Gibt es Empfehlungen für Sicherheitsplugins für verschiedene CMS?

Wordfence für WordPress ist ziemlich anständig. Hat ne Menge Features wie Firewall und Login-Sicherheit. Ist benutzerfreundlich und wird regelmäßig geupdatet. Kennt ihr noch Alternativen, die ähnlich gut abschneiden?

Habt ihr schon Mal Erfahrungen mit Sucuri gemacht, besonders im Vergleich zu Wordfence? Oder setzt jemand auf ganz andere Lösungen wie z.B. Cloud-basierte Firewalls oder spezielle DDoS-Schutz-Tools?

Also ich sag mal so, beim Thema CMS-Sicherheit könnte man sich fast wünschen, dass es einen Plugin-Zauberstab gäbe. Aber leider müssen wir ja auf die Technik vertrauen. Neben den Platzhirschen Wordfence und Sucuri, die ja echt was auf dem Kasten haben, gibt’s auch noch kleinere Sicherheitswächter, die wie fleißige Hauselfen im Hintergrund werkeln. iThemes Security zum Beispiel, das früher als Better WP Security bekannt war. Die haben Funktionen wie Zwei-Faktor-Authentifizierung und 404-Detektion – manchmal so anspruchsvoll, dass du fast ein Decrypter für Parsel brauchst.

Und wie sieht's aus mit all denen, die Joomla oder Drupal nutzen? Gibt's da nicht auch ein paar magische Schutzschilder? Vielleicht sogar etwas, das sich unserem radarartigen Blick bisher entzogen hat? Wer weiß, vielleicht gibt's ja eins, das sogar beim Kaffeekochen hilft, während es die bösen Geister abwehrt!

Bei Joomla würde ich mal einen Blick auf RSFirewall! werfen – das Tool hat sich bei einigen meiner Projekte als robust erwiesen. Und bei Drupal ist der Security Review ziemlich hilfreich, um Sicherheitslücken aufzuspüren. Hat sonst noch wer Geheimtipps, insbesondere für die, die nicht so häufig genutzte CMS einsetzen?

Für Drupal ist das Modul "Security Kit" eine solide Wahl, es bietet zusätzliche Sicherheitskonfigurationen. Nutzt jemand dieses Modul und kann seine Erfahrungen teilen?