Wissensdatenbank

Login-Bot-Prüfung: Schützen Sie Ihre WordPress-Anmeldung und -Formulare

Fügen Sie Ihrer WordPress-Anmeldeseite und Ihren Formularen eine schnelle, weitgehend unsichtbare Bot-Prüfung hinzu. Wählen Sie aus, welche Formulare geschützt werden sollen, verwenden Sie Ihre eigenen Cloudflare Turnstile-Schlüssel oder unsere, ändern Sie den geheimen Schlüssel jederzeit und sehen Sie, wann wir die Funktion für Sie aktivieren.

Zinn®, unser Wikinger, liest seine Checkliste neben einem Artikelverzeichnis, von dem einer geöffnet ist.

Die Bot-Prüfung bei der Anmeldung ergänzt die Anmeldeseite und die Formulare auf Ihrer WordPress-Website um eine schnelle Browser-Prüfung. Bots, die versuchen, Passwörter zu erraten, gefälschte Konten zu erstellen oder Ihre Formulare mit Spam zu überfluten, werden gestoppt; echte Besucher sehen fast nie etwas, da die Prüfung im Hintergrund läuft.

Bei der Prüfung handelt es sich um Cloudflare Turnstile. Sie funktioniert auf WordPress-Websites, die auf unseren Servern gehostet werden.

Wie schalte ich sie ein?

Öffnen Sie Websites, wählen Sie die Website aus, öffnen Sie den Bereich Sicherheit und suchen Sie Bot-Prüfung bei der Anmeldung. Aktivieren Sie Bot-Prüfung auf der Anmeldeseite und in Formularen. Die Änderung dauert einige Sekunden; die Karte zeigt jeden Schritt und anschließend das Datum an, an dem die Prüfung auf Ihrer Website zuletzt bestätigt wurde.

Durch das Ausschalten wird die Prüfung wieder aus jedem Formular entfernt.

Welche Formulare sind geschützt?

Haken Sie unter Zu schützende Formulare die Bereiche an, die Sie prüfen lassen möchten, und wählen Sie Formulare speichern:

  • die Anmeldeseite, die Registrierungsseite und die Seite für verlorene Passwörter
  • WordPress-Kommentare
  • Formulare von Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter und Spectra

Ein Formular-Plugin, das auf Ihrer Website nicht installiert ist, wird übersprungen, sodass Sie es bereits vorab ankreuzen können. Sie müssen mindestens einen Bereich ankreuzen.

Kann ich meine eigenen Cloudflare-Schlüssel verwenden?

Ja. Standardmäßig verwendet die Prüfung unsere eigenen Turnstile-Schlüssel und Sie benötigen kein Cloudflare-Konto. So verwenden Sie stattdessen ein Widget aus Ihrem eigenen Cloudflare-Konto:

  1. Öffnen Sie in Ihrem Cloudflare-Dashboard Turnstile und erstellen Sie ein Widget für die Domain Ihrer Website.
  2. Kopieren Sie den zugehörigen Website-Schlüssel und Geheimen Schlüssel (beide beginnen mit 0x).
  3. Fügen Sie auf der Karte unter Ihre eigenen Cloudflare-Schlüssel beide ein und wählen Sie Meine Schlüssel verwenden.

Wir überprüfen den geheimen Schlüssel vor dem Speichern bei Cloudflare, speichern ihn verschlüsselt und zeigen ihn nie wieder an. Öffentliche Testschlüssel von Cloudflare werden nicht akzeptiert, da sie jeden Besucher durchlassen. Ihre Schlüssel werden auf Ihrer Website angewendet, sobald die Prüfung das nächste Mal aktiv ist.

Um dies zu beenden, wählen Sie Stattdessen unsere Schlüssel verwenden. Ihre Schlüssel werden entfernt, sobald sich unsere auf Ihrer Website befinden.

Sollte Ihr eigener geheimer Schlüssel abhandenkommen, weist die Karte Sie darauf hin: Fügen Sie Ihre Schlüssel erneut ein oder wechseln Sie zu unseren zurück.

Wie ändere ich den geheimen Schlüssel?

Wenn die Prüfung unsere Schlüssel verwendet, wählen Sie jederzeit Neuer geheimer Schlüssel. Wir weisen der Prüfung auf dieser Website einen neuen geheimen Schlüssel zu und hinterlegen ihn im selben Schritt auf Ihrer Website; die Karte zeigt an, wann der Schlüssel zuletzt geändert wurde. Wenn Sie Ihre eigenen Schlüssel verwenden, erneuern Sie den geheimen Schlüssel in Ihrem eigenen Cloudflare-Konto und fügen Sie den neuen hier ein.

Kann die Prüfung ohne mein Zutun aktiviert werden?

Ja, in zwei Fällen, um Ihre Website und unseren gemeinsamen E-Mail-Versand zu schützen:

  • Spam in Ihren Formularen. Wenn Ihre Website an einem Tag fünf oder mehr Nachrichten versendet, die unser E-Mail-Filter als Spam einstuft, aktivieren wir die Überprüfung für Ihre Kommentare und Kontaktformulare (niemals für die Anmeldeseite) und informieren Sie per E-Mail darüber.
  • Neue WordPress-Websites. In den ersten drei Tagen nach der Erstellung einer WordPress-Website aktivieren wir diese Überprüfung für Kontaktformulare, sofern ein entsprechendes Plugin vorhanden ist.

Wir tun dies niemals auf einer Website, auf der Sie die Überprüfung bereits selbst ein- oder ausgeschaltet haben: Ihre Auswahl bleibt stets bestehen. Sie können sie jederzeit auf der Karte deaktivieren oder die Formulare ändern.

Neuestes aus dem Blog

Was wir über Hosting, SEO und den Betrieb von Websites in großem Umfang geschrieben haben.

SEO und Linkbuilding aus der Hosting-Ebene: Die Sicht eines Betreibers im Jahr 2026

Wie Hosting die Indexierung und das Link-Equity im Jahr 2026 beeinflusst: Seiten im Index halten, gealterte Domains vor der Nutzung prüfen, Linkbuilding ohne SEO-Footprint und eine ehrliche Einschätzung dessen, was Infrastruktur für SEO leisten kann und was nicht.

Beitrag lesen →

WordPress schnell und sicher machen: Eine Checkliste für Leistung und Plugins

Eine praktische Checkliste für ein schnelles, sicheres WordPress: Caching auf Serverebene, ein objektbasierter Cache pro Website, die Handvoll Plugins, deren Einsatz sich lohnt, die Aktualisierung des Software-Stacks und die WooCommerce-Seiten, die Sie niemals cachen dürfen.

Beitrag lesen →

So wählen Sie Managed Webhosting im Jahr 2026 aus: Ein Einkaufsratgeber

Was gutes Managed Hosting tatsächlich von einer billigen Box mit Control Panel unterscheidet — Migrationen, Backups, Isolation, echtes Caching und ehrliche Skalierung — und wie Sie dies beurteilen können, bevor Sie sich festlegen.

Beitrag lesen →

Blog lesen →

Benötigen Sie weiterhin Hilfe?

Der Support ist in jedem Tarif enthalten, das Team ist 24 Stunden am Tag für Sie da und Sie können uns in jeder unserer 58 Sprachen schreiben – wir antworten Ihnen in Ihrer Sprache.

Support kontaktieren Alle Artikel