Die Wordfence-Alternative, die Ihren Schutz nicht verzögert
ReportedIP Hive blockiert angreifende IP-Adressen, betreibt eine OWASP-Web Application Firewall und bietet vier Methoden zur Zwei-Faktor-Authentifizierung. Jeder Sensor ist im kostenlosen Open-Source-Kern enthalten, ohne 30-tägige Wartezeit, und eine Professional-Lizenz deckt drei Websites zu je 4,97 Euro pro Monat ab.
Wordfence ist das bekannteste Sicherheits-Plugin in der WordPress-Welt und funktioniert für viele Websites gut. Zwei Aspekte veranlassen Nutzer jedoch dazu, nach einer Alternative zu suchen. Der erste Grund ist das Lizenzmodell: Wordfence Premium wird pro einzelner Website verkauft, sodass eine Agentur mit fünfzehn Kundenwebsites fünfzehnmal zahlen muss. Der zweite Grund ist die 30-tägige Verzögerung: Neue Firewall Rules und Malware-Signaturen werden zunächst an zahlende Kunden ausgeliefert und erreichen kostenlose Installationen erst einen Monat später, was bedeutet, dass eine kostenlose Website weiterhin Angriffen ausgesetzt ist, die bereits bekannt sind und bereits behoben wurden.
ReportedIP Hive ist genau umgekehrt aufgebaut. Alle sechzehn Sensoren, die Firewall-Engine und die komplette Zwei-Faktor-Suite sind Teil des Open-Source-Kerns und für immer kostenlos, ohne jegliche Einschränkungen. Bezahlte Tarife ergänzen dies um unsere verwalteten Server: Zwei-Faktor-Authentifizierung per E-Mail und SMS, die tatsächlich zugestellt werden, detailliertere Firewall Rules, die täglich synchronisiert werden, höhere API-Kontingente und die Verwaltung aller Standorte über ein einziges Dashboard. Auf dieser Seite werden beide Lösungen nebeneinander dargestellt, damit Sie beurteilen können, ob ein Wechsel oder der parallele Betrieb beider Lösungen sinnvoll ist.
Hive und Wordfence im Vergleich
Sachlicher Vergleich der strukturellen Unterschiede. Wordfence legt seine Preise und den Funktionsumfang selbst fest und kann diese ändern; die aktuellen Zahlen finden Sie auf der Website des Anbieters.
| Kriterium | ReportedIP Hive | Wordfence |
|---|---|---|
| Preis pro geschützter Domain | 4,97 Euro pro Monat für Professional (3 Domains), 2,60 Euro für Business (15 Domains) | Etwa 8,30 Euro pro Monat, Lizenzierung pro einzelner Website |
| Regeln im Free-Tarif | Keine Einschränkungen: Alle Sensoren, die Firewall-Engine und der Basisregelsatz sind im kostenlosen Kern enthalten | Firewall Rules und Malware-Signaturen stehen Free Usern 30 Tage nach den zahlenden Kunden zur Verfügung |
| Bedrohungsquelle | Community Network: Eine IP-Adresse, die eine andere Website angegriffen hat, wird bereits als bekannt erkannt, wenn sie auf Ihre Website gelangt; zusätzlich gelten die Regeln des Anbieters | Vom Anbieter erstellte Regeln und Signaturen |
| Zwei-Faktor-Verfahren | Vier Kernmethoden: Authenticator App, E-Mail, SMS und Passkeys/Sicherheitsschlüssel | Authenticator App; keine verwaltete E-Mail- oder SMS-Zustellung |
| 2FA-Zustellung | Verwalteter EU-Relay inklusive: 500 E-Mails und 25 SMS pro Monat im Professional-Tarif, kein Twilio-Konto erforderlich | Wird nicht angeboten, Codes hängen von der E-Mail-Funktion Ihres eigenen Hosts ab |
| Verwaltung mehrerer Websites | Ein Dashboard für jede verbundene Website, eine einheitliche Konfigurationsrichtlinie, websitebezogene Ausnahmen, Abweichungserkennung (Business) | Wordfence Central, Lizenzen pro Website |
| White-label | Schnellstart, 2FA-Seiten und E-Mail-Vorlagen mit Ihrem Branding (Business) | Nicht verfügbar |
| Regeln für die Registrierung und Anmeldung | Verbotene Benutzernamen auf Basis von zehn Rollennamen, Regeln zum Zulassen oder Blockieren von E-Mail-Adressen, ein Rate Limit für die Registrierungsrate von drei pro IP-Adresse und Stunde sowie eine Opt-in-Sperre für Anmeldeversuche mit nicht existierenden Benutzernamen. Zehn Einträge pro Liste kostenlos, unbegrenzt mit regulären Ausdrücken in der Professional-Version | Blockiert den Administrator-Benutzernamen bei der Registrierung und kann vorhandene Benutzernamen ausblenden, verfügt jedoch über keine E-Mail-Regeln und kein Rate Limit für die Anmelderate pro IP-Adresse |
| Deaktivieren Sie Funktionen, die Sie nicht nutzen | Ein Bildschirm für die REST API, XML-RPC und Pingbacks, Feeds, den Gastzugang zu wp-admin, die PHP-Ausführung im Ordner „uploads“ und die Versions-Fingerabdrücke im Quellcode der Seite. Kostenlos in jedem Tarif | Ein Teil davon, verteilt auf die Bildschirme „Login-Sicherheit“ und „Firewall“ |
| Ein Benutzerkonto sperren | Sperren Sie ein Konto, ohne es zu löschen: Die Inhalte bleiben erhalten, doch der Benutzer kann sich nicht mehr anmelden, kein Anwendungskennwort verwenden und keine Kennwortzurücksetzung abschließen; zudem werden alle Sitzungen und Trusted Devices sofort beendet. Benutzer und Sitzungen werden auf einem Bildschirm (Business) aufgelistet und beendet | Keine Sperrung auf Kontoebene und kein Sitzungsmanager, lediglich IP-Sperrung |
| Prüfung von Dateien auf Malware | Nicht enthalten; Hive ist eine Blockierungs- und Authentifizierungsebene | Ja, die serverseitige Dateiprüfung ist eine Kernfunktion von Wordfence |
| Quellcode | Open Source, GPL-2.0, auf GitHub überprüfbar | Das kostenlose Plugin unterliegt der GPL, Premium-Regeln sind urheberrechtlich geschützt |
| Hosting und Gerichtsbarkeit | Nur Deutschland und EU, Datenverarbeitungsvertrag verfügbar | Vereinigte Staaten |
Wo Wordfence nach wie vor die bessere Lösung ist
Hive scannt Ihre Dateien nicht auf Malware. Falls Ihre Website bereits kompromittiert wurde oder die Überprüfung der Dateiintegrität der Grund dafür ist, dass Sie überhaupt ein Sicherheits-Plugin einsetzen, bietet Wordfence eine Funktion, über die Hive nicht verfügt, daher lautet unsere ehrliche Empfehlung, einen Scanner beizubehalten. Die beiden Schutzebenen stehen nicht im Widerspruch zueinander: Hive blockiert und authentifiziert am Eingang, während ein Scanner überprüft, was sich bereits im Inneren befindet.
Wordfence verfügt zudem über eine weitaus größere Nutzerbasis und eine längere Erfolgsbilanz. Wenn Sie einen Namen benötigen, den Ihre Kunden bereits kennen, ist das ein stichhaltiges Argument, und wir würden dies lieber offen ansprechen, als so zu tun, als wäre es anders.
Der Wechsel dauert etwa fünf Minuten
Installieren Sie Hive aus dem Plugin-Verzeichnis oder von GitHub und durchlaufen Sie den Schnellstart. Er fragt den Betriebsmodus und, falls vorhanden, Ihren Key ab und schaltet die Empfehlung für Ihren Tarif ein; für den Schutz einer einzelnen Website ist kein Konto erforderlich. Wenn Sie den verwalteten Relay-Dienst, höhere Kontingente oder die Verwaltung mehrerer Websites wünschen, erstellen Sie ein kostenloses Konto, fügen Sie den Zugangsschlüssel ein und wählen Sie einen Tarif aus.
Lassen Sie beide Plugins eine Woche lang parallel laufen, wenn Sie ein Sicherheitsnetz wünschen. Hive arbeitet im Report-Only Mode, sodass Sie beobachten können, was es blockiert hätte, bevor Sie es tatsächlich etwas blockieren lassen. Sobald Sie zufrieden sind, deaktivieren Sie das andere Plugin oder behalten Sie es ausschließlich für die Dateiprüfung bei.
Häufig gestellte Fragen
Ist ReportedIP Hive ein Ersatz für Wordfence?
Für die meisten Websites ja. Hive deckt genau die Bereiche ab, für die Wordfence normalerweise installiert wird: Es blockiert angreifende IP-Adressen, betreibt eine Web Application Firewall auf Basis des OWASP Core Rule Set, überwacht Logins, Kommentare und XML-RPC und bietet Zwei-Faktor-Authentifizierung. Der Unterschied zwischen den beiden liegt darin, was hinter dem Plugin steckt. Wordfence gleicht eine Anfrage mit Regeln ab, die sein eigenes Team erstellt. Hive fragt zusätzlich ein Community Network ab, ob die IP-Adresse, die auf Ihre Website zugreift, bereits andere Websites angegriffen hat; somit ist ein Angreifer, der zunächst auf der Website eines anderen aktiv war, bereits als bekannt auf Ihrer Website angekommen. Was Hive bewusst nicht tut, ist eine serverseitige Malware-Prüfung Ihrer Dateien. Wenn also die Überprüfung der Dateiintegrität Ihr Hauptgrund für den Einsatz von Wordfence ist, sollten Sie beide Lösungen nutzen oder einen dedizierten Scanner einsetzen.
Schränkt Hive den Schutz ein, um den kostenpflichtigen Tarif zu verkaufen?
Nein, und dies ist der deutlichste Unterschied zwischen den beiden Produkten. Wordfence stellt Premium-Kunden neue Firewall Rules und Malware-Signaturen zuerst zur Verfügung und veröffentlicht sie erst 30 Tage später für Free User, was bedeutet, dass kostenlose Websites einen Monat lang wissentlich bekannten Angriffen ausgesetzt sind. Jeder Hive-Sensor, die Firewall-Engine, der Basisregelsatz und die komplette Zwei-Faktor-Suite werden ohne Verzögerung im kostenlosen Open-Source-Kern bereitgestellt. Mit den kostenpflichtigen Tarifen erwerben Sie Zugriff auf unsere verwalteten Server: tiefergehende Regelebenen, die täglich synchronisiert werden, E-Mail- und SMS-Zustellung für Zwei-Faktor-Codes, höhere API-Kontingente sowie die Verwaltung mehrerer Websites. Sie erwerben niemals den Schutz selbst.
Was kostet die 2FA bei den einzelnen Produkten?
Bei Hive Professional ist die Zwei-Faktor-Authentifizierung per E-Mail und SMS enthalten: 500 E-Mails und 25 SMS pro Monat, versendet über unseren EU-Relay-Server mit unserer eigenen SPF-, DKIM- und DMARC-Reputation, sodass die Codes tatsächlich im Posteingang ankommen und nicht im Spam-Ordner Ihres Shared-Hosting-Anbieters landen. Wordfence umfasst die Zwei-Faktor-Authentifizierung per TOTP-App, jedoch weder Mail Relay noch SMS. WP 2FA Premium bietet SMS an, doch Sie müssen ein eigenes Twilio-Konto eröffnen und bezahlen sowie die Absendernummern selbst verwalten. Wenn es darauf ankommt, dass die Zwei-Faktor-Codes zuverlässig ankommen, ist dieser Unterschied wichtiger als der Lizenzpreis.
Wie viel kostet mich der Wechsel?
Hive Professional kostet 149 Euro pro Jahr inklusive Mehrwertsteuer und deckt drei Domains ab, was 4,97 Euro pro Domain und Monat entspricht. Wordfence Premium wird pro einzelner Website lizenziert, sodass drei Websites drei Lizenzen erfordern. „Business“ kostet 389 Euro pro Jahr für fünfzehn Domains, also jeweils 2,60 Euro, und kann zwei- bis zwanzigmal auf einer Rechnung mit Mengenrabatt gebucht werden, so decken Agenturen bis zu 300 Kundenwebsites ab. Jeder kostenpflichtige Tarif beinhaltet eine 14-tägige Geld-zurück-Garantie, sodass eine Testphase nichts kostet außer der Zeit für die Installation.
Wo werden meine Daten verarbeitet?
In Deutschland. ReportedIP wird von einem deutschen Unternehmen auf einer ausschließlich in der EU befindlichen Infrastruktur betrieben, wobei ein Datenverarbeitungsvertrag vorliegt und für den E-Mail- sowie SMS-Versand EU-Subauftragsverarbeiter zum Einsatz kommen. Wordfence, Solid Security, MalCare und Patchstack sind allesamt US-amerikanische Unternehmen, was eine transatlantische Datenübermittlung bedeutet, die Ihre Rechtsabteilung prüfen und dokumentieren muss. Wenn Sie im öffentlichen Sektor, im Gesundheitswesen oder im Finanzwesen tätig sind oder einfach den Verwaltungsaufwand gering halten möchten, ist dies oft der entscheidende Faktor.