Backend Demo

Magento 2 Security Extension – STM Shop Guard Pro

€ 149,00
Transparente Preisgestaltung i

inkl. 19 % MwSt.

  • ✔ Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma
  • ✔ Setzt das kostenlose STM Shop Guard voraus, Composer installiert es mit mehr Infos
  • ✔ Produktaktualisierungen und Pro-Supportplan für 12 Monate
  • ✔ Aktualisierungen und Verlängerung des Supports 30% Rabatt mehr Infos
  • ✔ 30 Tage Geld Zurück Garantie
Edition
−15 %Kombinieren Sie zwei Produkte und sparen Sie 15 % – der Rabatt wird im Warenkorb automatisch abgezogen.

STM Shop Guard Pro zeigt Ihnen auf einer Seite im Magento-Admin, wie sicher Ihr Shop gerade ist. Backdoor-Scan und Bot-Scan starten per Klick. Jeder Befund steht mit den Dateien und den nächsten Schritten da.

  • Ergebnis in einem Satz: keine Gefahr, Punkte zum Prüfen oder kritische Befunde
  • Acht Prüfbereiche von Upload-Verzeichnissen bis Crontab, jeder mit Status
  • Anfragen, gesperrte Bots und abgewehrte Angriffe der letzten 14 Tage
  • Prüfung auf StyleSmuggler und die PHP-Lücken PHP2Shell vom Oktober 2026

Baut auf dem kostenlosen STM Shop Guard auf, der Ihren Shop schützt. Pro macht sichtbar, was dabei passiert.

Kurz gesagt

STM Shop Guard Pro ist eine Magento-2-Extension, die auf einer Admin-Seite zeigt, wie sicher Ihr Shop gerade ist. Sie starten Backdoor-Scan und Bot-Scan per Klick, sehen jeden Befund mit den betroffenen Dateien und einer konkreten Anweisung und verfolgen abgewehrte Angriffe über 14 Tage. Pro baut auf dem kostenlosen STM Shop Guard auf, der den Shop schützt.

Backend-Demo (System › Sicherheit › Shop Guard) · Frontend-Demo: Testanfrage, die Shop Guard sperrt · Grundmodul quelloffen auf GitHub

Warum braucht ein Magento-Shop 2026 einen Backdoor-Scan?

Seit Anfang September 2026 laufen Angriffswellen gegen Magento- und Adobe-Commerce-Shops. Die Lücke StyleSmuggler (APSB26-146, CVE-2026-75650) schreibt Schadcode zuerst in Fehlerberichte unter var/report und führt ihn später beim Rendern einer Mail aus. PolyShell legt Webshells über die REST-API in pub/media/custom_options ab. Dazu kommen Scraper-Netze, die mit hunderttausenden IP-Adressen Filterseiten abgrasen und Server auslasten.

Gemeinsam ist diesen Angriffen: Sie hinterlassen Spuren, lange bevor Schaden entsteht. Eine Datei, die nicht in ein Upload-Verzeichnis gehört. Angriffscode in einem Fehlerbericht. Ein Prozess, der sich als Kernel-Thread tarnt. Wer diese Spuren früh sieht, kann handeln, bevor Kundendaten abfließen.

Was ist STM Shop Guard Pro?

STM Shop Guard Pro ist das Sicherheits-Dashboard zum kostenlosen STM Shop Guard. Das Gratis-Modul filtert Angriffe, sperrt Angreifer und Bots automatisch und meldet Befunde per Mail. Pro macht sichtbar, was dabei passiert, und lässt Sie jederzeit selbst prüfen: unter System › Sicherheit › Shop Guard im Magento-Admin.

Shop Guard Pro: Sicherheitslage auf einen Blick mit acht Prüfbereichen, letzten Scans und aktiven Sperren (Beispieldaten)

Shop Guard Pro: Sicherheitslage auf einen Blick mit acht Prüfbereichen, letzten Scans und aktiven Sperren (Beispieldaten)

Die wichtigsten Funktionen

Ergebnis in einem Satz

„Keine Gefahr gefunden“, „2 Punkte zum Prüfen“ oder „3 kritische Befunde“. Darunter der Zeitpunkt der letzten Scans und die Zahl der aktiven Sperren.

Backdoor-Scan per Klick

Prüft acht Bereiche vollständig: Upload-Verzeichnisse, Web-Root, Fehlerberichte, Logdateien, Prozesse, Crontab, CMS-Inhalte und Konfiguration, Admin-Benutzer.

Was zu tun ist

Jeder Befund steht mit den betroffenen Dateien und einer konkreten Anweisung da, zum Beispiel: Datei sichern, löschen und im Access-Log den Einstieg suchen.

Bots und Angriffe im Verlauf

Anfragen und Sperren pro Tag, jeder abgewehrte Angriff in einer eigenen Zeile, die häufigsten Sperrgründe und die neuesten automatischen Sperren mit Ablaufdatum.

Systemprüfung

PHP-Version gegen PHP2Shell, riskante PHP-Einstellungen, ob der StyleSmuggler-Hotfix wirklich greift, fehlende Adobe-Patches und der Schutz des Admin-Zugangs.

Verlauf der Befunde

Die Ergebnisse der letzten 30 Tage auf einen Blick. So sehen Sie, ob ein Befund neu ist oder seit Tagen besteht.

Backdoor- und Bot-Scan per Klick direkt im Magento-Admin, Ergebnis in Sekunden (Beispieldaten)

Backdoor- und Bot-Scan per Klick direkt im Magento-Admin, Ergebnis in Sekunden (Beispieldaten)

Welche Angriffe erkennt STM Shop Guard?

Die Erkennung steckt im kostenlosen Grundmodul, Pro zeigt die Ergebnisse. Stand Oktober 2026:

Angriff Was Shop Guard tut
StyleSmuggler
APSB26-146, September 2026		 sperrt die Anfrage vor Magento, findet Angriffscode in Fehlerberichten und Logs, prüft, ob der Adobe-Hotfix greift
PolyShell
APSB25-94		 sperrt Datei-Uploads in Produktoptionen auf allen drei Wegen, auch über die REST-API
SessionReaper, CosmicSting sperrt Adress-Uploads und XML-Entities, meldet untergeschobene Session-Dateien in pub/media
TrojanOrder sperrt Vorlagen-Direktiven in Kundeneingaben
PHP2Shell
CVE-2026-109618, -109619		 meldet eine anfällige PHP-Version und die Einstellung session.upload_progress.enabled, sperrt Absender typischer Anfragen
Bots und Scraper sperrt SEO- und KI-Trainings-Crawler, gefälschte Googlebots (per DNS geprüft) und IPs mit zu vielen Anfragen automatisch
Webshells, Skimmer findet PHP-Dateien und getarnte Bilder in Upload-Verzeichnissen, verschleiertes JavaScript in CMS und Konfiguration, verdächtige Crontab-Einträge und Prozesse
Abgewehrte Angriffe pro Tag, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)

Abgewehrte Angriffe pro Tag, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)

Kostenlos oder Pro: was ist der Unterschied?

Der Schutz selbst ist kostenlos und bleibt es. Pro ergänzt Überblick, Bedienung und Support.

STM Shop Guard Shop Guard Pro
Anfragefilter gegen StyleSmuggler, PolyShell, TrojanOrder, CosmicSting ja ja
Automatische Sperre von Angreifern und Bots ja ja
Backdoor-Scan alle 30 Minuten, Mail bei Befunden ja ja
Handlungsempfehlung zu jedem Befund ja ja
Scan per Klick – ja
Übersicht der Prüfbereiche – ja
Verlauf von Befunden, Anfragen und Angriffen – ja
Häufigste Sperrgründe, neueste Sperren – ja
Updates und Support für 12 Monate – ja

Was STM Shop Guard nicht kann

PHP2Shell greift, während PHP die Anfrage liest, also bevor eine Magento-Extension läuft. Dagegen hilft nur ein PHP-Update auf 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Shop Guard sagt Ihnen, ob Ihr Server betroffen ist. Seiten aus Varnish oder einem CDN erreichen PHP nicht und werden nicht gefiltert. Shop Guard ergänzt Sicherheitspatches und eine Web Application Firewall, ersetzt sie aber nicht.

Systemprüfung: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Patches und Admin-Zugang (Beispiel vom Demo-Shop)

Systemprüfung: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Patches und Admin-Zugang (Beispiel vom Demo-Shop)

Technische Details und Systemanforderungen

Magento Open Source und Adobe Commerce 2.4.4 bis 2.4.9, getestet mit 2.4.8-p4
PHP 8.1 bis 8.5
Themes Hyvä und Luma; Pro arbeitet nur im Admin
Voraussetzung STM Shop Guard 1.1 (kostenlos) und das STM-Lizenzmodul
Composer-Paket stm/module-shop-guard-pro
Magento-Modul STM_ShopGuardPro
Admin System › Sicherheit › Shop Guard
Sprachen Deutsch, Englisch
Eingriffe in den Core keine

Installation

Per Composer mit Ihren Zugangsdaten aus der Bestellung. Das kostenlose Grundmodul installiert Composer automatisch mit:

composer require stm/module-shop-guard-pro
bin/magento setup:upgrade

Ohne Composer laden Sie das Komplettpaket unter Mein Konto › Downloads. Die Installationsanleitung als PDF und alle Schritte stehen im Reiter „Installation“.

Häufige Fragen zu STM Shop Guard Pro

Brauche ich das kostenlose STM Shop Guard zusätzlich?

Ja. Der Schutz läuft im kostenlosen Grundmodul, Pro zeigt die Ergebnisse und bringt die Scans per Klick. Per Composer wird das Grundmodul automatisch mitinstalliert.

Bremst Shop Guard meinen Shop?

Nein, messbar nicht. Der Anfragefilter prüft nur wenige Merkmale jeder Anfrage. Auf unserem Demo-Shop lag die Antwortzeit mit Filter bei 253 ms, ohne bei 262 ms (Median aus 25 Abrufen, Oktober 2026). Die Scans laufen per Cron im Hintergrund.

Funktioniert Shop Guard mit Hyvä?

Ja. Shop Guard hat keinen Frontend-Code und arbeitet mit Hyvä- und Luma-Themes gleich.

Was passiert, wenn Shop Guard einen Befund meldet?

Sie bekommen eine Mail an die eingetragenen Adressen und einen Eintrag im Admin-Posteingang. Im Dashboard steht zu jedem Befund, was zu tun ist. Dateien löscht Shop Guard nie selbst, damit keine Spuren verloren gehen.

Kann Shop Guard aus Versehen echte Kunden sperren?

Suchmaschinen, KI-Suchdienste, Preisvergleiche und Zahlungsanbieter sind ausgenommen. IP-Adressen, von denen sich Admins angemeldet haben, und Ihre eigenen Freigaben werden nie gesperrt. Jede automatische Sperre steht mit Ablaufdatum in der Konfiguration und lässt sich mit einem Klick aufheben.

Schützt Shop Guard vor PHP2Shell?

Nicht direkt, das kann keine Extension. Shop Guard prüft aber die PHP-Version Ihres Webservers und meldet, ob sie anfällig ist und welche Einstellung bis zum Update hilft.

Für wen lohnt sich STM Shop Guard Pro?

  • Shopbetreiber ohne eigenes IT-Team, die wissen wollen, ob ihr Shop sauber ist, ohne Logdateien zu lesen.
  • Agenturen und Freelancer, die mehrere Magento-Shops betreuen und Befunde schnell einordnen müssen.
  • Shops nach einem Vorfall, die prüfen wollen, ob nach der Bereinigung wirklich nichts zurückgeblieben ist.
  • B2B-Shops mit Kundenkonten und Zahlungsdaten, für die ein Datenabfluss teuer wird.

Shop schon angegriffen oder unsicher?

Shop Guard entstand aus unserer Arbeit an angegriffenen Magento-Shops im Herbst 2026. Wenn Sie Hilfe bei der Bereinigung, beim Patchen oder bei der Härtung Ihres Servers brauchen, sprechen Sie uns an: Magento Agentur Storetown Media oder direkt über das Kontaktformular.

Entwickelt von Jan-Hendrik Kummert, Storetown Media, Tornesch. Stand: Oktober 2026.

An Freunde/Kollegen senden:
Teilen
Shop Guard Pro: Sicherheitslage auf einen Blick mit acht Prüfbereichen, letzten Scans und aktiven Sperren (Beispieldaten)
Jeder Befund mit betroffenen Dateien und konkreten Schritten, Kritisches zuerst (Beispieldaten)
Backdoor- und Bot-Scan per Klick direkt im Magento-Admin, Ergebnis in Sekunden (Beispieldaten)
Geprüfte und gesperrte Anfragen pro Tag in den letzten 14 Tagen (Beispieldaten)
Abgewehrte Angriffe pro Tag, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)
Systemprüfung: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Patches und Admin-Zugang (Beispiel vom Demo-Shop)

Häufige Fragen zu STM Shop Guard Pro

Was ist STM Shop Guard Pro und wofür wird es eingesetzt?

STM Shop Guard Pro ist ein professionelles digitales Produkt aus der Kategorie „Magento Extensions“, entwickelt und vertrieben von Storetown Media aus Hamburg. STM Shop Guard Pro zeigt Ihnen auf einer Seite im Magento-Admin, wie sicher Ihr Shop gerade ist. Backdoor-Scan und Bot-Scan starten per Klick. Jeder Befund steht mit den Dateien und den nächsten Schritten da. Das Produkt richtet sich an Entwickler, Agenturen und Shop-Betreiber, die eine zuverlässige und professionell gewartete Lösung suchen.

Was kostet STM Shop Guard Pro? Welche Editionen und Lizenzmodelle gibt es?

STM Shop Guard Pro ist ab 149,00 € inkl. MwSt. erhältlich. Es stehen 3 Editionen zur Auswahl: Community (149,00 €), Enterprise (299,00 €), Magento Cloud (349,00 €). Je nach Edition erhalten Sie unterschiedliche Funktionen und Support-Level, sodass Sie die optimale Lösung für Ihr Budget und Ihre Anforderungen wählen können. Im Kaufpreis enthalten sind 12 Monate kostenlose Produktaktualisierungen sowie professioneller technischer Support. Nach Ablauf des ersten Jahres können Sie den Support und die Updates optional verlängern – und profitieren dabei von 30 % Rabatt auf den ursprünglichen Kaufpreis. Die Lizenz selbst ist zeitlich unbegrenzt: Sie dürfen das Produkt auch ohne aktive Verlängerung dauerhaft weiter nutzen.

Wie funktionieren Download und Installation von STM Shop Guard Pro?

Der Download von STM Shop Guard Pro erfolgt sofort nach Kaufabschluss. Sie erhalten automatisch eine Bestätigungsmail mit dem direkten Download-Link. Zusätzlich steht die Datei dauerhaft in Ihrem persönlichen Kundenkonto unter „Meine Downloads“ zur Verfügung. Die Installationsanleitung finden Sie im Reiter „Installation“ auf dieser Seite. Bei Fragen zur Einrichtung unterstützt Sie unser technischer Support – auf Deutsch, direkt aus Hamburg.

Welcher technische Support und welche Updates sind bei STM Shop Guard Pro enthalten?

Jeder Kauf von STM Shop Guard Pro beinhaltet 12 Monate professionellen technischen Support auf Deutsch sowie alle Produktaktualisierungen. Konkret sind folgende Leistungen im Kaufpreis enthalten: Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma; Setzt das kostenlose STM Shop Guard voraus, Composer installiert es mit; Produktaktualisierungen und Pro-Supportplan für 12 Monate; Aktualisierungen und Verlängerung des Supports 30% Rabatt; 30 Tage Geld Zurück Garantie. Unser Entwicklerteam mit über 14 Jahren E-Commerce-Erfahrung steht Ihnen per E-Mail zur Verfügung. Nach Ablauf des ersten Jahres können Sie den Support-Zeitraum mit 30 % Rabatt verlängern. Regelmäßige Sicherheits- und Kompatibilitätsupdates stellen sicher, dass STM Shop Guard Pro zuverlässig und auf dem neuesten Stand bleibt.

Gibt es eine kostenlose Demo oder Testversion von STM Shop Guard Pro?

Ja, Storetown Media bietet für STM Shop Guard Pro eine kostenlose Live-Demo an, die Sie ohne Registrierung sofort ausprobieren können. Die Backend-Demo gibt Ihnen Zugang zur Administrationsoberfläche, sodass Sie alle Einstellungen, Konfigurationsoptionen und das Dashboard im Detail erkunden können. Sie finden die Demo-Links direkt auf dieser Seite unterhalb der Produktgalerie.

Mit welchen Versionen und Systemen ist STM Shop Guard Pro kompatibel?

STM Shop Guard Pro unterstützt folgende Umgebungen: Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma. Unser Entwicklerteam testet jedes Update ausführlich auf Kompatibilität mit den aktuellsten stabilen Versionen, bevor es veröffentlicht wird. Bei Fragen zur Kompatibilität mit Ihrer spezifischen Server-Konfiguration oder Theme-Umgebung beraten wir Sie gerne vorab – kontaktieren Sie einfach unseren Support vor dem Kauf.

Welche Zahlungsmethoden akzeptiert Storetown Media? Ist die Bezahlung sicher?

Im Storetown Media Shop bezahlen Sie unter anderem mit PayPal, Kreditkarte, Apple Pay, Google Pay, Amazon Pay, Klarna, per Vorkasse oder auf Rechnung. Welche Zahlarten für Ihr Land verfügbar sind, sehen Sie an der Kasse. Alle Transaktionen sind durch SSL-Verschlüsselung geschützt. Sensible Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern ausschließlich von PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.

Bietet Storetown Media eine Geld-zurück-Garantie für STM Shop Guard Pro?

Ja, für STM Shop Guard Pro gilt eine 30 Tage Geld-zurück-Garantie ohne Angabe von Gründen. Sollte das Produkt nicht Ihren Erwartungen entsprechen, erstatten wir den vollständigen Kaufpreis. Senden Sie dazu einfach eine E-Mail an unseren Support innerhalb von 30 Tagen nach Kaufdatum. Die Erstattung erfolgt über die ursprüngliche Zahlungsmethode innerhalb von 5 Werktagen. Wir stehen für Qualität und möchten, dass Sie risikofrei einkaufen können.

Wer steckt hinter STM Shop Guard Pro? Wer ist Storetown Media?

STM Shop Guard Pro wird entwickelt und vertrieben von Storetown Media, einem spezialisierten E-Commerce-Dienstleister mit Sitz in Hamburg (Tornesch). Das Unternehmen verfügt über mehr als 14 Jahre Erfahrung in der Entwicklung professioneller Shop-Lösungen auf Basis von Magento, Adobe Commerce und WooCommerce. Alle Produkte werden von erfahrenen, zertifizierten Entwicklern intern konzipiert, programmiert und gewartet – keine Drittanbieter-Software. Weitere Informationen finden Sie unter storetown-media.de.

Welche weiteren Magento Extensions bietet Storetown Media an?

STM Shop Guard Pro ist Teil der Kategorie „Magento Extensions“ im Storetown Media Shop, die insgesamt 7 professionelle Produkte umfasst. Alle Produkte in dieser Kategorie werden vom selben Entwicklerteam gepflegt und sind aufeinander abgestimmt. Entdecken Sie unser gesamtes Portfolio an E-Commerce-Lösungen, die Ihren Online-Shop leistungsfähiger, sicherer und profitabler machen.

Darf ich STM Shop Guard Pro in mehreren Projekten oder Shops einsetzen?

Die Standardlizenz von STM Shop Guard Pro berechtigt zur Nutzung in einem einzelnen Projekt bzw. einer Produktivumgebung. Für den Einsatz in mehreren Shops oder Kundenprojekten bieten wir Agenturlizenzen und Mengenrabatte an. Kontaktieren Sie unser Vertriebsteam für ein individuelles Angebot. Entwicklungs- und Staging-Umgebungen sind in jeder Lizenz kostenfrei enthalten.

Ähnliche Produkte