by Bastora 5 (1 reviews)

Bastora Security Audit

Name: Bastora Security Audit
Rating: 5.0 (1 reviews)
Author: Bastora

62-Punkte-Sicherheits-Check mit Firewall, Schadcode-Scanner, URL-Reputation, Captcha, Schwarm-Schutz und Auto-Reparatur der WordPress-Kerndateien.

Bastora Security Audit ranks #18,780 among WordPress.org plugins with 70+ active installations, is #427 of 1,659 in the Authentication category, a 5/5 rating from 1 reviews, and was last updated Oct 30, 2026. Data from WordPress.org, refreshed twice daily — see methodology.

Compatible with WP 7.1.4

v2.3.20 Current Version v2.3.20

Updated 1 week ago Last Update on 30 Oct, 2026

Refreshed 1 week ago Last Refreshed on

#427 of 1,659 in Authentication Top 25% by installs Actively maintained

View on WordPress.org

Rank

#18,780

— No change

Active Installs

70+

+16.7%

KW Avg Position

86.8

2.5 worse

Downloads

8.4K

+70 today

Support Resolved

— No change

Rating

100%

Review 5 out of 5

5 (1 reviews)

Next Milestone 80

Total Progress 60%

70+ 80+

1,503

Ranks to Climb

Growth Needed

8,000,000

Active Installs

Pro

Unlock Exact Install Count

See the precise estimated active installs for this plugin, calculated from real-time ranking data.

Exact install estimates within tiers
Track install growth over time
Milestone progress predictions

Upgrade to Pro

Need 4 more installs to reach 80+

Rank Changes

Current #18,780

Change

Best #

Upgrade to Pro

Unlock 30-day and 90-day rank history charts with a Pro subscription.

Upgrade Now

Active Installs Growth

Upgrade to Pro

Active Installs 0,000,000+

Growth +0.0%

Peak 0,000,000

Downloads Growth

Downloads

Growth

Peak

Upgrade to Pro

Unlock 30-day, 90-day, and yearly download history charts with a Pro subscription.

Upgrade Now

Reviews & Ratings

5.0

1 reviews

Overall 100%

1 (100%)

0 (0%)

Track This Plugin

Get detailed analytics, keyword tracking, and position alerts delivered to your inbox.

Start Tracking Free

Plugin Details

Version: 2.3.20
Last Updated: Oct 30, 2026
Requires WP: 6.0+
Tested Up To: 7.1.4
PHP Version: 7.4 or higher
Author: Bastora

Support & Rating

Rating: ★ ★ ★ ★ ★ 5
Reviews: 1
Support Threads: 0
Resolved: 0%

Keywords

Brute Force firewall hardening malware security

Upgrade to Pro

Unlock keyword rankings, search positions, and detailed analytics with a Pro subscription.

Upgrade Now

Similar Plugins

Adminify – White Label, Admin Menu Editor, Login Customizer

6K+ installs

#2,757

Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

30K+ installs

#1,015

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

5M+ installs

Wordfence Security – Firewall, Malware Scan, and Login Security

Limit Login Attempts Security - Login Security, 2FA, Firewall, Brute Force Prevention

All-In-One Security (AIOS) – Security and Firewall

MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites

700K+ installs

#86

View all Authentication plugins

Frequently Asked Questions

Common questions about Bastora Security Audit

Nein. Bastora braucht keine Konfiguration. Installieren, aktivieren, scannen, fertig.

Ja. Bastora erkennt diese Plugins und tritt in den überlappenden Bereichen zur Seite. Das Dashboard zeigt, welche Härtungen deshalb inaktiv sind. Die Regeln gegen kritische Kern-Lücken bleiben in jedem Fall aktiv.

Ab Werk nichts. Im Einrichtungs-Assistenten gibst Du je Zweck frei, in den Einstellungen jeden Dienst auch einzeln: Versions-Abgleich gegen api.wordpress.org, Bastora-Schwarm, Schad-URL-Feed, Passwort-Leck-Check und die Einwilligung zur Sicherheitsforschung. Vor Deinem Häkchen geht kein einziger Request raus.

Bastora → Einstellungen → Schalter aus → speichern. Ab da geht kein Datensatz mehr an bastora.de. Bereits übertragene Datensätze hängen an einer zufälligen Installationskennung, nicht an Deiner Domain. Willst Du sie löschen lassen, schreib Bastora die Kennung, sie steht in den Einstellungen hinter dem „i" der Einwilligung.

Auf deutschen Servern. Bastora arbeitet ausschließlich mit einem deutschen Hoster.

Bei einfacher Deaktivierung bleiben die Einstellungen erhalten. Beim Löschen entfernt Bastora alle Einstellungen, Audit-Ergebnisse und Kennungen und rollt die Härtungen zurück. Ein aktiver Schwarm-Knoten wird vorher abgemeldet.

Erkennt eine teilnehmende Website einen Brute-Force-Angriff oder einen Scanner, meldet sie die Angreifer-IP anonym an einen zentralen Server. Melden mehrere Websites dieselbe IP, wandert sie in einen Sperrkatalog, den alle teilnehmenden Websites abholen und vorbeugend anwenden. Einträge verfallen nach 72 Stunden ohne neue Meldung, bekannte Crawler wie Googlebot oder Bingbot werden nie übernommen. Deine Seite gibt dabei nur einen anonymen Token, die Angreifer-IP, den Angriffs-Typ und die Plugin-Version heraus, keine Domain und keine Nutzerdaten.

Sehr große Anfragen ohne Anmeldung weist die Firewall ab, bevor sie Rechenzeit kosten. Die Grenze liegt bei etwa 4 MB im reinen Anfragekörper; hochgeladene Dateien aus Formularen zählen nicht dazu. Greift eine App oder Schnittstelle auf Deine Website zu, soll sie sich mit einem Anwendungspasswort anmelden (im WordPress-Profil unter „Anwendungspasswörter“). Angemeldete Anfragen prüft Bastora vollständig und lässt sie auch bei großen Datenmengen durch. Für große Uploads nutze die REST-Schnittstelle mit Anwendungspasswort. XML-RPC trägt die Anmeldung erst im Anfragekörper; große XML-RPC-Uploads über der Grenze weist Bastora ab.

Schreib an go@bastora.de. Wie Bastora mit Meldungen umgeht, steht unter https://www.bastora.de/sicherheit-melden: Eingangsbestätigung, feste Reaktionszeiten und ein fairer Umgang mit Findern. Im Plugin findest Du den Meldeweg samt Stückliste und Nutzerinformation im Dashboard im Bereich „CRA“. Bitte gib Bastora Zeit zum Schließen, bevor Du eine Lücke öffentlich machst.