JTL Shop Plugin - shopFirewall by [tech]NEO

JTL Shop Plugin - shopFirewall by [tech]NEO

Artikelnummer: 90051
Kategorie: JTL Plugins
Hersteller: [tech]NEO

shopFirewall für JTL-Shop 5: Schutz vor Hackern, Bots und Smarty-Lücken (CVE-2026-54390). WAF, Ländersperre, Login-Schutz – echte Kunden und Google kommen durch.

Lizenz konfigurieren

Versionsart

0,00 €

exkl. 19% USt. , zzgl.

Dieser Artikel hat Variationen. Wählen Sie bitte die gewünschte Variation aus.

Beschreibung
Changelog
Bewertungen

shopFirewall by [tech]NEO

Die Firewall für JTL-Shop 5: Sie stoppt Hacker, Bots und Angriffe, bevor sie Schaden anrichten. Echte Kunden und Google kommen trotzdem immer durch.

Firewall & Angriffsschutz für JTL-Shop 5

Jeder Onlineshop wird täglich angegriffen: Bots probieren Passwörter durch, Programme suchen nach Sicherheitslücken, Spam-Bots fluten Formulare. Bei JTL-Shop kommen gezielte Angriffe auf das Template-System hinzu, etwa über die kritische Lücke CVE-2026-54390. shopFirewall by [tech]NEO prüft jeden Aufruf, bevor Ihre Seite aufgebaut wird, und weist Angriffe sofort ab.

Alles läuft direkt in Ihrem Shop – ohne externen Dienst und ohne Weitergabe von Besucherdaten. Neue Sicherheitslücken schließen wir mit Schutzregeln, die Ihr Shop stündlich automatisch abholt – ganz ohne Update. Über das [tech]NEO Angreifer-Netzwerk werden Angreifer, die einen anderen Shop angegriffen haben, auch bei Ihnen gesperrt. Bedienung und Hilfetexte sind so geschrieben, dass Sie keine Technik-Kenntnisse brauchen.

★Das Wichtigste auf einen Blick

JTL-Lücke geschlossenSchutz vor CVE-2026-54390 (Smarty-Injection) – auch in Cookies und Kopfzeilen.

Neue Lücken sofort zuSchutzregeln von [tech]NEO – stündlich automatisch, ohne Update.

Gemeinsam stärkerAngreifer aus anderen Shops werden auch bei Ihnen gesperrt – über das [tech]NEO Angreifer-Netzwerk.

Kunden kommen durchUmfangreich gegen Fehlalarme getestet; Bestellung und Zahlung werden nie gestört.

Google-sicherEchte Suchmaschinen werden erkannt und nie blockiert, Fälschungen schon.

Gefahrlos einrichtenTestmodus, Aussperr-Schutz und Notfall-Schalter.

🛡️Angriffs-Filter (WAF)

Datenbank-Angriffe (SQL-Injection)
Eingeschleuste Skripte (XSS)
Zugriffe auf Server- und Zugangsdaten-Dateien
Eingeschleuster Programmcode
Suche nach Schwachstellen durch automatische Scanner
Schadcode in hochgeladenen Dateien, z. B. „bild.php.jpg“
Jede Regel einzeln abschaltbar oder auf „Nur melden“ stellbar

🧩Speziell für JTL-Shop

Schutz vor der kritischen Lücke CVE-2026-54390 (CVSS 9.8)
Sicherheits-Check meldet betroffene Shop-Versionen
Schutz vor Missbrauch des Kontaktformulars für Spam
Abgleich mit JTL-Wawi und Exporte werden nie gestört
Sperrseite in der Sprache der Domain, auch mit tn_multiDomain
Eingeloggte Admins werden nie blockiert, auch nicht in der OPC-Vorschau

☁️Schutzregeln von [tech]NEO

Neue Lücken schließen wir zentral – Ihr Shop holt die Regel stündlich ab
Kein Plugin- oder Shop-Update nötig
Jede Regel ist digital signiert, Fälschungen werden verworfen
Vor der Übernahme an typischen Kundeneingaben auf Fehlalarme geprüft
Neue Regeln laufen zuerst im Modus „Nur melden“
Einzelne Regeln im Shop abschaltbar

🌐[tech]NEO Angreifer-Netzwerk

Wer einen Shop mit shopFirewall angreift, wird in allen anderen gesperrt
Nur eindeutige Angriffe – nie normale Kunden
Digital signiert und stündlich aktualisiert
Liste ab Werk aktiv, eigene Meldungen freiwillig
Gemeldet werden nur Angreifer-IP, Angriffsart und Uhrzeit

🔐Login und Formulare

Schutz vor Passwort-Raten am Kunden- und Admin-Login
Gesperrt wird nur das Anmelden – Kunden können weiter einkaufen und als Gast bestellen
Erkennt, wenn eine IP viele Konten durchprobiert
Schutz vor Spam bei Kontakt, Registrierung, Newsletter und „Passwort vergessen“
Der Bestellvorgang wird nie gezählt
Passwörter werden nie geprüft und nie gespeichert

🤖Botschutz mit Google-Garantie

Google (auch Google Shopping), Bing & Co. werden über deren offizielle IP-Listen erkannt
Echte Suchmaschinen werden nie gebremst oder gesperrt
Gefälschte Suchmaschinen-Bots werden gesperrt
Hacker- und Scanner-Programme werden blockiert
SEO- und KI-Bots (z. B. Ahrefs, ChatGPT) optional sperrbar
Unsichtbare Bot-Falle entlarvt automatische Zugriffe
„Zu viele Aufrufe“ bremst Bots, die Ihren Shop kopieren

🌍IP-Listen, Angreifer-Listen und Länder

„Immer erlauben“ und „Immer blockieren“ für IPs und ganze Bereiche
Angreifer-Listen: Spamhaus (ab Werk an), FireHOL, blocklist.de u. a.
Automatische Aktualisierung, eigene Listen möglich
Länder sperren oder nur bestimmte Länder erlauben
Länder werden lokal im Shop erkannt – ohne Abfrage bei Dritten

⚡Frühfilter und Cloudflare

Frühfilter: bekannte Angreifer werden abgewiesen, bevor der Shop startet
Deutlich weniger Serverlast bei Angriffswellen
Einrichtung per Klick
Cloudflare-Anbindung: gesperrte IPs werden direkt bei Cloudflare gesperrt
Bei sehr vielen Aufrufen automatisch Modus „Under Attack“
Ein kostenloses Cloudflare-Konto genügt – mit Schritt-für-Schritt-Anleitung

👤Admin-Bereich absichern

Backend nur für erlaubte IPs und Länder – alle anderen sehen „Seite nicht gefunden“
Aussperr-Schutz: Ihre eigene IP wird vor dem Speichern geprüft
E-Mail-Alarm bei Admin-Login aus einem neuen Land
Meldung bei neuen, gelöschten oder reaktivierten Admin-Konten
Hinweis auf fehlende Zwei-Faktor-Anmeldung und ungenutzte Konten

💳Skript-Überwachung in der Kasse

Alle Skripte auf Warenkorb, Kasse und Kundenkonto werden erfasst
Lernphase, danach Meldung jedes neuen Skripts
Verdächtige Skripte, die Daten versenden, werden besonders markiert
Unbekannte Skripte freigeben oder sperren
Erkennt auch veränderte Skript-Dateien
Schutz vor Kreditkarten-Diebstahl, unterstützt PCI DSS 6.4.3 und 11.6.1

🔒Sicherheits-Check und Selbsttest

Prüft Shop-Version, HTTPS, Installationsordner, Dateirechte und mehr
Zu jedem offenen Punkt steht, was zu tun ist
Backtest: frühere Kontaktanfragen, Bewertungen und Suchanfragen rückwirkend auf Angriffe prüfen
Browser-Schutz (Sicherheits-Header) per Klick und security.txt
Täglicher Selbsttest mit echtem Aufruf des Shops
Prüfzeit-Messung: zeigt, dass die Firewall den Shop nicht bremst
E-Mail bei ernsten Angriffen sowie täglicher oder wöchentlicher Bericht

📊Dashboard, Protokoll und Statistik

Status auf einen Blick mit Hauptschalter
Weltkarte „Herkunft der Zugriffe“ für 7, 30 oder 90 Tage
Gesperrte IPs mit Suche und Entsperren per Klick
Live-Aktualisierung alle 30 Sekunden
Protokoll mit Suche, Filter und CSV-Export
Statistik mit Verlauf und Top-Listen

🧭Einfach und sicher einrichten

Nach der Installation aus – Einschalten erst nach bewusster Freigabe
Testmodus „nichts blockieren, nur melden“
Sinnvolle Standardwerte – läuft ohne weitere Einstellungen
Zahlungsanbieter (PayPal, Stripe, Mollie, Klarna …) werden nie gesperrt
Gestaffelte Sperren: ein einzelner Fehlalarm sperrt nie einen ganzen Tag
Notfall-Abschaltung per Datei, ganz ohne Backend

🎨Eigene Sperrseite

Freundliche Sperrseite statt Fehlermeldung
Editor mit Live-Vorschau für Computer und Handy
Überschrift, Text und Button je Shop-Sprache
Eigene Farbe und eigenes Logo
Referenznummer für schnelle Hilfe bei Kundenanfragen

🗂️Komfortables Backend

Verständliche Bezeichnungen und Hilfetexte – keine Technik-Kenntnisse nötig
Einstellungen in übersichtlichen Gruppen, automatisches Speichern
Integrierte Dokumentation in einfacher Sprache, mit Suche
Anleitung „Fehlalarm – was tun?“ Schritt für Schritt
Changelog und Selbst-Update
Backend in Deutsch und Englisch, mit Dark Mode

✓Ihre Vorteile mit shopFirewall

Weniger RisikoAngriffe werden abgewehrt, bevor sie Daten oder Umsatz gefährden.

Weniger ServerlastAbgewiesene Angreifer belasten Ihren Shop kaum noch.

Kein Spam mehrFormular-Spam und Fake-Registrierungen werden gestoppt.

SEO bleibt sicherGoogle und Bing werden nie ausgesperrt.

Immer aktuellNeue Lücken schließen wir zentral, ohne dass Sie etwas tun müssen.

DatenschutzfreundlichKein externer Dienst, keine Weitergabe von Kundendaten.

🔧Voraussetzungen

JTL-Shop ab Version 5.4
PHP 8.2 oder neuer
ionCube Loader
PHP-Erweiterungen cURL und sodium (für Angreifer-Listen, Netzwerk und Schutzregeln)
JTL-Cronjob aktiv (für automatische Aktualisierungen)
Optional: kostenloses Cloudflare-Konto
Bedienoberfläche in Deutsch und Englisch

💡Ideal geeignet für

Alle JTL-Shops, die sich vor Hackern und Bots schützen möchten
Shops mit älteren Versionen, die nicht sofort aktualisiert werden können
Shops mit Formular-Spam oder Fake-Registrierungen
Händler, deren Admin-Login regelmäßig angegriffen wird
Shops mit Kartenzahlung, die PCI DSS erfüllen müssen
Shops mit hoher Last durch Bots oder Angriffswellen
Betreiber mehrerer Domains über multiDomain

Entwickelt und betreut von [tech]NEO

shopFirewall wird von der [tech]NEO GmbH entwickelt und kontinuierlich gepflegt. Sie erhalten regelmäßige Updates, zentrale Schutzregeln bei neuen Sicherheitslücken, das [tech]NEO Angreifer-Netzwerk und persönlichen Support durch einen erfahrenen JTL-Servicepartner.

Hinweis: shopFirewall ist eine zusätzliche Schutzebene und ersetzt keine Updates von JTL-Shop, Plugins und Server. Gegen sehr große DDoS-Angriffe empfehlen wir zusätzlich die integrierte Cloudflare-Anbindung.

Sie haben Fragen vor dem Kauf? Besuchen Sie uns unter www.techneo.berlin oder sprechen Sie uns direkt an.

Version 1.0.0

Erstveröffentlichung

Erstveröffentlichung: shopFirewall by [tech]NEO – Firewall und Angriffsschutz für JTL-Shop 5, direkt im Shop und ohne externen Dienst.
Angriffs-Filter (WAF): Erkennt Datenbank-Angriffe (SQL-Injection), eingeschleuste Skripte (XSS), Zugriffe auf Server-Dateien, eingeschleusten Programmcode und Schwachstellen-Scanner.
JTL-Sicherheitslücke: Schutz vor CVE-2026-54390 (Smarty-Injection) – auch in Cookies und Browser-Kopfzeilen.
Hochgeladene Dateien: Dateien mit Schadcode werden blockiert, z. B. „bild.php.jpg“ oder Skripte in SVG-Bildern.
Kontaktformular: Schutz vor Missbrauch für Spam durch heimlich eingeschleuste E-Mail-Empfänger.
Zugangsdaten-Schutz: Zugriffe auf Dateien wie .env, SSH-Schlüssel oder die JTL-Konfiguration werden blockiert.
Regeln einzeln einstellen: Jede Regel lässt sich abschalten, auf „Nur melden“ stellen oder blockieren – plus Ausnahmen für bestimmte Seiten.
Schutzregeln von [tech]NEO: Neue Sicherheitslücken werden zentral geschlossen – der Shop holt neue Regeln stündlich ab, ganz ohne Update. Jede Regel ist digital signiert und vorab auf Fehlalarme geprüft.
Schutzregeln – Rückmeldung: Trefferzahlen werden ohne personenbezogene Daten gemeldet; Beispiele nur mit Ihrer Zustimmung.
Zu viele Aufrufe: Bremst Bots, die in kurzer Zeit sehr viele Seiten aufrufen und den Server belasten.
Passwort-Raten: Schutz für Kunden- und Admin-Login – gesperrt wird nur das Anmelden, nicht der Shop.
Viele Konten durchprobieren: Erkennt, wenn eine IP viele verschiedene Konten ausprobiert. Benutzernamen werden nicht gespeichert.
Formular-Spam: Schutz für Kontakt, Registrierung, Newsletter und „Passwort vergessen“.
Botschutz: Hacker-Programme werden blockiert, gefälschte Suchmaschinen erkannt; SEO- und KI-Bots optional sperrbar; unsichtbare Bot-Falle.
Eigene IP-Listen: „Immer erlauben“ und „Immer blockieren“ für einzelne IPs und ganze Bereiche, optional mit Ablaufdatum.
Angreifer-Listen: Öffentliche Listen bekannter Angreifer (Spamhaus, FireHOL, blocklist.de u. a.) und eigene Listen – automatisch aktualisiert.
[tech]NEO Angreifer-Netzwerk: Wer einen Shop mit shopFirewall angreift, wird in allen teilnehmenden Shops gesperrt – digital signiert und stündlich aktualisiert. Eigene Meldungen nur mit Ihrer Zustimmung.
Länder: Länder sperren oder nur bestimmte Länder erlauben – mit Suche und ganzen Kontinenten. Die Erkennung erfolgt lokal im Shop, auch ohne Cloudflare.
Backend-Zugang: Admin-Bereich nur für erlaubte IPs und Länder – alle anderen sehen „Seite nicht gefunden“. Mit Aussperr-Schutz.
Login aus neuem Land: E-Mail-Alarm, wenn sich ein Admin-Konto aus einem bisher unbekannten Land anmeldet.
Frühfilter: Bekannte Angreifer werden abgewiesen, bevor der Shop überhaupt startet – deutlich weniger Serverlast bei Angriffswellen.
Cloudflare-Anbindung: Gesperrte IPs werden direkt bei Cloudflare gesperrt und erreichen den Server nicht mehr; bei sehr vielen Aufrufen automatisch Modus „Under Attack“.
Sicherheits-Check: Prüft u. a. Shop-Version, HTTPS, Installationsordner und Zwei-Faktor-Anmeldung der Admins – mit Tipps, was zu tun ist.
Backtest: Frühere Kontaktanfragen, Bewertungen, Suchanfragen und Newsletter-Anmeldungen werden rückwirkend auf Angriffe geprüft.
Prüfzeit-Messung: Zeigt im Betrieb, wie wenig Zeit die Firewall pro Aufruf kostet.
Browser-Schutz: Sicherheits-Header per Klick sowie Kontakt für Sicherheitsmeldungen (security.txt).
Skript-Überwachung: Warenkorb und Kasse werden gegen Kreditkarten-Diebstahl überwacht (PCI DSS 6.4.3 / 11.6.1) – Skripte, die Daten versenden, werden als verdächtig markiert.
Admin-Konten: Neue, gelöschte und reaktivierte Konten werden gemeldet.
Selbsttest: Prüft täglich mit einem echten Aufruf, ob die Firewall greift.
Benachrichtigung: E-Mail bei ernsten Angriffen sowie täglicher oder wöchentlicher Bericht.
Sperrseite: Eigene Sperrseite mit Editor und Live-Vorschau – Texte je Sprache, Farbe und Logo; Sprache passend zur Domain (tn_multiDomain).
Dashboard: Hauptschalter, Kennzahlen, Weltkarte „Herkunft der Zugriffe“, gesperrte IPs mit Suche und Live-Aktualisierung.
Protokoll & Statistik: Suche, Filter, wählbare Anzahl pro Seite und CSV-Export; Statistik mit Verlauf und Top-Listen.
Testmodus: „Nichts blockieren, nur melden“ zum gefahrlosen Einrichten.
Notfall-Abschaltung: Per Datei FIREWALL_OFF – auch ohne Zugang zum Backend.
Dokumentation: In einfacher Sprache, mit Suche und Filter.
Echte Kunden kommen durch: Fehlalarme bei Suchbegriffen, Kundentexten, Gravuren, Passwörtern und Uploads wurden umfassend beseitigt.
Gestaffelte Sperren: Zuerst 15 Minuten, dann 1 Stunde, erst danach länger – ein einzelner Fehlalarm sperrt nie einen ganzen Tag.
Zahlungsanbieter: PayPal, Stripe, Mollie, Klarna & Co. werden nie gesperrt – Zahlungsbestätigungen kommen immer an.
Suchmaschinen: Google und Bing werden über deren offizielle IP-Listen erkannt und nie blockiert.
Admins: Angemeldete Admins werden nie blockiert (auch nicht in der OPC-Vorschau); die IP des installierenden Admins wird automatisch erlaubt.
Besucher-IP: Wird auch hinter Cloudflare und Proxys richtig erkannt und kann nicht gefälscht werden.
Passwörter: Werden nie geprüft und nie gespeichert.
Sicherer Start: Nach der Installation ist die Firewall aus; eingeschaltet wird erst nach Zustimmung zu den Nutzungs- und Haftungsbedingungen.
Sinnvolle Standardwerte: Spamhaus-Angreifer-Liste und Angreifer-Netzwerk ab Werk an, milder Login-Schutz (10 Versuche, 15 Minuten) und Hinweis zum Einrichten der E-Mail-Benachrichtigung.
Verständlich: Bezeichnungen und Hilfetexte für Händler ohne Technik-Kenntnisse.
Bedienung: Konfiguration in übersichtlichen Gruppen; Einstellungen speichern automatisch, Meldungen erscheinen als Toast.
Lizenz & Updater: Integrierte Lizenzverwaltung und Update-Funktion.

Es gibt noch keine Bewertungen.