Anderes Sicherheits-Plugin erkannt
Was passiert, wenn auf einer Website schon Wordfence, Limit Login Attempts oder ein anderes Sicherheits-Plugin läuft.
Warum wir das prüfen
Zwei Login-Sperren oder zwei Zwei-Faktor-Abfragen auf derselben Website stören sich gegenseitig. Im schlimmsten Fall wird dein Team zweimal gefragt oder ausgesperrt. Deshalb prüfen wir vor dem Einschalten, ob schon ein Sicherheits-Plugin läuft.
Wordfence, Limit Login Attempts und andere
Wir erkennen Wordfence, Solid Security (früher iThemes Security), Limit Login Attempts Reloaded, WP 2FA, Two Factor, NinjaFirewall, All In One WP Security, Sucuri Security und WPS Hide Login.
Übernehmen und wechseln
Klicke unter Website › Schutz oder Sicherheit › Schutz auf **Übernehmen und wechseln**. Du kannst lesbare Sperrlisten übernehmen und dem anschließenden Deaktivieren des bisherigen Plugins zustimmen.
1. Patchnight bereitet die Zwei-Faktor-Zugänge verschlüsselt auf deiner Website vor. Geheimnisse und Wiederherstellungscodes werden nie an den Patchnight-Server übertragen. 2. Öffne ein neues privates Browserfenster und melde dich als Administrator in WordPress an. Das bisherige Sicherheits-Plugin bleibt dabei aktiv. 3. Öffne dort **Patchnight**. Bestätige den aktuellen Code deiner bisherigen Authenticator-App und den Wechsel. Erst jetzt wird das alte Plugin deaktiviert und unser Schutz übernimmt. 4. Mit **Zum alten Plugin zurückwechseln** aktivierst du das bisherige Plugin wieder und schaltest unsere Module aus. Die ursprünglichen Einstellungen und Schlüssel werden nicht gelöscht.
Unterstützt werden Two Factor, Kadence/Solid, WP 2FA und Wordfence sowie die Adresslisten von Limit Login Attempts Reloaded. Bestehende TOTP-Zugänge brauchen keinen neuen QR-Code. Wiederherstellungscodes werden nur als Hashes übernommen und bleiben einmalig verwendbar.
Unlesbare oder unbekannte Formate stoppen die Übernahme. Netzwerkinstallationen und andere Sicherheits-Plugins benötigen einen manuellen Wechsel. Eine erweiterte Wordfence-Firewall musst du vorher mit Wordfence zurückbauen. Zeitlich begrenzte Wordfence-Sperren werden nicht zu dauerhaften Sperren umgewandelt. Passkeys, Cloud-Verfahren und Benutzernamen-Sperrlisten werden nicht übernommen.
Für Technikinteressierte
Erkannt wird über die aktiven Plugins, auch bei Netzwerkaktivierung. Die Zuordnung: Wordfence, Solid Security, All In One WP Security → Login-Schutz, Zwei-Faktor und Firewall; NinjaFirewall → Login-Schutz und Firewall; Limit Login Attempts Reloaded → Login-Schutz; WP 2FA und Two Factor → Zwei-Faktor; Sucuri Security → Firewall. WPS Hide Login pausiert keines unserer Module; nutze dann nur eine der beiden Anmelde-Adressen.
Die Schwachstellen-Prüfung von Patchnight nutzt den Wordfence-Schwachstellen-Feed. Dafür muss das Wordfence-Plugin nicht installiert sein.