BBQ Firewall – Fast & Powerful Firewall Security

Beschreibung

Install, activate, and done!
Powerful protection from WP’s fastest firewall plugin.

BBQ Firewall is a lightweight, super-fast plugin that protects your site against a wide range of threats. BBQ checks all incoming traffic and quietly blocks bad requests containing nasty stuff like eval(, base64_, and excessively long request-strings. This is a simple yet solid solution for sites that are unable to use a strong Apache/.htaccess firewall.

Adds a strong firewall to ANY WordPress site
Works with all WordPress plugins and themes

Powerful Protection

BBQ protects your site against many threats:

  • SQL injection attacks
  • Executable file uploads
  • Directory traversal attacks
  • Unsafe character requests
  • Excessively long requests
  • PHP remote/file execution
  • XSS, XXE, and related attacks
  • Protects against bad bots
  • Protects against bad referrers
  • Protects against bad POST content
  • Protects against many other bad requests

Works great with Blackhole for Bad Bots

Awesome Features

BBQ provides all the best firewall features:

  • Rated 5 stars at WordPress.org
  • 100% plug-&-play, zero configuration
  • 100% focused on security and performance
  • Blocks a wide range of malicious URL requests
  • Fastest Web Application Firewall (WAF) for WordPress
  • Based on the 6G/7G Firewall
  • Scans all incoming traffic and blocks bad requests
  • Scans all types of requests: GET, POST, PUT, DELETE, etc.
  • Protects against known bad bots and referrers
  • Works silently behind the scenes to protect your site
  • Hassle-free security plugin that’s easy to use
  • Thoroughly tested, error-free performance
  • Extremely low rate of false positives
  • Compatible with other security plugins
  • Regelmäßig aktualisiert und „zukunftssicher“.
  • Firewall < 10 kilobytes in size
  • Lightweight, fast and flexible

For advanced protection and features, check out BBQ Pro »
BBQ = Block Bad Queries

Datenschutz

Dieses Plugin sammelt oder speichert keine Benutzerdaten. Es setzt keine Cookies und stellt keine Verbindung zu den Standorten Dritter her. Daher beeinträchtigt dieses Plugin in keiner Weise die Privatsphäre der Benutzer.

BBQ Firewall is developed and maintained by Jeff Starr, 15-year WordPress developer and book author.

Support development

Ich entwickle und pflege dieses kostenlose Plugin mit Liebe für die WordPress-Community. Um deine Unterstützung zu zeigen, kannst du eine Spende machen oder eines meiner Bücher kaufen:

And/or purchase one of my premium WordPress plugins:

Links, tweets and likes also appreciated. Thank you! 🙂

Installation

Installing BBQ

  1. Install, activate, done.

Once active, BBQ automatically protects your site against threats. Quietly, behind the scenes. For more control and stronger protection, check out BBQ Pro »

More info on installing WP plugins

Customizing

Note that the Pro version of BBQ makes it possible to customize patterns and everything else directly via the plugin settings, with a click. BBQ Pro also displays the current block count for each firewall rule, like this.

Uninstalling

This plugin cleans up after itself. All plugin settings will be removed from your database when the plugin is uninstalled via the Plugins screen.

Gefällt dir das Plugin?

If you like BBQ, please take a moment to give a 5-star rating. It helps to keep development and support going strong. Thank you!

FAQ

How to test that the plugin is working?

To test that the plugin is working, you can request any of the blocked patterns. For example, visit your site’s homepage and enter the following URL:

https://example.com/eval(

Replace example.com with your site’s actual domain. If BBQ is active, the request for that URL will be blocked (with a „403 Forbidden“ status). This means the plugin is working properly. You can test other patterns as well. To view all the patterns blocked by BBQ, look at the function bbq_core() located in block-bad-queries.php.

Bietest du weitere Sicherheits-Plugins an?

Yes, three of them:

Pro versions with more features available at Plugin Planet.

Do I need to do anything else for BBQ to work?

Nein, installiere einfach und entspanne dich in dem Wissen, dass BBQ deine Website vor schlechten URL-Anfragen schützt.

Where are the plugin settings?

Für BBQ sind keine Einstellungen erforderlich! Alles wird automatisch hinter den Kulissen erledigt. Keine Konfiguration erforderlich. Die kostenlose Version von BBQ ist strikt plug-n-play, set-it-and-forget-it, ohne jegliche Einstellungen, die konfiguriert werden müssen. Einfach installieren, aktivieren und sich über bessere Sicherheit und robusten Schutz vor böswilligen Anfragen freuen. Die Pro-Version von BBQ ist genauso schnell und einfach zu bedienen, aber viel leistungsfähiger und enthält robuste Einstellungen zur Anpassung und Feinabstimmung der eigenen Firewall.

Is BBQ free version compatible with Wordfence?

Ist es sinnvoll, beide zu benutzen? Ja, BBQ free und BBQ Pro sind beide mit jedem Plugin kompatibel, das gemäß der WP-API geschrieben wurde. Und ja, es ist von Vorteil, BBQ mit jedem anderen Sicherheits-Plugin, einschließlich Wordfence, zu verwenden. Sie schützen vor verschiedenen Bedrohungen, so dass du mit beiden Mitteln besonders sicher bist.

Does BBQ make changes to my .htaccess file?

Auf keinen Fall. Im Gegensatz zu anderen Sicherheits-/Firewall-Plugins nehmen weder BBQ (kostenlose Version) noch BBQ Pro irgendwelche Änderungen an einer .htaccess-Datei vor.

Does BBQ make any changes to my WP database?

Nein, die kostenlose Version von BBQ funktioniert, wenn jede Seite geladen wird; sie nimmt keinerlei Änderungen an der WP-Datenbank vor.

Does BBQ block malicious strings included in arrays?

Ja, BBQ scannt alle Arrays, die in der URI-Anforderung enthalten sind. Wenn übereinstimmende Muster gefunden werden, wird die Anforderung blockiert.

Mein PHP-Scanner/Checker-Plugin sagt, dass ein Fehler vorliegt?

Wenn zum Beispiel dein PHP-/Plugin-Scanner etwas meldet wie „0x3c62723e gefunden, was schlecht ist“. Normalerweise würdest du solche schlechten Codefolgen nicht finden wollen, aber es gibt eine Ausnahme für Sicherheits-Plugins. Denke darüber nach: Um eine böse Zeichenfolge zu blockieren, muss BBQ darüber Bescheid wissen. Jede schlechte Zeichenkette, die von BBQ blockiert wird, wird also in die „Blacklist“ des Plugins aufgenommen. Das bedeutet, wenn ein PHP-Scanner BBQ prüft und einige bekannte schlechte Zeichenketten findet, bedeutet das nur, dass der Scanner die Liste der von BBQ blockierten Begriffe entdeckt hat. Mit anderen Worten: BBQ enthält statische Zeichenfolgen nicht funktionalen Texts, um böswillige Anfragen an deine Website abzugleichen und zu blockieren. Ich hoffe, dass dies Sinn ergibt, zögere nicht, mich zu kontaktieren, wenn ich weitere Informationen geben kann.

Do I need WordPress to run BBQ?

Nein! BBQ ist in den folgenden Geschmacksrichtungen erhältlich:

So kann man sich das eigenständige PHP-Skript für Websites, auf denen WordPress nicht läuft, ansehen.

Can I use BBQ and 7G/8G Firewall at the same time?

Full question: „Except most of the rules overlapping, is it counter productive (site slowing down for example, potential conflicts, bugs) or is there any risks using 7G/8G Firewall + BBQ at the same time?“

Answer: It’s fine to run both BBQ and 7G/8G Firewall at the same time. Both firewalls are super fast, so they won’t slow things down. In other words the two firewalls play well together. The only downside is that some of the rules will be redundant, but there should be no negative impact on performance. The upside is that you get extra protection when using both, as there are variations in the firewall rules and patterns, etc.

My PHP checker found something?

If you are using some PHP checker that’s reporting an error or bad string in BBQ, it’s a false positive and safe to ignore. Why? Because the PHP checker is finding the static strings/patterns that BBQ uses to identify and block bad requests. In other words, your PHP checker is finding a static string thinking it is live code. It’s not. If possible, please take a moment to report this to the developers of your PHP checker. They should be happy to improve the accuracy and quality of their plugin. More info.

How to enable logging?

You can use a free addon to display the total number of blocked requests on the BBQ settings page. Here is a guide that explains how to set it up.

Alternately, BBQ can be configured to log the matching pattern for each blocked request. When match-logging is enabled, BBQ will add a log entry in the site’s default error log. To enable match logging, use the free customize plugin.

Note that the Pro version of BBQ displays the current block count for each firewall rule, like this. All automatic, fiddling with code NOT required 🙂

Got a question?

Sende Fragen oder Feedback über mein Kontaktformular.

Rezensionen

7. März 2024
I install this plugin on all of my WP client sites, along with Jeff's Blackhole for Bad Bots. Thank you, Jeff!
3. Januar 2024
It's the only security plugin I use (I also add some security rules in the .htaccess file). It couldn't be easier, just install it and it works! It protects you from the most common attacks, it's like the Pareto Principle applied to security and without any impact on performance. This plugin is my go-to and I install it on ALL my sites. Thank you Jeff for this very helpful plugin!
1. Dezember 2023
Thanks to the developer for this great plugin.It is just plug and play, and it's so light that the website doesn't feel it. But it's there and does the job.
Alle 131 Rezensionen lesen

Mitwirkende & Entwickler

„BBQ Firewall – Fast & Powerful Firewall Security“ ist Open-Source-Software. Folgende Menschen haben an diesem Plugin mitgewirkt:

Mitwirkende

„BBQ Firewall – Fast & Powerful Firewall Security“ wurde in 14 Sprachen übersetzt. Danke an die Übersetzerinnen und Übersetzer für ihre Mitwirkung.

Übersetze „BBQ Firewall – Fast & Powerful Firewall Security“ in deine Sprache.

Interessiert an der Entwicklung?

Durchstöbere den Code, sieh dir das SVN Repository an oder abonniere das Entwicklungsprotokoll per RSS.

Änderungsprotokoll

If you like BBQ, please take a moment to give a 5-star rating. It helps to keep development and support going strong. Thank you!

2024/03/06

  • Updates plugin settings page
  • Updates default translation template
  • Improves plugin docs/readme.txt
  • Tests on WordPress 6.5 (beta)

Full changelog @ https://plugin-planet.com/wp/changelog/block-bad-queries.txt