Dienste, vollständig DSGVO-konform und ohne Einfluss auf die LadezeitMath CAPTCHALightweight bot protection for the login form — no external services, fully GDPR-compliant and without impact on load time
Scanner & Monitoring
  • ✓
    Malware-Scanner (manuell)Erkennung verdächtiger Dateien und Code-Muster — prüft Uploads, Theme-Dateien und Plugin-Verzeichnisse auf bekannte Schadcode-SignaturenMalware scanner (manual)Detection of suspicious files and code patterns — checks uploads, theme files and plugin directories for known malware signatures
  • ✓
    Datei-IntegritätsprüfungWordPress-Core-Dateien gegen offizielle Originalversionen prüfen — erkennt manipulierte oder hinzugefügte Dateien im wp-admin und wp-includes VerzeichnisFile integrity checkCheck WordPress core files against official original versions — detects manipulated or added files in the wp-admin and wp-includes directory
  • ✓
    IP Blacklist & WhitelistManuelle IP-Zugriffskontrolle mit Einzel-IPs und CIDR-Bereichen — inklusive permanenter Whitelist für vertrauenswürdige AdressenIP Blacklist & WhitelistManual IP access control with individual IPs and CIDR ranges — including permanent whitelist for trusted addresses
Dashboard
  • ✓
    Security ScoreÜbersichtliche Bewertung deines Sicherheitsstatus auf einen Blick — mit konkreten Handlungsempfehlungen zur Verbesserung deiner AbsicherungSecurity ScoreClear assessment of your security status at a glance — with specific recommendations to improve your protection
  • ✓
    Attack Surface Reduction7 konfigurierbare Regeln zur Angriffsflächen-Reduzierung — XML-RPC, REST-API, Datei-Editor, Versionsnummern und weitere Angriffsvektoren gezielt abschaltenAttack Surface Reduction7 configurable rules for attack surface reduction — disable XML-RPC, REST API, file editor, version numbers and other attack vectors
  • ✓
    Setup-WizardGeführte Einrichtung in unter 2 Minuten — empfohlene Voreinstellungen für die meisten WordPress-Seiten, individuell anpassbar nach dem SetupSetup wizardGuided setup in under 2 minutes — recommended defaults for most WordPress sites, individually customizable after setup
Kostenlos herunterladenDownload for free
Pro & Agency
Pro / Agency — ab €79/JahrPro / Agency — from €79/year
Alles aus Free + 23 zusätzliche Pro-FunktionenEverything from Free + 23 additional Pro features
AutomatisierungAutomation
  • ✓
    Automatische ScansTägliche oder wöchentliche Malware- & Integritätsscans auf AutopilotAutomatic scansDaily or weekly malware & integrity scans on autopilot
  • ✓
    Auto-Repair & CleanupAutomatische Malware-Entfernung & Datei-WiederherstellungAuto-Repair & CleanupAutomatic malware removal & file restoration
  • ✓
    Stündliche Vulnerability DBSchwachstellen-Datenbank wird jede Stunde aktualisiertHourly vulnerability DBVulnerability database is updated every hour
  • ✓
    Auto-Update bei SicherheitslückenVerwundbare Plugins & Themes automatisch aktualisierenVulnerability Auto-UpdatesAutomatically update vulnerable plugins & themes
Monitoring & Alerts
  • ✓
    E-Mail Security AlertsSofort-Benachrichtigung bei Angriffen, Malware & DateiänderungenE-Mail Security AlertsInstant notification on attacks, malware & file changes
  • ✓
    Audit Log (365 Tage)Lückenlose Aufzeichnung aller SicherheitsereignisseAudit Log (365 days)Complete recording of all security events
  • ✓
    Live Traffic ViewerEchtzeit-Traffic-Monitoring und AnalyseLive Traffic ViewerReal-time traffic monitoring and analysis
  • ✓
    PDF Security ReportsExportierbare Sicherheitsberichte für KundenPDF Security ReportsExportable security reports for clients
Erweiterte AbsicherungAdvanced protection
  • ✓
    2FA für alle BenutzerrollenZwei-Faktor-Authentifizierung für Redakteure, Autoren etc.2FA for all user rolesTwo-factor authentication for editors, authors etc.
  • ✓
    Passkeys / WebAuthnPasswortloses biometrisches LoginPasskeys / WebAuthnPasswordless biometric login
  • ✓
    Geo-BlockingTraffic aus Ländern ohne legitime Besucher blockierenGeo-BlockingBlock traffic from countries without legitimate visitors
  • ✓
    Advanced Bot DetectionEchte Besucher von automatisierten Angriffen unterscheidenAdvanced Bot DetectionDistinguish real visitors from automated attacks
  • ✓
    Rate LimitingAnti-DoS-Schutz mit konfigurierbaren Anfrage-LimitsRate LimitingAnti-DoS protection with configurable request limits
  • ✓
    Custom Firewall RulesEigene WAF-Regeln erstellen und verwaltenCustom Firewall RulesCreate and manage your own WAF rules
  • ✓
    CSP BuilderVisuelle Content-Security-Policy KonfigurationCSP BuilderVisual Content Security Policy configuration
Verwaltung & Profi-ToolsManagement & pro tools
  • ✓
    Plugin & Theme IntegrityPlugins & Themes gegen Originalversionen prüfenPlugin & Theme IntegrityCheck plugins & themes against original versions
  • ✓
    Session ManagementAktive Benutzer-Sitzungen überwachen und steuernSession ManagementMonitor and manage active user sessions
  • ✓
    Advanced Activity LogErweitertes Logging mit CSV-Export und FilterungAdvanced Activity LogExtended logging with CSV export and filtering
  • ✓
    White-LabelEigenes Branding für Agentur-KundenWhite-LabelCustom branding for agency clients
  • ✓
    WP-CLI & Import/ExportKommandozeilen-Verwaltung & Konfigurations-PortabilitätWP-CLI & Import/ExportCommand line management & configuration portability
  • ✓
    Syslog / Fail2BanAnbindung an externe Sicherheits-InfrastrukturSyslog / Fail2BanIntegration with external security infrastructure
  • ✓
    Salt & Key RotationAutomatisierte WordPress Security-Key RotationSalt & Key RotationAutomated WordPress security key rotation
  • ✓
    Prioritäts-SupportDirekter E-Mail-Support vom EntwicklerPriority supportDirect e-mail support from the developer
Pro entdecken →Discover Pro →
In 2 Minuten sicherSecure in 2 minutes

Geführte Einrichtung — kein Vorwissen nötigGuided setup — no prior knowledge needed

Der Setup-Wizard führt Sie Schritt für Schritt durch Login-Schutz, Absicherung, Scanner und Benachrichtigungen — mit empfohlenen Voreinstellungen für die meisten WordPress-Seiten.The setup wizard guides you step by step through login protection, security configuration, scanner and notifications — with recommended defaults for most WordPress sites.

1

WillkommenWelcome

2

Login-SchutzLogin protection

3

AbsicherungProtection

4

Scanner & Firewall

5

BenachrichtigungenNotifications

6

FertigDone

Wizard Schritt 1 – Willkommen Wizard Schritt 2 – Login-Schutz Wizard Schritt 3 – Absicherung Wizard Schritt 4 – Scanner & Firewall Wizard Schritt 5 – Benachrichtigungen Wizard Schritt 6 – Fertig
Dashboard

Alles im Blick — auf einen KlickEverything at a glance — one click away

Das Dashboard zeigt deinen Security Score, den Status aller Module und die letzten Ereignisse — alles auf einer Seite.The dashboard shows your security score, the status of all modules and the latest events — all on one page.

🍌 Banana Defender — Dashboard
SICHERHEITSÜBERSICHT
72 %
72% sicherer als eine Standard-WordPress-Installation72% more secure than a standard WordPress installation 8 / 9 Module aktiv8 / 9 modules active
12BedrohungenThreats
0Fehlgeschl. LoginsFailed logins
7.735Dateien geprüftFiles checked
0SperrenLocks
MODUL-STATUS
🛡
Login
Brute-Force-Schutz
🤖
CAPTCHA
Bot-Erkennung
🔑
2FA
Zwei-Faktor-Auth.
🔒
Absicherung
Angriffsfläche reduzieren
📄
FIM
Datei-Integritätsprüfung
🦠
Malware
Schadcode-Erkennung
🔥
Firewall
Web Application Firewall
🩹
Patching
Virtual Patching
📧
Meldungen
E-Mail-Alarme
AlleinstellungsmerkmaleUnique selling points

Sicherheit weitergedachtSecurity reimagined

Was Banana Defender anders macht als Wordfence, Sucuri, iThemes und andere Security-Plugins.What makes Banana Defender different from Wordfence, Sucuri, iThemes and other security plugins.

Banana Defender Sicherheitsübersicht
KostenlosFree

Enterprise-WAF zum NulltarifEnterprise WAF at zero cost

€0 statt €99–€299/Jahrinstead of €99–€299/year

Web Application Firewall mit 33.000+ CVE-Signaturen, SQL-Injection-, XSS- und Path-Traversal-Schutz. Bei Mitbewerbern kostet das dreistellig pro Jahr — bei Banana Defender ist es inklusive.Web Application Firewall with 33,000+ CVE signatures, SQL injection, XSS and path traversal protection. Other providers charge three figures per year — with Banana Defender it’s included.

Banana Defender Login-Schutz
100% lokal100% local

DSGVO-konform ab AktivierungGDPR-compliant from activation

0 externe API-Callsexternal API calls

Alle Sicherheitsprüfungen laufen direkt auf deinem Server. Keine Daten gehen an Google, Amazon oder andere Cloud-Dienste. Made in Germany, kein AV-Vertrag nötig.All security checks run directly on your server. No data goes to Google, Amazon or other cloud services. Made in Germany, no data processing agreement required.

Banana Defender Scanner & Datei-Integritätsprüfung
EchtzeitReal-time

33.000+ Schwachstellen im Blick33,000+ vulnerabilities monitored

33.847 CVEs

Lokale SQLite-Datenbank gleicht alle installierten Plugins und Themes gegen bekannte CVEs ab. Pro: stündliche Synchronisation mit Echtzeit-Benachrichtigung.Local SQLite database cross-references all installed plugins and themes against known CVEs. Pro: hourly synchronization with real-time notifications.

Banana Defender Protokoll & Aktivitätslog
Pro

Automatischer Schutz rund um die UhrAutomatic protection around the clock

100% Datei-IntegritätFile integrity

Auto-Repair stellt kompromittierte Core-Dateien automatisch wieder her. Geo-Blocking sperrt ganze Länder. Stündliche Vulnerability-Updates halten den Schutz aktuell.Auto-Repair automatically restores compromised core files. Geo-Blocking locks out entire countries. Hourly vulnerability updates keep protection current.

Feature-VergleichFeature comparison

Alle Funktionen auf einen BlickAll features at a glance

FreePro & Agency
Firewall & WAF
Virtual Patching (WAF)✓✓
Security Headers✓✓
Custom Firewall Rules—✓
CSP Builder—✓
Geo-Blocking—✓
Advanced Bot Detection—✓
XML-RPC SchutzXML-RPC protection✓✓
Login & AuthentifizierungLogin & authentication
Brute-Force-SchutzBrute-force protection✓✓
2FA (Administratoren)2FA (administrators)✓✓
2FA (alle Benutzerrollen)2FA (all user roles)—✓
Custom Login URL✓✓
Math CAPTCHA✓✓
Passkeys / WebAuthn—✓
Rate Limiting—✓
Scanner & Monitoring
Malware-Scanner (manuell)Malware scanner (manual)✓✓ automatisch✓ automatic
Datei-IntegritätsprüfungFile integrity check✓✓
Plugin & Theme Integrity—✓
Auto-Repair bei MalwareAuto-repair on malware—✓
Vulnerability DB✓✓ stündlich✓ hourly
Auto-Update bei SicherheitslückenVulnerability auto-updates—✓
Live Traffic Viewer—✓
Alerts & Logging
E-Mail Security Alerts—✓
Audit Log—365 Tage365 days
PDF Security Reports—✓
Syslog / Fail2Ban—✓
Advanced Activity Log—✓
VerwaltungManagement
Session Management—✓
White-Label—✓
WP-CLI & Import/Export—✓
Salt & Key Rotation—✓
Setup-Wizard✓✓
DSGVO-konform (lokal)GDPR-compliant (local)✓✓
Lizenzen & PreisLicenses & pricing
Websites11 / 5 / 25 / 50
Preis / JahrPrice / year€0ab €79from €79
SupportForumE-Mail (Priorität)E-mail (priority)
PreisePricing

Einfach. Transparent. Fair.Simple. Transparent. Fair.

Starte kostenlos — upgrade jederzeit. 14 Tage Geld-zurück-Garantie auf alle kostenpflichtigen Pläne.Start for free — upgrade anytime. 14-day money-back guarantee on all paid plans.

GrundschutzBasic protection
Free
€0
für immer kostenlosfree forever
  • Virtual Patching (WAF)
  • Security Headers
  • Brute-Force-SchutzBrute-force protection
  • 2FA für Administratoren2FA for administrators
  • Custom Login URL
  • Math CAPTCHA
  • Malware-Scanner (manuell)Malware scanner (manual)
  • Datei-IntegritätsprüfungFile integrity check
  • Vulnerability DB
  • Setup-Wizard
  • DSGVO-konform (lokal)GDPR-compliant (local)
  • XML-RPC SchutzXML-RPC protection
Kostenlos herunterladenDownload for free
BeliebtPopular
1 Website · Voller Funktionsumfang1 website · Full feature set
Pro
€79
pro Jahrper year
  • Alles aus FreeEverything from Free
  • E-Mail Security Alerts
  • Automatische tägliche ScansAutomatic daily scans
  • Auto-Repair bei MalwareAuto-repair on malware
  • Audit Log (365 Tage)Audit Log (365 days)
  • 2FA für alle Benutzerrollen2FA for all user roles
  • Stündliche Vulnerability DBHourly vulnerability DB
  • Auto-Update bei SicherheitslückenVulnerability auto-updates
  • Geo-Blocking & Bot Detection
  • Passkeys / WebAuthn
  • Custom Firewall & CSP
  • Live Traffic & PDF Reports
  • White-Label
  • WP-CLI & Import/Export
  • Prioritäts-SupportPriority support
Pro kaufenBuy Pro
Für AgenturenFor agencies
Mehrere Websites · Gleiche Features wie ProMultiple websites · Same features as Pro
Agency

Gleicher Funktionsumfang wie Pro — Agency-Lizenzen unterscheiden sich ausschließlich in der Anzahl der Websites. Ideal für Freelancer und Agenturen, die mehrere Kunden-Websites betreuen.Same feature set as Pro — Agency licenses differ only in the number of websites. Ideal for freelancers and agencies managing multiple client websites.

Agency S
5 Websites · 50% gespart5 websites · 50% saved
€199
pro Jahr · €39,80/Websiteper year · €39.80/website
Agency M
25 Websites · 80% gespart25 websites · 80% saved
€399
pro Jahr · €15,96/Websiteper year · €15.96/website
Agency L
50 Websites · 85% gespart50 websites · 85% saved
€599
pro Jahr · €11,98/Websiteper year · €11.98/website
Bis zu 65%Up to 65%

günstiger als der Marktcheaper than the market

Pro kostet €79/Jahr — vergleichbare Plugins am Markt $149–$299. Virtual Patching ist sogar in der kostenlosen Version enthalten.Pro costs €79/year — comparable plugins on the market $149–$299. Virtual Patching is even included in the free version.

🛡️
Enterprise-WAFEnterprise WAF
33.000+ Signaturen inklusive33,000+ signatures included
🇩🇪
Made in Germany
DSGVO-konform & lokalGDPR-compliant & local
💰
14 Tage Geld-zurück14-day money-back
Risikofrei testenRisk-free trial
🔄
Keine versteckten KostenNo hidden costs
Transparente JahrespreiseTransparent annual pricing
MarktvergleichMarket comparison

Banana Defender vs. Wettbewerber im DetailBanana Defender vs. other providers in detail

Funktionsvergleich mit den bekanntesten WordPress-Security-Plugins am Markt.Feature comparison with the most popular WordPress security plugins on the market.

Banana DefenderPro WordfencePremium SucuriBasic Platform All In One WP Security  NinjaFirewallPro
WAF / Virtual Patching✓✓✓✕✓
Login-Schutz / Brute-ForceLogin protection / brute-force✓✓✕✓✓
Malware-Scanner✓✓✓✕✕
File Integrity Monitor✓✓✓✓✓
Security Headers✓✕✕✓✕
2FA / Zwei-Faktor2FA / two-factor✓✓✕✓✕
Geo-Blocking✓✓✕✕✓
Rate Limiting✓✓✕✕✓
DSGVO-konform (lokal)GDPR-compliant (local)✓✕✕✓✓
Setup-Wizard✓✕✕✕✕
White-Label✓✕✕✕✕
Made in Germany✓✕✕✕✕

Angaben basierend auf den jeweils vergleichbaren, regulär veröffentlichten Tarifen der Anbieter — Stand 2026, ohne Gewähr.Data based on the comparable, regularly published plans of the providers — as of 2026, without guarantee.

FAQ

Häufig gestellte FragenFrequently asked questions

Macht Banana Defender meine Website langsamer?Does Banana Defender slow down my website?

▼

Nein. Banana Defender ist auf minimalen Ressourcen-Verbrauch optimiert. Alle Sicherheitsprüfungen laufen effizient im Hintergrund — auch auf Shared Hosting spürst du keinen Unterschied.No. Banana Defender is optimized for minimal resource usage. All security checks run efficiently in the background — even on shared hosting you won't notice a difference.

Ist Banana Defender DSGVO-konform?Is Banana Defender GDPR-compliant?

▼

Ja. DSGVO/BDSG-Konformität ist ein Kernprinzip. Alle Daten bleiben auf deinem Server. Keine Datenweitergabe an externe Dienste ohne explizites Opt-in.Yes. GDPR compliance is a core principle. All data stays on your server. No data sharing with external services without explicit opt-in.

Was ist Virtual Patching?What is Virtual Patching?

▼

Virtual Patching (WAF-Regeln) schützt deine Website automatisch vor bekannten Plugin- und Theme-Schwachstellen — sofort, ohne auf Updates des Entwicklers zu warten. Bei Banana Defender kostenlos.Virtual Patching (WAF rules) automatically protects your website against known plugin and theme vulnerabilities — instantly, without waiting for developer updates. Free with Banana Defender.

Brauche ich Pro oder reicht Free?Do I need Pro or is Free enough?

▼

Die Free-Version deckt alle wesentlichen Schutzfunktionen ab. Pro fügt automatische Scans, E-Mail-Alerts, Auto-Repair und stündliche Vulnerability-Updates hinzu — ideal für alle, die Sicherheit automatisieren möchten.The free version covers all essential protection features. Pro adds automatic scans, e-mail alerts, auto-repair and hourly vulnerability updates — ideal for anyone who wants to automate security.

Für wen sind die Agency-Versionen?Who are the Agency versions for?

▼

Agency-Lizenzen sind für Freelancer, Agenturen und Administratoren, die mehrere WordPress-Websites betreuen. Gleicher Funktionsumfang wie Pro — nur für mehrere Websites lizenziert.Agency licenses are for freelancers, agencies and administrators managing multiple WordPress websites. Same feature set as Pro — just licensed for multiple websites.

Kann ich Banana Defender mit anderen Security-Plugins nutzen?Can I use Banana Defender with other security plugins?

▼

Wir empfehlen nur ein Security-Plugin gleichzeitig, um Konflikte zu vermeiden. Banana Defender deckt alle wesentlichen Sicherheitsfunktionen ab.We recommend using only one security plugin at a time to avoid conflicts. Banana Defender covers all essential security features.

Gibt es eine Geld-zurück-Garantie?Is there a money-back guarantee?

▼

Ja. Alle kostenpflichtigen Pläne haben eine 14-tägige Geld-zurück-Garantie. Kein Risiko — wenn es nicht passt, bekommst du dein Geld zurück.Yes. All paid plans have a 14-day money-back guarantee. No risk — if it doesn't fit, you get your money back.

Wo bekomme ich Support?Where can I get support?

▼

Free-Nutzer können das WordPress.org Support-Forum nutzen. Pro- und Agency-Kunden erhalten direkten E-Mail-Support vom Entwickler mit Priorität.Free users can use the WordPress.org support forum. Pro and Agency customers receive direct priority e-mail support from the developer.

Bereit, dein WordPress
abzusichern?Ready to secure
your WordPress?

Starte kostenlos mit 12 Schutzfunktionen — oder sichere dir direkt Pro.Start for free with 12 protection features — or get Pro right away.

Pro kaufen — €79/JahrBuy Pro — €79/year Kostenlos herunterladenDownload for free

Alle 35 Features im DetailAll 35 features in detail

Klicke auf ein Feature für die ausführliche Erklärung — einfach oder technisch.Click a feature for the detailed explanation — simple or technical.

Free — 12 FunktionenFree — 12 features
Free Virtual Patching (WAF)Virtual Patching (WAF) ▼
Einfach erklärtSimply explained

Stell dir vor, ein Einbrecher kennt eine Schwachstelle in deinem Türschloss. Virtual Patching ist wie ein zusätzlicher Sicherheitsriegel, der sofort eingebaut wird — noch bevor der Schlosser kommt. Banana Defender kennt über 33.000 bekannte Schwachstellen und blockiert Angriffe automatisch.Imagine a burglar knows about a weakness in your door lock. Virtual Patching is like an extra security bolt installed immediately — before the locksmith arrives. Banana Defender knows over 33,000 known vulnerabilities and blocks attacks automatically.

Für EntwicklerFor developers

Web Application Firewall mit regelbasiertem Request-Filtering auf Application-Layer (Layer 7). Analysiert GET/POST-Parameter, Headers und Request-Body gegen 33.000+ CVE-Signaturen. Zero-Day-Schutz durch generische Pattern-Matching-Rules für SQL Injection, XSS, LFI/RFI und Path Traversal.Web Application Firewall with rule-based request filtering at application layer (Layer 7). Analyzes GET/POST parameters, headers, and request body against 33,000+ CVE signatures. Zero-day protection through generic pattern-matching rules for SQL injection, XSS, LFI/RFI, and path traversal.

Free Security Headers ▼
Einfach erklärtSimply explained

Wenn du eine Website besuchst, tauschen dein Browser und der Server unsichtbare Nachrichten aus. Security Headers sind Sicherheitsanweisungen an den Browser: „Lade keine fremden Skripte“, „Verhindere Einbettung in fremde Seiten“. Wie Hausregeln für Besucher.When you visit a website, your browser and the server exchange invisible messages. Security Headers are security instructions to the browser: “Don’t load foreign scripts”, “Prevent embedding in other sites”. Like house rules for visitors.

Für EntwicklerFor developers

Setzt HSTS (max-age, includeSubDomains, preload), X-Frame-Options (DENY/SAMEORIGIN), X-Content-Type-Options (nosniff), Referrer-Policy, Permissions-Policy und Content-Security-Policy. Konfigurierbar pro Direktive, mit Report-Only-Modus für CSP-Testing.Sets HSTS (max-age, includeSubDomains, preload), X-Frame-Options (DENY/SAMEORIGIN), X-Content-Type-Options (nosniff), Referrer-Policy, Permissions-Policy, and Content-Security-Policy. Configurable per directive with report-only mode for CSP testing.

Free Brute-Force-SchutzBrute-force protection ▼
Einfach erklärtSimply explained

Jemand probiert tausende Passwörter aus, um sich einzuloggen — das ist ein Brute-Force-Angriff. Banana Defender sperrt den Angreifer automatisch nach wenigen Fehlversuchen. Wie ein Türsteher, der nach 3 falschen Versuchen nicht mehr reinlässt.Someone tries thousands of passwords to log in — that’s a brute-force attack. Banana Defender automatically locks out the attacker after a few failed attempts. Like a bouncer who won’t let you in after 3 wrong tries.

Für EntwicklerFor developers

Rate Limiting auf wp-login.php und xmlrpc.php mit konfigurierbaren Schwellwerten (Standard: 5 Versuche / 30 Min). IP-basiertes Blocking mit automatischem Decay. Optionale Login-Verzögerung (progressive delay), CAPTCHA-Integration und GeoIP-Filterung.Rate limiting on wp-login.php and xmlrpc.php with configurable thresholds (default: 5 attempts / 30 min). IP-based blocking with automatic decay. Optional login delay (progressive delay), CAPTCHA integration, and GeoIP filtering.

Free 2FA für Administratoren2FA for administrators ▼
Einfach erklärtSimply explained

Selbst wenn jemand dein Passwort kennt, kommt er ohne den zweiten Code nicht rein. Wie beim Online-Banking: Passwort plus Code auf dem Handy, der sich alle 30 Sekunden ändert.Even if someone knows your password, they can’t get in without the second code. Like online banking: password plus a code on your phone that changes every 30 seconds.

Für EntwicklerFor developers

TOTP-basierte 2FA (RFC 6238) für alle Administrator-Rollen. Kompatibel mit Google Authenticator, Authy, 1Password. Backup-Codes für Recovery. Erzwingbar pro Benutzerrolle. QR-Code-Setup im User-Profil.TOTP-based 2FA (RFC 6238) for all administrator roles. Compatible with Google Authenticator, Authy, 1Password. Backup codes for recovery. Enforceable per user role. QR code setup in user profile.

Free Custom Login URL ▼
Einfach erklärtSimply explained

Hacker suchen automatisch nach der Standard-Login-Seite (wp-login.php). Mit einer eigenen Login-Adresse werden diese Bots ins Leere geschickt — sie finden die Tür gar nicht erst.Hackers automatically search for the standard login page (wp-login.php). With a custom login address, these bots are sent to nowhere — they can’t even find the door.

Für EntwicklerFor developers

Rewrites wp-login.php auf einen konfigurierbaren Slug (z.B. /mein-login). Originale wp-login.php liefert 404. Kompatibel mit WooCommerce, bbPress und anderen Login-Formularen. Redirect-Loop-Prevention eingebaut.Rewrites wp-login.php to a configurable slug (e.g., /my-login). Original wp-login.php returns 404. Compatible with WooCommerce, bbPress, and other login forms. Redirect loop prevention built in.

Free Math CAPTCHA ▼
Einfach erklärtSimply explained

Statt komplizierter Bilderrätsel (reCAPTCHA) löst du einfach eine kleine Rechenaufgabe — z.B. „3 + 7 = ?“. Das reicht, um die meisten Bots auszusperren, ist barrierefrei und komplett ohne Google.Instead of complex image puzzles (reCAPTCHA), you simply solve a small math problem — e.g., “3 + 7 = ?”. That’s enough to lock out most bots, is accessible, and completely Google-free.

Für EntwicklerFor developers

Server-seitiges Math-Challenge auf wp-login.php. Session-basiert, kein externer API-Call. Randomisierte Operatoren (+, −, ×). HTML-Form-Field-Injection via login_form Hook. Kein JavaScript erforderlich, kompatibel mit Screenreadern.Server-side math challenge on wp-login.php. Session-based, no external API call. Randomized operators (+, −, ×). HTML form field injection via login_form hook. No JavaScript required, screen reader compatible.

Free Malware-Scanner (manuell)Malware scanner (manual) ▼
Einfach erklärtSimply explained

Wie ein Virenscanner für deine Website. Prüft alle Dateien auf verdächtige Code-Muster und bekannte Schadsoftware. Du startest den Scan manuell — so behältst du die volle Kontrolle.Like an antivirus scanner for your website. Checks all files for suspicious code patterns and known malware. You start the scan manually — keeping full control.

Für EntwicklerFor developers

Signatur-basierter Scanner mit YARA-ähnlichen Rules. Prüft PHP-Dateien in wp-content/ auf bekannte Backdoors, Webshells und Obfuscation-Pattern (base64_decode, eval, gzinflate). Hash-Vergleich gegen offizielle WordPress.org-Repos.Signature-based scanner with YARA-like rules. Checks PHP files in wp-content/ for known backdoors, webshells, and obfuscation patterns (base64_decode, eval, gzinflate). Hash comparison against official WordPress.org repos.

Free Datei-IntegritätsprüfungFile integrity check ▼
Einfach erklärtSimply explained

WordPress-Dateien werden mit den offiziellen Originalen verglichen. Falls jemand eine Datei verändert hat — sei es ein Hacker oder ein fehlerhaftes Plugin — wirst du sofort gewarnt.WordPress files are compared against the official originals. If someone changed a file — whether a hacker or a faulty plugin — you’ll be warned immediately.

Für EntwicklerFor developers

MD5/SHA256-Checksummen-Vergleich gegen api.wordpress.org/core/checksums. Überwacht wp-admin/ und wp-includes/. Delta-Report mit Diff-Ansicht. Ignoriert wp-config.php und .htaccess (konfigurierbar).MD5/SHA256 checksum comparison against api.wordpress.org/core/checksums. Monitors wp-admin/ and wp-includes/. Delta report with diff view. Ignores wp-config.php and .htaccess (configurable).

Free IP Blacklist & Whitelist ▼
Einfach erklärtSimply explained

Du bestimmst, wer rein darf und wer nicht — wie eine Gästeliste für deine Website. Bestimmte IP-Adressen können dauerhaft gesperrt oder freigeschaltet werden.You decide who gets in and who doesn’t — like a guest list for your website. Specific IP addresses can be permanently blocked or allowed.

Für EntwicklerFor developers

Manuelle IP-Zugriffskontrolle mit Einzel-IPs und CIDR-Bereichen. Permanente Whitelist für vertrauenswürdige Adressen. Prüfung auf init-Hook-Ebene, vor WordPress-Seitenaufbau. IPv4- und IPv6-kompatibel.Manual IP access control with individual IPs and CIDR ranges. Permanent whitelist for trusted addresses. Check at init hook level, before WordPress page rendering. IPv4 and IPv6 compatible.

Free Vulnerability DB ▼
Einfach erklärtSimply explained

Eine lokale Datenbank mit über 33.000 bekannten Sicherheitslücken. Banana Defender gleicht deine installierten Plugins und Themes automatisch ab und warnt dich, wenn eine Schwachstelle bekannt wird.A local database with over 33,000 known security vulnerabilities. Banana Defender automatically cross-references your installed plugins and themes and warns you when a vulnerability becomes known.

Für EntwicklerFor developers

SQLite-basierte CVE-Datenbank, synchronisiert gegen die WPScan/Patchstack API. Matcht Plugin-Slugs und Versionsnummern gegen bekannte CVEs. Free: Update bei Plugin-Update. Pro: stündliche Synchronisation mit Echtzeit-Benachrichtigung.SQLite-based CVE database synced against the WPScan/Patchstack API. Matches plugin slugs and version numbers against known CVEs. Free: update on plugin update. Pro: hourly synchronization with real-time notification.

Free Security Score ▼
Einfach erklärtSimply explained

Übersichtliche Bewertung deines Sicherheitsstatus auf einen Blick — mit konkreten Handlungsempfehlungen zur Verbesserung deiner Absicherung. Wie ein TÜV-Bericht für deine Website.Clear assessment of your security status at a glance — with specific recommendations to improve your protection. Like a safety inspection report for your website.

Für EntwicklerFor developers

Gewichteter Score-Algorithmus über alle Sicherheitsmodule. Berücksichtigt aktive Features, Konfigurationsqualität und erkannte Bedrohungen. Score-Berechnung bei jedem Dashboard-Aufruf. Handlungsempfehlungen als priorisierte Checkliste.Weighted scoring algorithm across all security modules. Considers active features, configuration quality, and detected threats. Score calculated on each dashboard visit. Recommendations as a prioritized checklist.

Free Attack Surface Reduction ▼
Einfach erklärtSimply explained

WordPress hat Funktionen, die viele Websites nicht brauchen — aber Hacker gerne ausnutzen. Attack Surface Reduction schaltet diese überflüssigen Einfallstore gezielt ab: XML-RPC, REST-API-Zugang, Datei-Editor und mehr.WordPress has features that many websites don’t need — but hackers love to exploit. Attack Surface Reduction specifically disables these unnecessary entry points: XML-RPC, REST API access, file editor, and more.

Für EntwicklerFor developers

7 konfigurierbare Rules: XML-RPC deaktivieren, REST-API einschränken, Datei-Editor deaktivieren (DISALLOW_FILE_EDIT), Versionsnummern entfernen, Author-Enumeration blockieren, Application Passwords deaktivieren, Debug-Modus erzwingen (aus). Jede Rule einzeln schaltbar.7 configurable rules: disable XML-RPC, restrict REST API, disable file editor (DISALLOW_FILE_EDIT), remove version numbers, block author enumeration, disable application passwords, enforce debug mode (off). Each rule individually toggleable.

Pro & Agency — 23 zusätzliche FunktionenPro & Agency — 23 additional features
Pro E-Mail Security Alerts ▼
Einfach erklärtSimply explained

Wenn etwas Verdächtiges passiert, bekommst du sofort eine E-Mail — egal ob ein Angriff, eine geänderte Datei oder ein Malware-Fund. Du musst dich nicht erst einloggen, um zu erfahren, was los ist.When something suspicious happens, you get an email immediately — whether it’s an attack, a changed file, or a malware finding. You don’t have to log in first to find out what’s going on.

Für EntwicklerFor developers

Event-basiertes Benachrichtigungssystem über wp_mail(). Konfigurierbare Trigger: Login-Lockouts, Malware-Funde, Dateiänderungen, Vulnerability-Alerts. Rate-Limiting auf Benachrichtigungsebene (max. 1 Mail/Stunde pro Event-Typ). HTML-Templates mit Inline-CSS.Event-based notification system via wp_mail(). Configurable triggers: login lockouts, malware findings, file changes, vulnerability alerts. Rate limiting at notification level (max 1 mail/hour per event type). HTML templates with inline CSS.

Pro Automatische ScansAutomatic scans ▼
Einfach erklärtSimply explained

Deine Website wird täglich oder wöchentlich automatisch auf Malware und Datei-Veränderungen geprüft — du musst dich um nichts kümmern. Wie eine automatische Alarmanlage, die regelmäßig Patrouille läuft.Your website is automatically checked for malware and file changes daily or weekly — you don’t have to worry about anything. Like an automatic alarm system that regularly patrols.

Für EntwicklerFor developers

WP-Cron-basierte Scan-Planung (täglich/wöchentlich). Kombiniert Malware-Scanner + File Integrity Check in einem Durchlauf. Ergebnisse in Custom-Table mit Timestamp. E-Mail-Alert bei Fund. Keine Auswirkung auf Frontend-Performance (Background-Processing).WP-Cron-based scan scheduling (daily/weekly). Combines malware scanner + file integrity check in one run. Results in custom table with timestamp. Email alert on finding. No impact on frontend performance (background processing).

Pro Auto-Repair & Cleanup ▼
Einfach erklärtSimply explained

Wurde eine WordPress-Datei manipuliert, stellt Banana Defender sie automatisch aus dem Original wieder her. Wie eine Selbstheilungskraft für deine Website — ohne dass du manuell eingreifen musst.If a WordPress file has been tampered with, Banana Defender automatically restores it from the original. Like a self-healing power for your website — without manual intervention.

Für EntwicklerFor developers

Automatische Wiederherstellung von Core-Dateien via WordPress.org API-Checksums. Download der Originalversion, Diff-Vergleich, automatisches Ersetzen. Quarantäne-Ordner für gelöschte Malware-Dateien. Logging aller Repair-Aktionen im Audit Log.Automatic restoration of core files via WordPress.org API checksums. Download of original version, diff comparison, automatic replacement. Quarantine folder for deleted malware files. Logging of all repair actions in audit log.

Pro Stündliche Vulnerability DBHourly vulnerability DB ▼
Einfach erklärtSimply explained

Die Schwachstellen-Datenbank wird jede Stunde aktualisiert statt nur bei Plugin-Updates. So bist du immer auf dem neuesten Stand — neue Bedrohungen werden innerhalb von 60 Minuten erkannt.The vulnerability database is updated every hour instead of only on plugin updates. So you’re always up to date — new threats are detected within 60 minutes.

Für EntwicklerFor developers

WP-Cron mit stündlichem Intervall für Vulnerability-DB-Sync. Delta-Update (nur neue/geänderte Einträge). Automatische WAF-Rule-Generierung bei neuen CVEs. Webhook-fähig für Push-Updates vom flexx-hosting.de Server.WP-Cron with hourly interval for vulnerability DB sync. Delta update (only new/changed entries). Automatic WAF rule generation for new CVEs. Webhook-capable for push updates from flexx-hosting.de server.

Pro Auto-Update bei SicherheitslückenVulnerability Auto-Updates ▼
Einfach erklärtSimply explained

Wenn die Vulnerability DB eine Sicherheitslücke in einem deiner Plugins oder Themes erkennt und ein Update verfügbar ist, wird es automatisch installiert — ohne dass du etwas tun musst. Das Zeitfenster zwischen „Lücke bekannt“ und „Update installiert“ wird auf Null reduziert.When the Vulnerability DB detects a security flaw in one of your plugins or themes and an update is available, it is installed automatically — without any action on your part. The window between “vulnerability known” and “update installed” is reduced to zero.

Für EntwicklerFor developers

Nutzt die WordPress Auto-Update API (wp_update_plugins/wp_update_themes). Greift auf VulnDB-Findings zu und triggert Updates für betroffene Komponenten mit verfügbarer höherer Version. Audit-Log-Eintrag pro Auto-Update. Konfigurierbar: nur Sicherheits-Updates oder alle Updates. Rollback-Option bei Kompatibilitätsproblemen.Uses WordPress auto-update API (wp_update_plugins/wp_update_themes). Checks VulnDB findings and triggers updates for affected components with available higher versions. Audit log entry per auto-update. Configurable: security updates only or all updates. Rollback option for compatibility issues.

Pro Audit Log (365 Tagedays) ▼
Einfach erklärtSimply explained

Jede wichtige Aktion auf deiner Website wird protokolliert — Logins, Einstellungsänderungen, Plugin-Updates. Ein lückenloses Tagebuch für 365 Tage. Falls etwas schiefgeht, weißt du genau, was passiert ist.Every important action on your website is logged — logins, setting changes, plugin updates. A complete diary for 365 days. If something goes wrong, you know exactly what happened.

Für EntwicklerFor developers

Custom-Table mit Spalten: event_type, user_id, ip, user_agent, object_type, object_id, details (JSON), created_at. 365-Tage-Retention mit automatischem Cleanup via WP-Cron. Filterbar nach Event-Typ, User, IP, Zeitraum. CSV-Export für Compliance-Audits.Custom table with columns: event_type, user_id, ip, user_agent, object_type, object_id, details (JSON), created_at. 365-day retention with automatic cleanup via WP-Cron. Filterable by event type, user, IP, time range. CSV export for compliance audits.

Pro 2FA für alle Benutzerrollen2FA for all user roles ▼
Einfach erklärtSimply explained

Nicht nur Admins, sondern alle Benutzer — Redakteure, Autoren, Shop-Manager — können den zweiten Login-Code nutzen. Besonders wichtig bei Websites mit mehreren Benutzern.Not just admins, but all users — editors, authors, shop managers — can use the second login code. Especially important for websites with multiple users.

Für EntwicklerFor developers

Erweiterung der Free-2FA auf alle WordPress-Rollen (editor, author, contributor, subscriber + Custom Roles). Erzwingbar pro Rolle via Admin-UI. Grace-Period für erstmalige Einrichtung. Bulk-Reset-Option für Admins.Extension of free 2FA to all WordPress roles (editor, author, contributor, subscriber + custom roles). Enforceable per role via admin UI. Grace period for first-time setup. Bulk reset option for admins.

Pro Passkeys / WebAuthn ▼
Einfach erklärtSimply explained

Login per Fingerabdruck, Gesichtserkennung oder Sicherheitsschlüssel — ganz ohne Passwort. Die sicherste und bequemste Login-Methode, die es gibt.Login via fingerprint, face recognition, or security key — completely without a password. The most secure and convenient login method available.

Für EntwicklerFor developers

WebAuthn Level 2 (FIDO2) Implementation. Registrierung und Authentifizierung über navigator.credentials API. Unterstützt Platform Authenticators (Touch ID, Windows Hello) und Roaming Authenticators (YubiKey). Credential-Storage in User-Meta.WebAuthn Level 2 (FIDO2) implementation. Registration and authentication via navigator.credentials API. Supports platform authenticators (Touch ID, Windows Hello) and roaming authenticators (YubiKey). Credential storage in user meta.

Pro Geo-Blocking ▼
Einfach erklärtSimply explained

Blockiere Traffic aus Ländern, aus denen du keine Besucher erwartest. Wenn deine Website nur für Deutschland relevant ist, warum sollten Anfragen aus Russland oder China durchkommen?Block traffic from countries you don’t expect visitors from. If your website is only relevant for Germany, why should requests from Russia or China get through?

Für EntwicklerFor developers

MaxMind GeoLite2-kompatible IP-zu-Land-Auflösung. Lokale MMDB-Datei, kein externer API-Call. Konfigurierbar als Blacklist (Länder blockieren) oder Whitelist (nur bestimmte Länder erlauben). Bypass für bekannte Crawler (Googlebot etc.).MaxMind GeoLite2-compatible IP-to-country resolution. Local MMDB file, no external API call. Configurable as blacklist (block countries) or whitelist (allow only specific countries). Bypass for known crawlers (Googlebot etc.).

Pro Advanced Bot Detection ▼
Einfach erklärtSimply explained

Unterscheidet echte Besucher von automatisierten Angriffen. Während Google und echte Nutzer durchgelassen werden, erkennt und blockiert das System bösartige Bots anhand ihres Verhaltens.Distinguishes real visitors from automated attacks. While Google and real users are allowed through, the system detects and blocks malicious bots based on their behavior.

Für EntwicklerFor developers

User-Agent-Analyse, Reverse-DNS-Verifikation, Anfrage-Muster-Erkennung. Challenge-Response für verdächtige Clients (JavaScript-Challenge, Cookie-Test). Whitelist für verifizierte Crawler (Google, Bing, etc. via Reverse DNS). Scoring-basierte Entscheidung.User agent analysis, reverse DNS verification, request pattern detection. Challenge-response for suspicious clients (JavaScript challenge, cookie test). Whitelist for verified crawlers (Google, Bing, etc. via reverse DNS). Score-based decision.

Pro Rate Limiting ▼
Einfach erklärtSimply explained

Begrenzt die Anzahl der Anfragen pro IP-Adresse — wer zu schnell zu viele Seiten aufruft, wird gebremst. Schützt vor Überlastungsangriffen (DoS), ohne echte Besucher zu stören.Limits the number of requests per IP address — anyone calling too many pages too quickly gets throttled. Protects against denial-of-service attacks (DoS) without disturbing real visitors.

Für EntwicklerFor developers

Token-Bucket-Algorithmus pro IP. Konfigurierbare Limits: Requests/Minute, Requests/Stunde. Getrennte Limits für wp-admin, wp-login, REST-API und Frontend. Transient-basierter Counter (alternativ: Custom Table für High-Traffic). HTTP 429 mit Retry-After Header.Token bucket algorithm per IP. Configurable limits: requests/minute, requests/hour. Separate limits for wp-admin, wp-login, REST API, and frontend. Transient-based counter (alternatively: custom table for high traffic). HTTP 429 with Retry-After header.

Pro Custom Firewall Rules ▼
Einfach erklärtSimply explained

Erstelle eigene Schutzregeln — z.B. bestimmte URLs blockieren, verdächtige Parameter abfangen oder spezielle User-Agents sperren. Für fortgeschrittene Nutzer, die maßgeschneiderten Schutz wollen.Create your own protection rules — e.g., block specific URLs, intercept suspicious parameters, or ban specific user agents. For advanced users who want tailored protection.

Für EntwicklerFor developers

Rule-Builder UI für eigene WAF-Regeln. Bedingungen: URL-Pattern, GET/POST-Parameter, Header, IP-Range, User-Agent. Aktionen: Block, Log, Redirect, Challenge. Regex-Support. Import/Export als JSON. Prioritäts-basierte Auswertungsreihenfolge.Rule builder UI for custom WAF rules. Conditions: URL pattern, GET/POST parameters, header, IP range, user agent. Actions: block, log, redirect, challenge. Regex support. Import/export as JSON. Priority-based evaluation order.

Pro CSP Builder ▼
Einfach erklärtSimply explained

Bestimmt genau, welche Skripte, Bilder und Styles auf deiner Website geladen werden dürfen. Alles andere wird automatisch blockiert — ein unsichtbarer Schutzschild gegen eingeschleusten Code.Determines exactly which scripts, images, and styles can load on your website. Everything else is automatically blocked — an invisible shield against injected code.

Für EntwicklerFor developers

Visueller Content-Security-Policy Editor. Konfiguration pro Direktive (script-src, style-src, img-src, etc.). Report-Only-Modus zum Testen. Automatische Nonce-Generierung für Inline-Scripts. Violation-Reporting an internes Log. One-Click-Enforce nach Testphase.Visual Content Security Policy editor. Configuration per directive (script-src, style-src, img-src, etc.). Report-only mode for testing. Automatic nonce generation for inline scripts. Violation reporting to internal log. One-click enforce after testing phase.

Pro Live Traffic Viewer ▼
Einfach erklärtSimply explained

Sieh in Echtzeit, wer deine Website besucht: woher die Anfragen kommen, welche Seiten aufgerufen werden und ob verdächtige Aktivitäten stattfinden. Wie eine Überwachungskamera für deinen Web-Traffic.See in real time who visits your website: where requests come from, which pages are accessed, and whether suspicious activity is happening. Like a security camera for your web traffic.

Für EntwicklerFor developers

AJAX-basierter Live-Stream mit konfigurierbarem Polling-Intervall. Loggt: IP, Country, URL, HTTP-Status, User-Agent, Referrer, Response-Time. Filter nach Status (2xx/3xx/4xx/5xx), Bot/Human, Country. Automatische Bereinigung nach 48h.AJAX-based live stream with configurable polling interval. Logs: IP, country, URL, HTTP status, user agent, referrer, response time. Filter by status (2xx/3xx/4xx/5xx), bot/human, country. Automatic cleanup after 48h.

Pro PDF Security Reports ▼
Einfach erklärtSimply explained

Exportiere einen professionellen Sicherheitsbericht als PDF — perfekt für Kunden-Reportings oder zur Dokumentation. Zeigt den Sicherheitsstatus, erkannte Bedrohungen und durchgeführte Maßnahmen.Export a professional security report as PDF — perfect for client reporting or documentation. Shows security status, detected threats, and actions taken.

Für EntwicklerFor developers

HTML-zu-PDF-Generierung mit TCPDF/DOMPDF. Templating-System für Report-Layout. Inhalt: Security Score, Scan-Ergebnisse, Blockierte Angriffe (Zeitraum wählbar), Konfigurationsübersicht, Empfehlungen. White-Label-fähig (Agentur-Logo + Farben).HTML-to-PDF generation with TCPDF/DOMPDF. Templating system for report layout. Content: security score, scan results, blocked attacks (selectable time range), configuration overview, recommendations. White-label capable (agency logo + colors).

Pro Plugin & Theme Integrity ▼
Einfach erklärtSimply explained

Prüft nicht nur WordPress selbst, sondern auch alle Plugins und Themes gegen ihre Originalversionen. Falls eine Datei manipuliert wurde, wirst du sofort gewarnt.Checks not only WordPress itself but also all plugins and themes against their original versions. If a file has been tampered with, you’re warned immediately.

Für EntwicklerFor developers

Checksummen-Vergleich gegen WordPress.org Plugin/Theme API. Unterstützt alle Plugins/Themes aus dem offiziellen Verzeichnis. Delta-Report pro Plugin: neue, geänderte, gelöschte Dateien. Ignoriert bekannte dynamische Dateien (Caches, Logs).Checksum comparison against WordPress.org plugin/theme API. Supports all plugins/themes from the official directory. Delta report per plugin: new, changed, deleted files. Ignores known dynamic files (caches, logs).

Pro Session Management ▼
Einfach erklärtSimply explained

Sieh, wer gerade auf deiner Website eingeloggt ist — und beende verdächtige Sitzungen mit einem Klick. Wichtig, wenn du mehrere Benutzer hast oder ein gehacktes Konto vermutest.See who is currently logged into your website — and end suspicious sessions with one click. Important when you have multiple users or suspect a compromised account.

Für EntwicklerFor developers

Erweitert WordPress Session Tokens um IP, User-Agent, GeoIP-Land. Admin-UI zeigt aktive Sessions aller User. Single-Session-Terminate und Bulk-Logout. Session-Hijacking-Erkennung (IP-Wechsel während Session). Konfigurierbare Session-Lifetime.Extends WordPress session tokens with IP, user agent, GeoIP country. Admin UI shows active sessions of all users. Single session terminate and bulk logout. Session hijacking detection (IP change during session). Configurable session lifetime.

Pro Advanced Activity Log ▼
Einfach erklärtSimply explained

Erweitertes Aktivitätsprotokoll mit CSV-Export und umfangreichen Filterfunktionen. Perfekt für Compliance-Anforderungen und detaillierte Nachverfolgung aller Aktionen auf der Website.Extended activity log with CSV export and comprehensive filter functions. Perfect for compliance requirements and detailed tracking of all actions on the website.

Für EntwicklerFor developers

Erweiterung des Audit Logs um: Post-Änderungen (Diff), Plugin-Aktivierungen/-Deaktivierungen, Theme-Wechsel, Benutzer-Registrierungen, Rollenänderungen, Medien-Uploads. CSV-Export mit konfigurierbaren Spalten. REST-API-Endpunkt für externe SIEM-Integration.Extension of audit log with: post changes (diff), plugin activations/deactivations, theme switches, user registrations, role changes, media uploads. CSV export with configurable columns. REST API endpoint for external SIEM integration.

Pro White-Label ▼
Einfach erklärtSimply explained

Ersetze das Banana-Defender-Branding durch dein eigenes Logo und deinen eigenen Namen. Ideal für Agenturen, die ihren Kunden eine professionelle, gebrannte Lösung anbieten möchten.Replace the Banana Defender branding with your own logo and name. Ideal for agencies who want to offer their clients a professionally branded solution.

Für EntwicklerFor developers

Konfigurierbar über Settings-Page: Plugin-Name, Logo-URL, Entwickler-Name, Support-URL, Farb-Akzent. Überschreibt alle Admin-UI-Texte und Grafiken. Betrifft auch E-Mail-Templates und PDF-Reports. Freemius-Branding separat konfigurierbar.Configurable via settings page: plugin name, logo URL, developer name, support URL, color accent. Overrides all admin UI texts and graphics. Also affects email templates and PDF reports. Freemius branding separately configurable.

Pro WP-CLI & Import/Export ▼
Einfach erklärtSimply explained

Verwalte Banana Defender über die Kommandozeile und übertrage Einstellungen zwischen Websites. Perfekt für Entwickler und Agenturen, die viele Websites betreuen.Manage Banana Defender via command line and transfer settings between websites. Perfect for developers and agencies managing many websites.

Für EntwicklerFor developers

WP-CLI Commands: wp banade scan, wp banade status, wp banade config get/set, wp banade export/import. Export als JSON (alle wp_options mit banade_-Präfix + Custom Firewall Rules). Import mit Merge/Overwrite-Modus. Scriptable für CI/CD-Pipelines.WP-CLI commands: wp banade scan, wp banade status, wp banade config get/set, wp banade export/import. Export as JSON (all wp_options with banade_ prefix + custom firewall rules). Import with merge/overwrite mode. Scriptable for CI/CD pipelines.

Pro Syslog / Fail2Ban ▼
Einfach erklärtSimply explained

Verbinde Banana Defender mit deiner bestehenden Server-Sicherheit. Login-Fehlversuche und Angriffe werden an Syslog und Fail2Ban weitergegeben — so greifen Server- und Plugin-Schutz ineinander.Connect Banana Defender with your existing server security. Login failures and attacks are forwarded to Syslog and Fail2Ban — so server and plugin protection work together.

Für EntwicklerFor developers

Syslog-Output via error_log() im AUTH-Facility-Format. Kompatibel mit Fail2Ban-Jails (Regex-Pattern für banaden-auth-failures). Konfigurierbare Log-Destination: PHP error_log, Syslog (UDP/TCP), Custom File. Strukturiertes Log-Format (JSON optional).Syslog output via error_log() in AUTH facility format. Compatible with Fail2Ban jails (regex pattern for banade auth failures). Configurable log destination: PHP error_log, syslog (UDP/TCP), custom file. Structured log format (JSON optional).

Pro Salt & Key Rotation ▼
Einfach erklärtSimply explained

WordPress nutzt geheime Schlüssel, um Passwörter und Sitzungen zu schützen. Diese Schlüssel regelmäßig zu erneuern ist wichtig — Banana Defender macht das automatisch, ohne dass du die wp-config.php anfassen musst.WordPress uses secret keys to protect passwords and sessions. Regularly renewing these keys is important — Banana Defender does it automatically, without touching wp-config.php.

Für EntwicklerFor developers

Automatische Rotation der 8 WordPress Security Keys/Salts in wp-config.php. Konfigurierbare Intervalle (30/60/90 Tage). Generierung via WordPress.org Secret-Key API oder lokaler CSPRNG. Backup der alten Keys vor Rotation. Alle bestehenden Sessions werden invalidiert.Automatic rotation of 8 WordPress security keys/salts in wp-config.php. Configurable intervals (30/60/90 days). Generation via WordPress.org secret key API or local CSPRNG. Backup of old keys before rotation. All existing sessions are invalidated.

Pro Prioritäts-SupportPriority support ▼
Einfach erklärtSimply explained

Direkter E-Mail-Support vom Entwickler — keine Warteschlange, kein Forum. Deine Fragen werden persönlich und zeitnah beantwortet. Ideal, wenn du schnell Hilfe brauchst oder eine individuelle Konfiguration wünschst.Direct email support from the developer — no queue, no forum. Your questions are answered personally and promptly. Ideal when you need quick help or want an individual configuration.

Für EntwicklerFor developers

Direkter Kontakt zum Entwickler per E-Mail. Antwortzeit in der Regel innerhalb von 24 Stunden (werktags). Unterstützung bei Konfiguration, Kompatibilitätsfragen und individuellen Anpassungen. Zugang über Freemius-Kontaktformular oder direkte E-Mail.Direct contact with the developer via email. Response time usually within 24 hours (business days). Support for configuration, compatibility questions, and individual customizations. Access via Freemius contact form or direct email.