Schützen und beschleunigen Sie Ihre Website mit ShieldCache

Jede neue Seite startet im Erkennen-Modus: Die Firewall prüft alle Anfragen und schreibt Treffer ins WAF-Protokoll, blockiert aber noch nichts. So sehen Sie, ob legitime Zugriffe Regeln auslösen - etwa ein Formular, ein Editor oder eine Schnittstelle.

Für solche Fälle legen Sie Ausnahmen je Pfad an: „Freigeben“ schaltet die betroffenen Regeln dort ab, „Freigeben & loggen“ blockiert nicht mehr, schreibt Treffer aber weiter ins Protokoll. Ganze Angriffs-Kategorien schalten Sie einzeln: SQL-Injection, Cross-Site-Scripting, lokale und entfernte Dateien (LFI/RFI), PHP, Java, Befehlsausführung, Session-Fixation, Request-Smuggling, Scanner, Protokoll-Verstöße, Multipart und allgemeine Angriffe.

Danach wechseln Sie mit einem Klick auf Blockieren. Schutzstufe und Profile für WordPress, WooCommerce, Shopware, Laravel und weitere Anwendungen helfen beim Feinschliff.

Login-Seiten, Kontaktformulare und Schnittstellen sind beliebte Ziele für automatisierte Angriffe. Mit Rate-Limits legen Sie je Pfad fest, wie viele Anfragen in einem Zeitfenster erlaubt sind. Wird die Grenze überschritten, weist ShieldCache weitere Anfragen ab - oder zeigt auf Wunsch eine Captcha-Prüfung, damit echte Besucher weiterkommen.

Im Rate-Limit-Protokoll sehen Sie je Regel, wie oft sie gegriffen hat und aus welchen Ländern und Netzen die Anfragen kamen. Die Zahl der Pfade hängt vom Tarif ab und lässt sich in Paketen zu je fünf Pfaden erweitern.

Der HTTP-Cache beantwortet wiederkehrende Anfragen direkt und entlastet Ihren Server. Sie bestimmen, ob auch HTML mit eigener Laufzeit gecacht wird, ob ShieldCache die Cache-Vorgaben Ihres Servers beachtet oder übersteuert und wie lange Browser statische Dateien behalten. Dateitypen cachen Sie immer oder nie, Query-Parameter ignorieren oder sortieren Sie, und Cookies wie Anmeldung oder Warenkorb umgehen den Cache.

Vorlagen für WordPress, WooCommerce, Shopware 6, Joomla und statische Websites tragen übliche Pfade, Cookies und Parameter ein. Antwortet Ihr Server einmal nicht, liefert ShieldCache bereits gecachte Inhalte für eine einstellbare Zeit weiter aus. Nach einem Update leeren Sie den Cache per Klick - komplett, für einen Pfad oder ein Präfix.

ShieldCache spricht HTTP/1.1, HTTP/2 und HTTP/3 mit QUIC - Browser wählen das schnellste Protokoll selbst. Auf Wunsch komprimiert ShieldCache Antworten mit zstd oder gzip, HSTS stellen Sie getrennt ein.

Liegt Ihre Website auf mehreren Servern, tragen Sie bis zu vier weitere Ursprünge ein: für Ausfallsicherheit oder Lastverteilung, mit regelmäßiger Gesundheitsprüfung. Zeitlimits zum Ursprung, die Header mit der Besucher-IP und die maximale Anfragegröße legen Sie selbst fest.

Laufen unter Ihrer Domain mehrere Anwendungen - etwa die Website, eine API und ein WebSocket-Dienst -, verteilen Pfad-Regeln die Anfragen: Jeder Pfad, zum Beispiel /api/, geht an einen eigenen Server mit eigenem Port. Einen eigenen Proxy auf Ihrem Server brauchen Sie dafür nicht mehr.

Beispiel: Mit der Regel /api/ → 203.0.113.20:8080 und „Pfad-Präfix entfernen“ gehen Aufrufe von www.muster.de/api/users als /users an den API-Server, alles andere wie bisher an Ihren Ursprung. Ob der Cache für einen Pfad gilt, wählen Sie je Regel - standardmäßig gehen Anfragen direkt an das Ziel. WebSockets werden durchgereicht, Firewall, Rate-Limits und Zugriffsregeln gelten auch für diese Pfade.

Starter enthält 3, Professional 10 und Enterprise 25 Pfad-Regeln je Website. Schritt für Schritt: Pfad-Regeln: mehrere Anwendungen unter einer Domain.

Geben Sie einzelne IP-Adressen oder ganze Netze frei - zum Beispiel Ihr Büro oder Ihre Agentur - oder sperren Sie auffällige Absender, auf Wunsch nur für eine bestimmte Zeit. Mit dem Länderfilter lassen Sie nur ausgewählte Länder zu oder sperren einzelne Länder, mit dem ASN-Filter die Netze ganzer Anbieter, etwa von Rechenzentren. Globale Sperrlisten mit bekannten Abuse-IPs und -Netzen werden laufend aktualisiert und greifen schon auf Netzwerkebene.

Statt einer harten Sperre kann bei Rate-Limits, Länder- und ASN-Filter sowie leichten Firewall-Treffern eine Captcha-Prüfung erscheinen. Klare Angriffe bleiben gesperrt. Die Prüfung läuft über CaptchaCore, unseren eigenen DSGVO-konformen Captcha-Dienst (captchacore.eu).

Dateischutz-Profile sperren typische Pfade gängiger CMS, die nicht öffentlich erreichbar sein sollen, und Sicherheits-Header ergänzen die Antworten Ihrer Website.

Eine Testumgebung, ein Adminbereich oder eine interne Seite soll nicht öffentlich sein? Mit dem Zugriffsschutz geben Sie die ganze Seite oder einzelne Ordner nur für bestimmte IP-Adressen frei, verlangen Benutzer und Passwort oder kombinieren beides.

Wiederholte Fehlversuche führen zu einer vorübergehenden Sperre - das bremst Passwort-Raten aus. Geschützte Inhalte landen nie im Cache, und Ihre Anwendung muss dafür nicht angepasst werden.

Weist ShieldCache eine Anfrage ab - durch die Firewall, ein Rate-Limit, eine IP-, Länder- oder Netzregel - oder ist Ihr Server nicht erreichbar, sieht der Besucher eine eigene Fehlerseite mit Fehlercode und Referenz.

Meldet sich ein Kunde mit dieser Referenz bei Ihnen, schlagen Sie sie im Kundenbereich nach und sehen, welche Regel gegriffen hat. So klären Sie Fehlalarme schnell.

Im Tarif Enterprise gestalten Sie Fehler-, Wartungs- und Prüfseiten selbst: mit Ihrem Logo, Ihrer Farbe, Ihrem Namen und einem eigenen Wartungstext.

Die Statistik zeigt Anfragen, Traffic, den Anteil aus dem Cache und wie viele Anfragen Ihren Server gar nicht erst erreicht haben. Dazu Blockaden je Grund, Länder, meistgenutzte Pfade und Antwortzeiten - live aktualisiert. Alle Werte sind gemessen, nicht hochgerechnet.

Datenschutz ist eingebaut: Die Statistik kommt ohne IP-Adressen aus. Im Protokoll werden IP-Adressen nach 7 Tagen gekürzt und nach 30 Tagen gelöscht. Länder und Netze ermittelt ShieldCache über eine lokale Länder- und Netzdatenbank - die IP-Adresse verlässt den Proxy dafür nicht.

Einstellungen sammeln Sie zunächst im Entwurf und übernehmen sie mit einem Klick auf den Proxy. Jede übernommene Fassung wird gespeichert - eine frühere holen Sie bei Bedarf zurück.

Für den Notfall pausieren Sie den Schutz einer Seite oder zeigen eine Wartungsseite an.

Alle Preise inkl. MwSt. pro Monat, netto in Klammern:

• Weitere geschützte Website: 11,78 € (9,90 €)
• 5 weitere Rate-Limit-Pfade: 5,83 € (4,90 €)
• Eigenes Zertifikat (Starter, Professional): 5,83 € (4,90 €) - in Enterprise inklusive
• Mehranfragen über dem Kontingent: 5,83 € (4,90 €) je angefangene 100.000 Anfragen

Express-Einrichtung durch unser Team: einmalig 99,00 € inkl. MwSt. (83,19 € netto), optional. Optionen buchen Sie bei der Bestellung oder später im Kundenbereich.