Backend Demo

Magento 2 Security Extension – STM Shop Security Guard Pro

€ 149,00
Transparente Preisgestaltung i

inkl. 19 % MwSt.

  • ✔ Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma
  • ✔ Setzt das kostenlose STM Shop Security Guard voraus, Composer installiert es mit mehr Infos
  • ✔ Produktaktualisierungen und Pro-Supportplan für 12 Monate
  • ✔ Aktualisierungen und Verlängerung des Supports 30% Rabatt mehr Infos
  • ✔ 30 Tage Geld Zurück Garantie
Edition
−15 %Kombinieren Sie zwei Produkte und sparen Sie 15 % – der Rabatt wird im Warenkorb automatisch abgezogen.

STM Shop Security Guard Pro zeigt Ihnen auf einer Seite im Magento-Admin, wie sicher Ihr Shop gerade ist. Backdoor-Scan und Bot-Scan starten per Klick. Jeder Befund steht mit den Dateien und den nächsten Schritten da.

  • Ergebnis in einem Satz: keine Gefahr, Punkte zum Prüfen oder kritische Befunde
  • Neun Prüfbereiche, darunter jede Code-Datei gegen einen Referenzstand
  • Code-Änderungen per Klick übernehmen, Befunde mit Begründung freigeben, alles im Protokoll
  • Anfragen, gesperrte Bots und abgewehrte Angriffe der letzten 14 Tage
  • Prüfung auf StyleSmuggler und die PHP-Lücken PHP2Shell vom Oktober 2026

Baut auf dem kostenlosen STM Shop Security Guard auf, der Ihren Shop schützt. Pro macht sichtbar, was dabei passiert.

Kurz gesagt

STM Shop Security Guard Pro ist eine Magento-2-Extension, die auf einer Admin-Seite zeigt, wie sicher Ihr Shop gerade ist. Sie starten Backdoor-Scan und Bot-Scan per Klick, sehen jeden Befund mit den betroffenen Dateien und einer konkreten Anweisung und verfolgen abgewehrte Angriffe über 14 Tage. Nach einem Deployment übernehmen Sie Code-Änderungen per Klick, geprüfte Befunde markieren Sie mit Begründung als harmlos, und Sie sehen alle Admin- und API-Zugänge. Jede dieser Aktionen steht im Protokoll. Pro baut auf dem kostenlosen STM Shop Security Guard auf, der den Shop schützt.

Backend-Demo (System › Sicherheit › Shop Security Guard) · Grundmodul quelloffen auf GitHub

Warum braucht ein Magento-Shop 2026 einen Backdoor-Scan?

Seit Anfang September 2026 laufen Angriffswellen gegen Magento- und Adobe-Commerce-Shops. Die Lücke StyleSmuggler (APSB26-146, CVE-2026-75650) schreibt Schadcode zuerst in Fehlerberichte unter var/report und führt ihn später beim Rendern einer Mail aus. PolyShell legt Webshells über die REST-API in pub/media/custom_options ab. Dazu kommen Scraper-Netze, die mit hunderttausenden IP-Adressen Filterseiten abgrasen und Server auslasten.

Gemeinsam ist diesen Angriffen: Sie hinterlassen Spuren, lange bevor Schaden entsteht. Eine Datei, die nicht in ein Upload-Verzeichnis gehört. Angriffscode in einem Fehlerbericht. Ein Prozess, der sich als Kernel-Thread tarnt. Wer diese Spuren früh sieht, kann handeln, bevor Kundendaten abfließen.

Was ist STM Shop Security Guard Pro?

STM Shop Security Guard Pro ist das Sicherheits-Dashboard zum kostenlosen STM Shop Security Guard. Das Gratis-Modul filtert Angriffe, sperrt Angreifer und Bots automatisch und meldet Befunde per Mail. Pro macht sichtbar, was dabei passiert, und lässt Sie jederzeit selbst prüfen: unter System › Sicherheit › Shop Security Guard im Magento-Admin.

Shop Security Guard Pro: Ergebnis in einem Satz, Aufgaben nach Dringlichkeit und Navigation zu allen Prüfbereichen (Beispieldaten)

Shop Security Guard Pro: Ergebnis in einem Satz, Aufgaben nach Dringlichkeit und Navigation zu allen Prüfbereichen (Beispieldaten)

Die wichtigsten Funktionen

Ergebnis in einem Satz

„Keine Gefahr gefunden“, „2 Punkte zum Prüfen“ oder „3 kritische Befunde“. Darunter der Zeitpunkt der letzten Scans und die Zahl der aktiven Sperren.

Backdoor-Scan per Klick

Prüft neun Bereiche vollständig: jede Code-Datei gegen den Referenzstand, Upload-Verzeichnisse, Web-Root, Fehlerberichte, Logdateien, Prozesse, Crontab, CMS-Inhalte und Konfiguration, Admin-Benutzer und Integrationen.

Was zu tun ist

Jeder Befund steht mit den betroffenen Dateien und einer konkreten Anweisung da, zum Beispiel: Datei sichern, löschen und im Access-Log den Einstieg suchen.

Bots und Angriffe im Verlauf

Anfragen und Sperren pro Tag, jeder abgewehrte Angriff in einer eigenen Zeile, die häufigsten Sperrgründe und die neuesten automatischen Sperren mit Ablaufdatum.

Systemprüfung

PHP-Version gegen PHP2Shell, riskante PHP-Einstellungen, ob der StyleSmuggler-Hotfix wirklich greift, fehlende Adobe-Patches und der Schutz des Admin-Zugangs.

Verlauf der Befunde

Die Ergebnisse der letzten 30 Tage auf einen Blick. So sehen Sie, ob ein Befund neu ist oder seit Tagen besteht.

Code-Änderungen übernehmen

Nach einem Deployment zeigt Pro, was sich seit dem Referenzstand geändert hat. Sie übernehmen einzelne Dateien, ganze Pakete oder den kompletten Stand, immer mit einem Satz, warum. Übernommen wird nur, was Sie bestätigt haben.

Befunde als harmlos markieren

Geprüfte Befunde markieren Sie mit Begründung als harmlos. Bei Dateien gilt das nur, solange sich die Datei nicht ändert. Jede Freigabe lässt sich zurücknehmen.

Admin-Zugänge, API und Protokoll

Alle Admin-Benutzer mit Rolle, letzter Anmeldung und Zwei-Faktor-Status, alle Integrationen mit ihren Rechten. Ein Protokoll zeigt, wer wann was getan hat und warum.

Code-Änderungen seit dem Referenzstand: Webshell-Trick kritisch gemeldet, Änderungen mit Begründung übernehmen (Beispieldaten)

Code-Änderungen seit dem Referenzstand: Webshell-Trick kritisch gemeldet, Änderungen mit Begründung übernehmen (Beispieldaten)

Welche Angriffe erkennt STM Shop Security Guard?

Die Erkennung steckt im kostenlosen Grundmodul, Pro zeigt die Ergebnisse. Stand Oktober 2026:

Angriff Was Shop Security Guard tut
StyleSmuggler
APSB26-146, September 2026		 sperrt die Anfrage vor Magento, findet Angriffscode in Fehlerberichten und Logs, prüft, ob der Adobe-Hotfix greift
PolyShell
APSB25-94		 sperrt Datei-Uploads in Produktoptionen auf allen drei Wegen, auch über die REST-API
SessionReaper, CosmicSting sperrt Adress-Uploads und XML-Entities, meldet untergeschobene Session-Dateien in pub/media
TrojanOrder sperrt Vorlagen-Direktiven in Kundeneingaben
PHP2Shell
CVE-2026-109618, -109619		 meldet eine anfällige PHP-Version und die Einstellung session.upload_progress.enabled, sperrt Absender typischer Anfragen
Bots und Scraper sperrt SEO- und KI-Trainings-Crawler, gefälschte Googlebots (per DNS geprüft) und IPs mit zu vielen Anfragen automatisch
Webshells, Skimmer findet PHP-Dateien und getarnte Bilder in Upload-Verzeichnissen, verschleiertes JavaScript in CMS und Konfiguration, verdächtige Crontab-Einträge und Prozesse, veränderte Code-Dateien in vendor und app/code, PHP-Code in Video- und Bilddateien sowie typische Webshell-Tricks
Angriffe und Bots: Anfragen pro Tag, abgewehrte Angriffe, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)

Angriffe und Bots: Anfragen pro Tag, abgewehrte Angriffe, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)

Kostenlos oder Pro: was ist der Unterschied?

Der Schutz selbst ist kostenlos und bleibt es. Pro ergänzt Überblick, Bedienung und Support.

STM Shop Security Guard Shop Security Guard Pro
Anfragefilter gegen StyleSmuggler, PolyShell, TrojanOrder, CosmicSting ja ja
Automatische Sperre von Angreifern und Bots ja ja
Backdoor-Scan alle 30 Minuten, Mail bei Befunden ja ja
Integritätsprüfung aller Code-Dateien gegen einen Referenzstand ja ja
Handlungsempfehlung zu jedem Befund ja ja
Scan per Klick – ja
Übersicht der Prüfbereiche – ja
Verlauf von Befunden, Anfragen und Angriffen – ja
Häufigste Sperrgründe, neueste Sperren – ja
Code-Änderungen nach einem Deployment übernehmen per Befehl per Klick, auch einzeln
Befunde mit Begründung als harmlos markieren – ja
Admin-Benutzer und API-Integrationen im Überblick neue werden gemeldet ja, mit 2FA-Status und Rechten
Protokoll: wer was wann und warum – ja
Updates und Support für 12 Monate – ja
Admin-Benutzer mit Rolle, letzter Anmeldung und Hinweisen, Integrationen mit Rechten und Token (Beispieldaten)

Admin-Benutzer mit Rolle, letzter Anmeldung und Hinweisen, Integrationen mit Rechten und Token (Beispieldaten)

Was STM Shop Security Guard nicht kann

PHP2Shell greift, während PHP die Anfrage liest, also bevor eine Magento-Extension läuft. Dagegen hilft nur ein PHP-Update auf 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Shop Security Guard sagt Ihnen, ob Ihr Server betroffen ist. Seiten aus Varnish oder einem CDN erreichen PHP nicht und werden nicht gefiltert. Shop Security Guard ergänzt Sicherheitspatches und eine Web Application Firewall, ersetzt sie aber nicht.

Server und PHP: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Zwei-Faktor-Anmeldung und riskante Einstellungen (Beispieldaten)

Server und PHP: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Zwei-Faktor-Anmeldung und riskante Einstellungen (Beispieldaten)

Technische Details und Systemanforderungen

Magento Open Source und Adobe Commerce 2.4.4 bis 2.4.9, getestet mit 2.4.8-p4
PHP 8.1 bis 8.5
Themes Hyvä und Luma; Pro arbeitet nur im Admin
Voraussetzung STM Shop Security Guard 1.2 (kostenlos) und das STM-Lizenzmodul
Composer-Paket stm/module-shop-guard-pro
Magento-Modul STM_ShopGuardPro
Admin System › Sicherheit › Shop Security Guard
Berechtigungen Ansehen und Freigeben getrennt; Konten ohne Freigaberecht sehen E-Mail-Adressen und IPs gekürzt
Sprachen Deutsch, Englisch
Eingriffe in den Core keine

Installation

Per Composer mit Ihren Zugangsdaten aus der Bestellung. Das kostenlose Grundmodul installiert Composer automatisch mit:

composer require stm/module-shop-guard-pro
bin/magento setup:upgrade

Ohne Composer laden Sie das Komplettpaket unter Mein Konto › Downloads. Die Installationsanleitung als PDF und alle Schritte stehen im Reiter „Installation“.

Häufige Fragen zu STM Shop Security Guard Pro

Brauche ich das kostenlose STM Shop Security Guard zusätzlich?

Ja. Der Schutz läuft im kostenlosen Grundmodul, Pro zeigt die Ergebnisse und bringt die Scans per Klick. Per Composer wird das Grundmodul automatisch mitinstalliert.

Bremst Shop Security Guard meinen Shop?

Nein, messbar nicht. Der Anfragefilter prüft nur wenige Merkmale jeder Anfrage. Auf unserem Demo-Shop lag die Antwortzeit mit Filter bei 253 ms, ohne bei 262 ms (Median aus 25 Abrufen, Oktober 2026). Die Scans laufen per Cron im Hintergrund.

Funktioniert Shop Security Guard mit Hyvä?

Ja. Shop Security Guard hat keinen Frontend-Code und arbeitet mit Hyvä- und Luma-Themes gleich.

Was passiert, wenn Shop Security Guard einen Befund meldet?

Sie bekommen eine Mail an die eingetragenen Adressen und einen Eintrag im Admin-Posteingang. Im Dashboard steht zu jedem Befund, was zu tun ist. Dateien löscht Shop Security Guard nie selbst, damit keine Spuren verloren gehen.

Was passiert nach einem Update oder Deployment?

Pro zeigt unter „Referenzstand des Codes“, wie viele Dateien neu, verändert oder gelöscht sind. Paket-Updates erkennt Shop Security Guard an der neuen Version. Sie prüfen die Liste und übernehmen den neuen Stand mit einer kurzen Begründung, zum Beispiel „Update auf 2.4.8-p4“. Die Begründung steht danach im Protokoll.

Wer darf Befunde als harmlos markieren?

Nur Admin-Rollen mit dem Recht „Befunde als harmlos markieren, Code-Änderungen übernehmen“. Andere Rollen sehen die Ergebnisse, aber keine Schaltflächen, und E-Mail-Adressen und IPs nur gekürzt. Das eignet sich für Lesezugänge, etwa für Ihre Agentur.

Kann Shop Security Guard aus Versehen echte Kunden sperren?

Suchmaschinen, KI-Suchdienste, Preisvergleiche und Zahlungsanbieter sind ausgenommen. IP-Adressen, von denen sich Admins angemeldet haben, und Ihre eigenen Freigaben werden nie gesperrt. Jede automatische Sperre steht mit Ablaufdatum in der Konfiguration und lässt sich mit einem Klick aufheben.

Schützt Shop Security Guard vor PHP2Shell?

Nicht direkt, das kann keine Extension. Shop Security Guard prüft aber die PHP-Version Ihres Webservers und meldet, ob sie anfällig ist und welche Einstellung bis zum Update hilft.

Für wen lohnt sich STM Shop Security Guard Pro?

  • Shopbetreiber ohne eigenes IT-Team, die wissen wollen, ob ihr Shop sauber ist, ohne Logdateien zu lesen.
  • Agenturen und Freelancer, die mehrere Magento-Shops betreuen und Befunde schnell einordnen müssen.
  • Shops nach einem Vorfall, die prüfen wollen, ob nach der Bereinigung wirklich nichts zurückgeblieben ist.
  • B2B-Shops mit Kundenkonten und Zahlungsdaten, für die ein Datenabfluss teuer wird.

Shop schon angegriffen oder unsicher?

Shop Security Guard entstand aus unserer Arbeit an angegriffenen Magento-Shops im Herbst 2026. Wenn Sie Hilfe bei der Bereinigung, beim Patchen oder bei der Härtung Ihres Servers brauchen, sprechen Sie uns an: Magento Agentur Storetown Media oder direkt über das Kontaktformular.

Entwickelt von Jan-Hendrik Kummert, Storetown Media, Tornesch. Stand: Oktober 2026.

An Freunde/Kollegen senden:
Teilen
Shop Security Guard Pro: Ergebnis in einem Satz, Aufgaben nach Dringlichkeit und Navigation zu allen Prüfbereichen (Beispieldaten)
Geprüfte Bereiche: Uploads, Web-Root, Code, Logs, Fehlerberichte, Prozesse, Crontab, Inhalte und Zugänge mit Status (Beispieldaten)
Befunde: betroffene Dateien und zu jedem Befund, was zu tun ist, Kritisches zuerst (Beispieldaten)
Backdoor- und Bot-Scan per Klick im Magento-Admin, Ergebnis in Sekunden (Beispieldaten)
Befund mit Begründung als harmlos markieren, Freigaben jederzeit zurücknehmen (Beispieldaten)
Code-Änderungen seit dem Referenzstand: Webshell-Trick kritisch gemeldet, Änderungen mit Begründung übernehmen (Beispieldaten)
Angriffe und Bots: Anfragen pro Tag, abgewehrte Angriffe, häufigste Sperrgründe und neueste automatische Sperren (Beispieldaten)
Server und PHP: PHP-Version gegen PHP2Shell, StyleSmuggler-Hotfix, Zwei-Faktor-Anmeldung und riskante Einstellungen (Beispieldaten)

Häufige Fragen zu STM Shop Security Guard Pro

Was ist STM Shop Security Guard Pro und wofür wird es eingesetzt?

STM Shop Security Guard Pro ist ein professionelles digitales Produkt aus der Kategorie „Magento Extensions“, entwickelt und vertrieben von Storetown Media aus Hamburg. STM Shop Security Guard Pro zeigt Ihnen auf einer Seite im Magento-Admin, wie sicher Ihr Shop gerade ist. Backdoor-Scan und Bot-Scan starten per Klick. Jeder Befund steht mit den Dateien und den nächsten Schritten da. Das Produkt richtet sich an Entwickler, Agenturen und Shop-Betreiber, die eine zuverlässige und professionell gewartete Lösung suchen.

Was kostet STM Shop Security Guard Pro? Welche Editionen und Lizenzmodelle gibt es?

STM Shop Security Guard Pro ist ab 149,00 € inkl. MwSt. erhältlich. Es stehen 3 Editionen zur Auswahl: Community (149,00 €), Enterprise (299,00 €), Magento Cloud (349,00 €). Je nach Edition erhalten Sie unterschiedliche Funktionen und Support-Level, sodass Sie die optimale Lösung für Ihr Budget und Ihre Anforderungen wählen können. Im Kaufpreis enthalten sind 12 Monate kostenlose Produktaktualisierungen sowie professioneller technischer Support. Nach Ablauf des ersten Jahres können Sie den Support und die Updates optional verlängern – und profitieren dabei von 30 % Rabatt auf den ursprünglichen Kaufpreis. Die Lizenz selbst ist zeitlich unbegrenzt: Sie dürfen das Produkt auch ohne aktive Verlängerung dauerhaft weiter nutzen.

Wie funktionieren Download und Installation von STM Shop Security Guard Pro?

Der Download von STM Shop Security Guard Pro erfolgt sofort nach Kaufabschluss. Sie erhalten automatisch eine Bestätigungsmail mit dem direkten Download-Link. Zusätzlich steht die Datei dauerhaft in Ihrem persönlichen Kundenkonto unter „Meine Downloads“ zur Verfügung. Die Installationsanleitung finden Sie im Reiter „Installation“ auf dieser Seite. Bei Fragen zur Einrichtung unterstützt Sie unser technischer Support – auf Deutsch, direkt aus Hamburg.

Welcher technische Support und welche Updates sind bei STM Shop Security Guard Pro enthalten?

Jeder Kauf von STM Shop Security Guard Pro beinhaltet 12 Monate professionellen technischen Support auf Deutsch sowie alle Produktaktualisierungen. Konkret sind folgende Leistungen im Kaufpreis enthalten: Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma; Setzt das kostenlose STM Shop Security Guard voraus, Composer installiert es mit; Produktaktualisierungen und Pro-Supportplan für 12 Monate; Aktualisierungen und Verlängerung des Supports 30% Rabatt; 30 Tage Geld Zurück Garantie. Unser Entwicklerteam mit über 14 Jahren E-Commerce-Erfahrung steht Ihnen per E-Mail zur Verfügung. Nach Ablauf des ersten Jahres können Sie den Support-Zeitraum mit 30 % Rabatt verlängern. Regelmäßige Sicherheits- und Kompatibilitätsupdates stellen sicher, dass STM Shop Security Guard Pro zuverlässig und auf dem neuesten Stand bleibt.

Gibt es eine kostenlose Demo oder Testversion von STM Shop Security Guard Pro?

Ja, Storetown Media bietet für STM Shop Security Guard Pro eine kostenlose Live-Demo an, die Sie ohne Registrierung sofort ausprobieren können. Die Backend-Demo gibt Ihnen Zugang zur Administrationsoberfläche, sodass Sie alle Einstellungen, Konfigurationsoptionen und das Dashboard im Detail erkunden können. Sie finden die Demo-Links direkt auf dieser Seite unterhalb der Produktgalerie.

Mit welchen Versionen und Systemen ist STM Shop Security Guard Pro kompatibel?

STM Shop Security Guard Pro unterstützt folgende Umgebungen: Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma. Unser Entwicklerteam testet jedes Update ausführlich auf Kompatibilität mit den aktuellsten stabilen Versionen, bevor es veröffentlicht wird. Bei Fragen zur Kompatibilität mit Ihrer spezifischen Server-Konfiguration oder Theme-Umgebung beraten wir Sie gerne vorab – kontaktieren Sie einfach unseren Support vor dem Kauf.

Welche Zahlungsmethoden akzeptiert Storetown Media? Ist die Bezahlung sicher?

Im Storetown Media Shop bezahlen Sie unter anderem mit PayPal, Kreditkarte, Apple Pay, Google Pay, Amazon Pay, Klarna, per Vorkasse oder auf Rechnung. Welche Zahlarten für Ihr Land verfügbar sind, sehen Sie an der Kasse. Alle Transaktionen sind durch SSL-Verschlüsselung geschützt. Sensible Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern ausschließlich von PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.

Bietet Storetown Media eine Geld-zurück-Garantie für STM Shop Security Guard Pro?

Ja, für STM Shop Security Guard Pro gilt eine 30 Tage Geld-zurück-Garantie ohne Angabe von Gründen. Sollte das Produkt nicht Ihren Erwartungen entsprechen, erstatten wir den vollständigen Kaufpreis. Senden Sie dazu einfach eine E-Mail an unseren Support innerhalb von 30 Tagen nach Kaufdatum. Die Erstattung erfolgt über die ursprüngliche Zahlungsmethode innerhalb von 5 Werktagen. Wir stehen für Qualität und möchten, dass Sie risikofrei einkaufen können.

Wer steckt hinter STM Shop Security Guard Pro? Wer ist Storetown Media?

STM Shop Security Guard Pro wird entwickelt und vertrieben von Storetown Media, einem spezialisierten E-Commerce-Dienstleister mit Sitz in Hamburg (Tornesch). Das Unternehmen verfügt über mehr als 14 Jahre Erfahrung in der Entwicklung professioneller Shop-Lösungen auf Basis von Magento, Adobe Commerce und WooCommerce. Alle Produkte werden von erfahrenen, zertifizierten Entwicklern intern konzipiert, programmiert und gewartet – keine Drittanbieter-Software. Weitere Informationen finden Sie unter storetown-media.de.

Welche weiteren Magento Extensions bietet Storetown Media an?

STM Shop Security Guard Pro ist Teil der Kategorie „Magento Extensions“ im Storetown Media Shop, die insgesamt 7 professionelle Produkte umfasst. Alle Produkte in dieser Kategorie werden vom selben Entwicklerteam gepflegt und sind aufeinander abgestimmt. Entdecken Sie unser gesamtes Portfolio an E-Commerce-Lösungen, die Ihren Online-Shop leistungsfähiger, sicherer und profitabler machen.

Darf ich STM Shop Security Guard Pro in mehreren Projekten oder Shops einsetzen?

Die Standardlizenz von STM Shop Security Guard Pro berechtigt zur Nutzung in einem einzelnen Projekt bzw. einer Produktivumgebung. Für den Einsatz in mehreren Shops oder Kundenprojekten bieten wir Agenturlizenzen und Mengenrabatte an. Kontaktieren Sie unser Vertriebsteam für ein individuelles Angebot. Entwicklungs- und Staging-Umgebungen sind in jeder Lizenz kostenfrei enthalten.

Ähnliche Produkte