Sicherheit, die
Security that
|
Das einzige WordPress-Security-Plugin aus Deutschland — DSGVO-konform ab Aktivierung. Virtual Patching, Malware-Scanner, Login-Schutz und Firewall in einem schlanken Paket. Ohne Cloud, ohne Ballast.The only WordPress security plugin from Germany — GDPR-compliant from activation. Virtual Patching, malware scanner, login protection and firewall in one lightweight package. No cloud, no bloat.
Standard-WordPress vs. Banana DefenderStandard WordPress vs. Banana Defender
Eine nackte WordPress-Installation ist 12 bekannten Angriffsvektoren ausgesetzt. Banana Defender schliesst diese Lücken systematisch — ab der ersten Minute nach Aktivierung.A bare WordPress installation is exposed to 12 known attack vectors. Banana Defender closes these gaps systematically — from the first minute after activation.
Basierend auf den 12 häufigsten Angriffsvektoren laut OWASP & WPScan Vulnerability Database.Based on the 12 most common attack vectors according to OWASP & WPScan Vulnerability Database.
Enterprise-Schutz —
kostenlos starten, jederzeit erweitern.Enterprise-grade protection —
start free, upgrade anytime.
35 Sicherheitsfunktionen in einem Plugin. 12 davon komplett kostenlos — ohne Einschränkung, ohne Zeitlimit. Erweitere jederzeit auf Pro, wenn du mehr brauchst.35 security features in one plugin. 12 of them completely free — no restrictions, no time limit. Upgrade to Pro anytime when you need more.
Virtual Patching, Security Headers, Echtzeit-WAF-Regeln, Custom Rules, CSP Builder und Rate Limiting.Virtual Patching, Security Headers, real-time WAF rules, custom rules, CSP Builder and rate limiting.
Brute-Force-Schutz, 2FA, Custom Login URL, Passkeys und Session Management.Brute-force protection, 2FA, custom login URL, passkeys and session management.
Malware-Scanner, Datei-Integrität, Vulnerability DB, Auto-Scans, Bot Detection und mehr.Malware scanner, file integrity, vulnerability DB, auto-scans, bot detection and more.
Security Alerts, Audit Log, Live Traffic Viewer, Activity Log und PDF Reports.Security alerts, audit log, live traffic viewer, activity log and PDF reports.
Security Score, Setup-Wizard, Geo-Blocking, White-Label, WP-CLI und mehr.Security score, setup wizard, geo-blocking, white-label, WP-CLI and more.
Free oder Pro — du entscheidest.Free or Pro — you decide.
Pro und Agency haben den gleichen Funktionsumfang. Agency-Lizenzen gelten einfach für mehrere Websites.Pro and Agency have the same feature set. Agency licenses simply cover multiple websites.
- ✓Virtual Patching (WAF)Automatischer Schutz vor bekannten Plugin- & Theme-Schwachstellen — blockiert Angriffe auf Basis aktueller CVE-Daten, noch bevor ein Update verfügbar istVirtual Patching (WAF)Automatic protection against known plugin & theme vulnerabilities — blocks attacks based on current CVE data, even before an update is available
- ✓Security HeadersX-Frame-Options, X-Content-Type, Referrer-Policy, Strict-Transport-Security und weitere HTTP-Sicherheitsheader — schützt vor Clickjacking, MIME-Sniffing und Cross-Site-AngriffenSecurity HeadersX-Frame-Options, X-Content-Type, Referrer-Policy, Strict-Transport-Security and other HTTP security headers — protects against clickjacking, MIME sniffing and cross-site attacks
- ✓Brute-Force-SchutzAutomatische IP-Sperre nach konfigurierbaren Fehlversuchen — mit einstellbarer Sperrdauer und individuellen Schwellenwerten pro BenutzerrolleBrute-force protectionAutomatic IP blocking after configurable failed attempts — with adjustable lockout duration and individual thresholds per user role
- ✓2FA für AdministratorenTOTP-basierte Zwei-Faktor-Authentifizierung — kompatibel mit Google Authenticator, Authy und allen gängigen Authenticator-Apps2FA for administratorsTOTP-based two-factor authentication — compatible with Google Authenticator, Authy and all common authenticator apps
- ✓Custom Login URLwp-login.php vor automatisierten Angriffen verstecken — individuelle Login-Adresse wählbar, Bot-Traffic wird direkt auf eine 404-Seite umgeleitetCustom Login URLHide wp-login.php from automated attacks — custom login address selectable, bot traffic is redirected to a 404 page
- ✓Math CAPTCHALeichtgewichtiger Bot-Schutz für das Login-Formular — ohne externe Dienste, vollständig DSGVO-konform und ohne Einfluss auf die LadezeitMath CAPTCHALightweight bot protection for the login form — no external services, fully GDPR-compliant and without impact on load time
- ✓Malware-Scanner (manuell)Erkennung verdächtiger Dateien und Code-Muster — prüft Uploads, Theme-Dateien und Plugin-Verzeichnisse auf bekannte Schadcode-SignaturenMalware scanner (manual)Detection of suspicious files and code patterns — checks uploads, theme files and plugin directories for known malware signatures
- ✓Datei-IntegritätsprüfungWordPress-Core-Dateien gegen offizielle Originalversionen prüfen — erkennt manipulierte oder hinzugefügte Dateien im wp-admin und wp-includes VerzeichnisFile integrity checkCheck WordPress core files against official original versions — detects manipulated or added files in the wp-admin and wp-includes directory
- ✓IP Blacklist & WhitelistManuelle IP-Zugriffskontrolle mit Einzel-IPs und CIDR-Bereichen — inklusive permanenter Whitelist für vertrauenswürdige AdressenIP Blacklist & WhitelistManual IP access control with individual IPs and CIDR ranges — including permanent whitelist for trusted addresses
- ✓Security ScoreÜbersichtliche Bewertung deines Sicherheitsstatus auf einen Blick — mit konkreten Handlungsempfehlungen zur Verbesserung deiner AbsicherungSecurity ScoreClear assessment of your security status at a glance — with specific recommendations to improve your protection
- ✓Attack Surface Reduction7 konfigurierbare Regeln zur Angriffsflächen-Reduzierung — XML-RPC, REST-API, Datei-Editor, Versionsnummern und weitere Angriffsvektoren gezielt abschaltenAttack Surface Reduction7 configurable rules for attack surface reduction — disable XML-RPC, REST API, file editor, version numbers and other attack vectors
- ✓Setup-WizardGeführte Einrichtung in unter 2 Minuten — empfohlene Voreinstellungen für die meisten WordPress-Seiten, individuell anpassbar nach dem SetupSetup wizardGuided setup in under 2 minutes — recommended defaults for most WordPress sites, individually customizable after setup
- ✓Automatische ScansTägliche oder wöchentliche Malware- & Integritätsscans auf AutopilotAutomatic scansDaily or weekly malware & integrity scans on autopilot
- ✓Auto-Repair & CleanupAutomatische Malware-Entfernung & Datei-WiederherstellungAuto-Repair & CleanupAutomatic malware removal & file restoration
- ✓Stündliche Vulnerability DBSchwachstellen-Datenbank wird jede Stunde aktualisiertHourly vulnerability DBVulnerability database is updated every hour
- ✓Echtzeit-WAF-RegelnWAF-Regeln werden in Echtzeit vom Server nachgeladenReal-time WAF rulesWAF rules are loaded from the server in real time
- ✓E-Mail Security AlertsSofort-Benachrichtigung bei Angriffen, Malware & DateiänderungenE-Mail Security AlertsInstant notification on attacks, malware & file changes
- ✓Audit Log (365 Tage)Lückenlose Aufzeichnung aller SicherheitsereignisseAudit Log (365 days)Complete recording of all security events
- ✓Live Traffic ViewerEchtzeit-Traffic-Monitoring und AnalyseLive Traffic ViewerReal-time traffic monitoring and analysis
- ✓PDF Security ReportsExportierbare Sicherheitsberichte für KundenPDF Security ReportsExportable security reports for clients
- ✓2FA für alle BenutzerrollenZwei-Faktor-Authentifizierung für Redakteure, Autoren etc.2FA for all user rolesTwo-factor authentication for editors, authors etc.
- ✓Passkeys / WebAuthnPasswortloses biometrisches LoginPasskeys / WebAuthnPasswordless biometric login
- ✓Geo-BlockingTraffic aus Ländern ohne legitime Besucher blockierenGeo-BlockingBlock traffic from countries without legitimate visitors
- ✓Advanced Bot DetectionEchte Besucher von automatisierten Angriffen unterscheidenAdvanced Bot DetectionDistinguish real visitors from automated attacks
- ✓Rate LimitingAnti-DoS-Schutz mit konfigurierbaren Anfrage-LimitsRate LimitingAnti-DoS protection with configurable request limits
- ✓Custom Firewall RulesEigene WAF-Regeln erstellen und verwaltenCustom Firewall RulesCreate and manage your own WAF rules
- ✓CSP BuilderVisuelle Content-Security-Policy KonfigurationCSP BuilderVisual Content Security Policy configuration
- ✓Plugin & Theme IntegrityPlugins & Themes gegen Originalversionen prüfenPlugin & Theme IntegrityCheck plugins & themes against original versions
- ✓Session ManagementAktive Benutzer-Sitzungen überwachen und steuernSession ManagementMonitor and manage active user sessions
- ✓Advanced Activity LogErweitertes Logging mit CSV-Export und FilterungAdvanced Activity LogExtended logging with CSV export and filtering
- ✓White-LabelEigenes Branding für Agentur-KundenWhite-LabelCustom branding for agency clients
- ✓WP-CLI & Import/ExportKommandozeilen-Verwaltung & Konfigurations-PortabilitätWP-CLI & Import/ExportCommand line management & configuration portability
- ✓Syslog / Fail2BanAnbindung an externe Sicherheits-InfrastrukturSyslog / Fail2BanIntegration with external security infrastructure
- ✓Salt & Key RotationAutomatisierte WordPress Security-Key RotationSalt & Key RotationAutomated WordPress security key rotation
- ✓Prioritäts-SupportDirekter E-Mail-Support vom EntwicklerPriority supportDirect e-mail support from the developer
Geführte Einrichtung — kein Vorwissen nötigGuided setup — no prior knowledge needed
Der Setup-Wizard führt Sie Schritt für Schritt durch Login-Schutz, Absicherung, Scanner und Benachrichtigungen — mit empfohlenen Voreinstellungen für die meisten WordPress-Seiten.The setup wizard guides you step by step through login protection, security configuration, scanner and notifications — with recommended defaults for most WordPress sites.
WillkommenWelcome
Login-SchutzLogin protection
AbsicherungProtection
Scanner & Firewall
BenachrichtigungenNotifications
FertigDone
Alles im Blick — auf einen KlickEverything at a glance — one click away
Das Dashboard zeigt deinen Security Score, den Status aller Module und die letzten Ereignisse — alles auf einer Seite.The dashboard shows your security score, the status of all modules and the latest events — all on one page.
Brute-Force-Schutz
Bot-Erkennung
Zwei-Faktor-Auth.
Angriffsfläche reduzieren
Datei-Integritätsprüfung
Schadcode-Erkennung
Web Application Firewall
Virtual Patching
E-Mail-Alarme
Sicherheit weitergedachtSecurity reimagined
Was Banana Defender anders macht als Wordfence, Sucuri, iThemes und andere Security-Plugins.What makes Banana Defender different from Wordfence, Sucuri, iThemes and other security plugins.
Enterprise-WAF zum NulltarifEnterprise WAF at zero cost
Web Application Firewall mit 33.000+ CVE-Signaturen, SQL-Injection-, XSS- und Path-Traversal-Schutz. Bei Mitbewerbern kostet das dreistellig pro Jahr — bei Banana Defender ist es inklusive.Web Application Firewall with 33,000+ CVE signatures, SQL injection, XSS and path traversal protection. Other providers charge three figures per year — with Banana Defender it’s included.
DSGVO-konform ab AktivierungGDPR-compliant from activation
Alle Sicherheitsprüfungen laufen direkt auf deinem Server. Keine Daten gehen an Google, Amazon oder andere Cloud-Dienste. Made in Germany, kein AV-Vertrag nötig.All security checks run directly on your server. No data goes to Google, Amazon or other cloud services. Made in Germany, no data processing agreement required.
33.000+ Schwachstellen im Blick33,000+ vulnerabilities monitored
Lokale SQLite-Datenbank gleicht alle installierten Plugins und Themes gegen bekannte CVEs ab. Pro: stündliche Synchronisation mit Echtzeit-Benachrichtigung.Local SQLite database cross-references all installed plugins and themes against known CVEs. Pro: hourly synchronization with real-time notifications.
Automatischer Schutz rund um die UhrAutomatic protection around the clock
Auto-Repair stellt kompromittierte Core-Dateien automatisch wieder her. Geo-Blocking sperrt ganze Länder. Stündliche Vulnerability-Updates halten den Schutz aktuell.Auto-Repair automatically restores compromised core files. Geo-Blocking locks out entire countries. Hourly vulnerability updates keep protection current.
Alle Funktionen auf einen BlickAll features at a glance
| Free | Pro & Agency | |
|---|---|---|
| Firewall & WAF | ||
| Virtual Patching (WAF) | ✓ | ✓ |
| Security Headers | ✓ | ✓ |
| Echtzeit-WAF-RegelnReal-time WAF rules | — | ✓ |
| Custom Firewall Rules | — | ✓ |
| CSP Builder | — | ✓ |
| Geo-Blocking | — | ✓ |
| Advanced Bot Detection | — | ✓ |
| XML-RPC SchutzXML-RPC protection | ✓ | ✓ |
| Login & AuthentifizierungLogin & authentication | ||
| Brute-Force-SchutzBrute-force protection | ✓ | ✓ |
| 2FA (Administratoren)2FA (administrators) | ✓ | ✓ |
| 2FA (alle Benutzerrollen)2FA (all user roles) | — | ✓ |
| Custom Login URL | ✓ | ✓ |
| Math CAPTCHA | ✓ | ✓ |
| Passkeys / WebAuthn | — | ✓ |
| Rate Limiting | — | ✓ |
| Scanner & Monitoring | ||
| Malware-Scanner (manuell)Malware scanner (manual) | ✓ | ✓ automatisch✓ automatic |
| Datei-IntegritätsprüfungFile integrity check | ✓ | ✓ |
| Plugin & Theme Integrity | — | ✓ |
| Auto-Repair bei MalwareAuto-repair on malware | — | ✓ |
| Vulnerability DB | ✓ | ✓ stündlich✓ hourly |
| Live Traffic Viewer | — | ✓ |
| Alerts & Logging | ||
| E-Mail Security Alerts | — | ✓ |
| Audit Log | — | 365 Tage365 days |
| PDF Security Reports | — | ✓ |
| Syslog / Fail2Ban | — | ✓ |
| Advanced Activity Log | — | ✓ |
| VerwaltungManagement | ||
| Session Management | — | ✓ |
| White-Label | — | ✓ |
| WP-CLI & Import/Export | — | ✓ |
| Salt & Key Rotation | — | ✓ |
| Setup-Wizard | ✓ | ✓ |
| DSGVO-konform (lokal)GDPR-compliant (local) | ✓ | ✓ |
| Lizenzen & PreisLicenses & pricing | ||
| Websites | 1 | 1 / 5 / 25 / 50 |
| Preis / JahrPrice / year | €0 | ab €79from €79 |
| Support | Forum | E-Mail (Priorität)E-mail (priority) |
Einfach. Transparent. Fair.Simple. Transparent. Fair.
Starte kostenlos — upgrade jederzeit. 14 Tage Geld-zurück-Garantie auf alle kostenpflichtigen Pläne.Start for free — upgrade anytime. 14-day money-back guarantee on all paid plans.
- Virtual Patching (WAF)
- Security Headers
- Brute-Force-SchutzBrute-force protection
- 2FA für Administratoren2FA for administrators
- Custom Login URL
- Math CAPTCHA
- Malware-Scanner (manuell)Malware scanner (manual)
- Datei-IntegritätsprüfungFile integrity check
- Vulnerability DB
- Setup-Wizard
- DSGVO-konform (lokal)GDPR-compliant (local)
- XML-RPC SchutzXML-RPC protection
- Alles aus FreeEverything from Free
- E-Mail Security Alerts
- Automatische tägliche ScansAutomatic daily scans
- Auto-Repair bei MalwareAuto-repair on malware
- Audit Log (365 Tage)Audit Log (365 days)
- 2FA für alle Benutzerrollen2FA for all user roles
- Stündliche Vulnerability DBHourly vulnerability DB
- Echtzeit-WAF-RegelnReal-time WAF rules
- Geo-Blocking & Bot Detection
- Passkeys / WebAuthn
- Custom Firewall & CSP
- Live Traffic & PDF Reports
- White-Label
- WP-CLI & Import/Export
- Prioritäts-SupportPriority support
Gleicher Funktionsumfang wie Pro — Agency-Lizenzen unterscheiden sich ausschließlich in der Anzahl der Websites. Ideal für Freelancer und Agenturen, die mehrere Kunden-Websites betreuen.Same feature set as Pro — Agency licenses differ only in the number of websites. Ideal for freelancers and agencies managing multiple client websites.
günstiger als der Marktcheaper than the market
Pro kostet €79/Jahr — vergleichbare Plugins am Markt $149–$299. Virtual Patching ist sogar in der kostenlosen Version enthalten.Pro costs €79/year — comparable plugins on the market $149–$299. Virtual Patching is even included in the free version.
Banana Defender vs. Wettbewerber im DetailBanana Defender vs. other providers in detail
Funktionsvergleich mit den bekanntesten WordPress-Security-Plugins am Markt.Feature comparison with the most popular WordPress security plugins on the market.
| Banana DefenderPro | WordfencePremium | SucuriBasic Platform | All In One WP Security | NinjaFirewallPro | |
|---|---|---|---|---|---|
| WAF / Virtual Patching | ✓ | ✓ | ✓ | ✕ | ✓ |
| Login-Schutz / Brute-ForceLogin protection / brute-force | ✓ | ✓ | ✕ | ✓ | ✓ |
| Malware-Scanner | ✓ | ✓ | ✓ | ✕ | ✕ |
| File Integrity Monitor | ✓ | ✓ | ✓ | ✓ | ✓ |
| Security Headers | ✓ | ✕ | ✕ | ✓ | ✕ |
| 2FA / Zwei-Faktor2FA / two-factor | ✓ | ✓ | ✕ | ✓ | ✕ |
| Geo-Blocking | ✓ | ✓ | ✕ | ✕ | ✓ |
| Rate Limiting | ✓ | ✓ | ✕ | ✕ | ✓ |
| DSGVO-konform (lokal)GDPR-compliant (local) | ✓ | ✕ | ✕ | ✓ | ✓ |
| Setup-Wizard | ✓ | ✕ | ✕ | ✕ | ✕ |
| White-Label | ✓ | ✕ | ✕ | ✕ | ✕ |
| Made in Germany | ✓ | ✕ | ✕ | ✕ | ✕ |
Angaben basierend auf den jeweils vergleichbaren, regulär veröffentlichten Tarifen der Anbieter — Stand 2026, ohne Gewähr.Data based on the comparable, regularly published plans of the providers — as of 2026, without guarantee.
Häufig gestellte FragenFrequently asked questions
Macht Banana Defender meine Website langsamer?Does Banana Defender slow down my website?
Nein. Banana Defender ist auf minimalen Ressourcen-Verbrauch optimiert. Alle Sicherheitsprüfungen laufen effizient im Hintergrund — auch auf Shared Hosting spürst du keinen Unterschied.No. Banana Defender is optimized for minimal resource usage. All security checks run efficiently in the background — even on shared hosting you won't notice a difference.
Ist Banana Defender DSGVO-konform?Is Banana Defender GDPR-compliant?
Ja. DSGVO/BDSG-Konformität ist ein Kernprinzip. Alle Daten bleiben auf deinem Server. Keine Datenweitergabe an externe Dienste ohne explizites Opt-in.Yes. GDPR compliance is a core principle. All data stays on your server. No data sharing with external services without explicit opt-in.
Was ist Virtual Patching?What is Virtual Patching?
Virtual Patching (WAF-Regeln) schützt deine Website automatisch vor bekannten Plugin- und Theme-Schwachstellen — sofort, ohne auf Updates des Entwicklers zu warten. Bei Banana Defender kostenlos.Virtual Patching (WAF rules) automatically protects your website against known plugin and theme vulnerabilities — instantly, without waiting for developer updates. Free with Banana Defender.
Brauche ich Pro oder reicht Free?Do I need Pro or is Free enough?
Die Free-Version deckt alle wesentlichen Schutzfunktionen ab. Pro fügt automatische Scans, E-Mail-Alerts, Auto-Repair und stündliche Vulnerability-Updates hinzu — ideal für alle, die Sicherheit automatisieren möchten.The free version covers all essential protection features. Pro adds automatic scans, e-mail alerts, auto-repair and hourly vulnerability updates — ideal for anyone who wants to automate security.
Für wen sind die Agency-Versionen?Who are the Agency versions for?
Agency-Lizenzen sind für Freelancer, Agenturen und Administratoren, die mehrere WordPress-Websites betreuen. Gleicher Funktionsumfang wie Pro — nur für mehrere Websites lizenziert.Agency licenses are for freelancers, agencies and administrators managing multiple WordPress websites. Same feature set as Pro — just licensed for multiple websites.
Kann ich Banana Defender mit anderen Security-Plugins nutzen?Can I use Banana Defender with other security plugins?
Wir empfehlen nur ein Security-Plugin gleichzeitig, um Konflikte zu vermeiden. Banana Defender deckt alle wesentlichen Sicherheitsfunktionen ab.We recommend using only one security plugin at a time to avoid conflicts. Banana Defender covers all essential security features.
Gibt es eine Geld-zurück-Garantie?Is there a money-back guarantee?
Ja. Alle kostenpflichtigen Pläne haben eine 14-tägige Geld-zurück-Garantie. Kein Risiko — wenn es nicht passt, bekommst du dein Geld zurück.Yes. All paid plans have a 14-day money-back guarantee. No risk — if it doesn't fit, you get your money back.
Wo bekomme ich Support?Where can I get support?
Free-Nutzer können das WordPress.org Support-Forum nutzen. Pro- und Agency-Kunden erhalten direkten E-Mail-Support vom Entwickler mit Priorität.Free users can use the WordPress.org support forum. Pro and Agency customers receive direct priority e-mail support from the developer.
Bereit, dein WordPress
abzusichern?Ready to secure
your WordPress?
Starte kostenlos mit 12 Schutzfunktionen — oder sichere dir direkt Pro.Start for free with 12 protection features — or get Pro right away.