ShieldShield Web
Ihre Website,abgeschirmt.
Shield Web steht zwischen dem Internet und Ihrer Website. Angriffe, Bots und Überlastung bleiben bei uns hängen, echte Besucher kommen durch. Ihre Website bleibt bei Ihrem bisherigen Anbieter, umgestellt wird nur ein Eintrag im DNS.
Website bleibt beim bisherigen HosterCaptcha ohne Google und ohne CookiesLäuft vor unserer eigenen Website
- Website vor Hackern schützen
- Web Application Firewall
- WordPress Angriffe blockieren
- Bots von Website fernhalten
- DDoS Schutz kleine Firma
- Captcha ohne Google
- Brute Force Login
- Website Firewall DSGVO
Wogegen
Shield Web hilft
Das passiert jeden Tag, bei großen wie bei kleinen Firmen. Die meisten Angriffe laufen automatisch und suchen sich nicht aus, wen sie treffen.
Automatische AngriffeProgramme klappern rund um die Uhr Millionen Websites nach bekannten Lücken ab. Ob Ihre Seite interessant ist, spielt für sie keine Rolle.
Passwort-Raten am LoginTausende Anmeldeversuche pro Stunde am WordPress- oder Shop-Login, aus wechselnden Adressen.
Bots, die Ressourcen fressenKopierer, Preis-Scraper und falsche „Googlebots“ belasten den Server, bis echte Besucher warten müssen.
Überlastung auf AnsageEine Welle von Anfragen legt kleine Server lahm. Das Hosting-Paket hat dafür keine Reserven.
Spam über FormulareKontaktformulare werden mit Werbung und Schadlinks geflutet, im Zweifel unter Ihrem Absender.
Lücken zwischen zwei UpdatesZwischen Bekanntwerden einer Lücke und dem Update liegen oft Tage. Genau dann wird angegriffen.
So arbeitet
Shield Web
Mehrere Schichten, jede mit einer eigenen Aufgabe. Was eine durchlässt, fängt die nächste. Die Werkzeuge dahinter sind bewährte, offene Software.
- 01
Netz-Firewall
Adressen, die als Angreifer, Botnetz oder Spamquelle bekannt sind, kommen gar nicht erst durch. Die Listen aktualisieren sich laufend aus öffentlichen Sicherheitsquellen.
nftables · Spamhaus DROP · FireHOL · Emerging Threats · blocklist.de
- 02
Gemeinschafts-Erkennung
Verhält sich eine Adresse wie ein Angreifer, sperrt sie die Erkennung automatisch, bei Wiederholung immer länger. Dazu kommen Warnungen aus einem weltweiten Netz von Servern.
CrowdSec
- 03
Web Application Firewall
Prüft jede Anfrage auf typische Angriffsmuster wie SQL-Injection, eingeschleusten Code oder Zugriffe auf Systemdateien. Mit Zusatzregeln für WordPress und andere bekannte Systeme.
ModSecurity · OWASP Core Rule Set
- 04
Bot-Abwehr
Bekannte Bad Bots und gefälschte Suchmaschinen-Bots werden erkannt. Verdächtige Besucher lösen eine kurze Rechenaufgabe im Browser, ohne Bilderrätsel, ohne Google, ohne Cookies.
ALTCHA · Prüfung echter Google- und Bing-Netze
- 05
Mengenbremse und Notfallmodus
Zu viele Anfragen von einer Stelle werden gebremst. Steigt die Last plötzlich stark an, schaltet Shield Web von selbst in einen strengeren Modus und meldet das.
Ratenbegrenzung · Autopilot
Was
dazugehört
Kein Umzug
Ihre Website, Ihr Hoster, Ihr CMS bleiben. Umgestellt wird nur, wohin Ihre Domain zeigt. Zurück geht es genauso.
HTTPS inklusive
Shield Web holt und erneuert die Zertifikate für Ihre Domain selbst. Abgelaufene Zertifikate gehören damit der Vergangenheit an.
Suchmaschinen bleiben willkommen
Echte Bots von Google und Bing erkennen wir an ihren Netzen. Ihre Platzierung leidet nicht, Fälschungen fliegen raus.
KI-Crawler nach Wahl
Sie entscheiden, ob KI-Anbieter Ihre Inhalte zum Training einsammeln dürfen. Mit einem Schalter.
Länder und Regeln nach Bedarf
Für einen Handwerksbetrieb aus Lüneburg ist Verkehr aus der halben Welt selten Kundschaft. Wenn Sie wollen, sperren wir gezielt.
Datenschutzfreundlich
Keine Weitergabe an US-Dienste für die Bot-Prüfung, keine Tracking-Cookies. Der Schutzserver steht in einem Rechenzentrum in Nürnberg.
Ehrlich
gesagt
Shield Web ersetzt keine Updates. Es verschafft Zeit und fängt viel ab, aber eine veraltete Website bleibt eine veraltete Website.
Wer sich mit echten Zugangsdaten anmeldet, ist für jede Firewall ein normaler Besucher. Gegen gestohlene Passwörter hilft Zwei-Faktor-Anmeldung.
Sehr große Überlastungsangriffe auf Netzebene, mit vielen Gigabit pro Sekunde, kann ein einzelner Schutzserver nicht aufhalten. Die häufigen Angriffe auf Anwendungsebene schon.
So läuft
der Start
- 01
Bestandsaufnahme
Wir schauen uns Ihre Website, Ihr Hosting und Ihre Domain an und klären, welche Bereiche besonders geschützt werden sollen.
- 02
Einrichten im Hintergrund
Shield Web wird für Ihre Domain vorbereitet und gegen Ihre Website getestet, bevor ein Besucher davon etwas merkt.
- 03
DNS umstellen
Ein Eintrag bei Ihrer Domainverwaltung zeigt künftig auf Shield Web. Das übernehmen wir oder wir sagen Ihnen genau, was zu tun ist.
- 04
Feinjustieren
In den ersten Tagen beobachten wir, ob legitime Besucher hängen bleiben, und passen die Regeln an Ihre Seite an.
Für Ihre
Branche
- §390 Arztpraxen Hausärzte, Fachärzte, MVZ
- KZBV Zahnarztpraxen Zahnärzte, Kieferorthopädie, MKG
- §203 Psychotherapeutische Praxen Psychotherapie, Kinder- und Jugendlichentherapie
- HMV Therapiepraxen Physiotherapie, Ergotherapie, Logopädie
- SGB Pflegedienste Ambulante Pflege und Betreuung
- §43e Anwaltskanzleien Rechtsanwältinnen, Rechtsanwälte, Sozietäten
- §62a Steuerberatung Steuerkanzleien und Buchhaltungsbüros
- WEG Hausverwaltungen WEG- und Mietverwaltung, Immobilienbüros
- DWG Architektur- und Ingenieurbüros Architektur, Planung, Ingenieurwesen
- HWK Handwerksbetriebe Handwerk, Bau und technische Dienstleister
Häufige Fragen
Muss ich mit meiner Website umziehen?
Nein. Ihre Website bleibt bei Ihrem bisherigen Anbieter. Shield Web steht davor und leitet geprüfte Anfragen an Ihren Server weiter. Umgestellt wird nur der DNS-Eintrag Ihrer Domain.
Wird meine Website dadurch langsamer?
Die Prüfung dauert Millisekunden. Weil Bots und Angriffe Ihren Server nicht mehr belasten, wird die Seite für echte Besucher oft eher schneller.
Sehen meine Besucher ein Captcha?
Normale Besucher in aller Regel nicht. Nur wer sich auffällig verhält, bekommt eine kurze Prüfung, die der Browser in wenigen Sekunden selbst löst. Ohne Bilderrätsel und ohne Google.
Schadet das meiner Platzierung bei Google?
Nein. Die echten Crawler von Google und Bing erkennen wir an ihren offiziellen Netzen und lassen sie durch. Gesperrt werden nur Bots, die sich als Google ausgeben.
Funktioniert das mit WordPress, Shopware oder einem Baukasten?
Mit allem, was über eine eigene Domain erreichbar ist. Für WordPress und andere verbreitete Systeme gibt es zusätzliche Regeln, die typische Angriffe auf diese Systeme erkennen.
Was passiert, wenn Shield Web ausfällt?
Dann ist Ihre Website über Shield Web nicht erreichbar, bis der Dienst wieder läuft. Wir überwachen den Schutzserver deshalb laufend. Im Ernstfall lässt sich der DNS-Eintrag auch direkt auf Ihren Server zurückstellen.
Kann ich jederzeit wieder aussteigen?
Ja. Sie stellen den DNS-Eintrag zurück auf Ihren Server, fertig. Ihre Website war die ganze Zeit dort, wo sie war.
Schutz fürIhre Firma?
Schreiben Sie uns, was Sie heute nutzen. Sie bekommen eine ehrliche Einschätzung, ob Shield Web passt, und ein Angebot. Rechenzentrum in Nürnberg.
Beratung anfragenDie anderen
Shields
- MX Shield Mail Geprüfte E-Mails, sichere Postfächer
- DOC Shield Docs Ablage, Office und Archiv mit Zwei-Faktor