Nahnu Plugins hat WP WAF Manager veröffentlicht, ein WordPress-Plugin, das es Seitenbetreibern, Entwicklern, Freelancern und Agenturen ermöglicht, Cloudflare-Tools direkt aus dem WordPress-Admin-Dashboard zu verwalten. Das Plugin verbindet sich über die Cloudflare-API mit Cloudflare und unterstützt WAF-Regeln, DNS-Einträge, Zone-Steuerung, IP-Zugriffsregeln, Sicherheitsereignisse, Analysen, E-Mail-Routing und mehrere Cloudflare-Konten über eine einzige WordPress-Oberfläche.
Für WordPress-Agenturen löst WP WAF Manager ein häufiges Workflow-Problem. Die Verwaltung von Cloudflare über mehrere Client-Seiten hinweg erfordert oft das Einloggen in separate Dashboards, das Wiederholen von Regelaktualisierungen und das Wechseln zwischen Konten. WP WAF Manager bringt die am häufigsten genutzten Cloudflare-Steuerungen in den WordPress-Adminbereich, wo Agenturen bereits die Client-Websites verwalten. Diese Zentralisierung kann Zeit sparen und das Risiko von Fehlkonfigurationen verringern.
Das Plugin hilft WordPress-Seitenbetreibern, die Sicherheit auf Edge-Ebene zu verbessern, indem Cloudflare-WAF-Regeln eingesetzt werden, bevor der Traffic den WordPress-Server erreicht. WP WAF Manager enthält fünf getestete Firewall-Regeln basierend auf dem Open-Source-Regelsatz von wafrules.com. Diese Regeln helfen gegen böswillige Bots, SQL-Injection-Versuche, Path Traversal, VPN-Traffic, Webhosting-ASN-Traffic und andere häufige Angriffsmuster. Durch das Blockieren von bösartigem Traffic an der Edge kann das Plugin die Serverlast reduzieren und vor Angriffen schützen, bevor sie die WordPress-Installation erreichen.
Ein zentrales Merkmal von WP WAF Manager ist die Trennung von benutzerdefinierten IP- und User-Agent-Whitelists vom Basis-WAF-Regelsatz. Dies ermöglicht es Benutzern, den Hauptregelsatz zu aktualisieren, ohne ihre eigenen benutzerdefinierten Whitelist-Einstellungen zu verlieren. Für Agenturen, die Client-Seiten verwalten, reduziert dies das Risiko, wichtige Zugriffsregeln während Sicherheitsupdates zu überschreiben, und bietet mehr Kontrolle und Stabilität.
WP WAF Manager umfasst auch die Cloudflare-DNS-Verwaltung direkt aus WordPress. Benutzer können Cloudflare-DNS-Einträge, Zone-Steuerung, Cache-Leeren, Under Attack Mode, Development Mode, SSL-Einstellungen, IP-Zugriffsregeln, Sicherheitsereignisse und E-Mail-Routing verwalten, ohne das WordPress-Dashboard verlassen zu müssen. Diese umfassende Integration bedeutet, dass alltägliche Aufgaben wie das Hinzufügen eines DNS-Eintrags oder das Leeren des Caches zusammen mit Inhaltsaktualisierungen erledigt werden können, was die Seitenverwaltung optimiert.
Das Plugin verwendet abgegrenzte Cloudflare-API-Tokens als empfohlene Verbindungsmethode. Abgegrenzte Tokens erlauben es, nur die Berechtigungen zu erteilen, die WP WAF Manager benötigt, was Seitenbetreibern und Agenturen eine bessere Kontrolle gibt als die Verwendung eines vollständigen Cloudflare-Global-API-Keys. Dieser Ansatz verbessert die Sicherheit, indem der potenzielle Schaden begrenzt wird, falls ein Token kompromittiert wird.
WP WAF Manager funktioniert mit Cloudflare Free für die meisten unterstützten Funktionen. Der Sicherheitsereignis-Viewer erfordert jedoch Cloudflare Pro oder höher, da er auf den Cloudflare-Ereignis-API-Zugriff angewiesen ist. Benutzer mit kostenlosen Tarifen können dennoch von allen anderen Funktionen profitieren, was das Plugin für eine breite Palette von WordPress-Nutzern zugänglich macht.
WP WAF Manager ist als kostenloses Open-Source-Plugin über GitHub unter der MIT-Lizenz verfügbar. Eine Pro-Lizenz ist für Benutzer erhältlich, die automatische Plugin-Updates im WordPress-Admin und prioritären E-Mail-Support wünschen. Weitere Informationen finden Sie auf der Website und der Dokumentationsseite des Plugins.
