Frontend Demo Backend Demo

STM Shop Guard – kostenlose Magento 2 Security Extension

Kostenlos
0,00 €

inkl. 19 % MwSt.

  • ✔ Kostenlos - Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma
  • ✔ MIT-Lizenz, ohne Lizenzschlüssel, Quellcode auf GitHub
  • ✔ Für die kostenfreie Version kein Support - für Customizations sprechen Sie uns bitte an
  • ✔ Mehr Überblick mit STM Shop Guard Pro mehr Infos

STM Shop Guard ist das kostenlose Schutzmodul für Magento 2. Es fängt Angriffe ab, bevor Magento sie verarbeitet, sperrt Angreifer und Bots automatisch und meldet Hintertüren mit einer klaren Anweisung, was zu tun ist.

  • Anfragefilter gegen StyleSmuggler, PolyShell, TrojanOrder und CosmicSting
  • Stündlicher Bot-Scan mit automatischen Sperren und DNS-Prüfung von Googlebots
  • Backdoor-Scan alle 30 Minuten, Mail nur bei Befunden
  • Prüfung der PHP-Version auf PHP2Shell (Oktober 2026)

MIT-Lizenz, ohne Lizenzschlüssel. Mehr Überblick mit STM Shop Guard Pro.

Kurz gesagt

STM Shop Guard ist eine kostenlose Magento-2-Extension, die Angriffe wie StyleSmuggler, PolyShell und TrojanOrder abfängt, bevor Magento sie verarbeitet. Sie sperrt Angreifer und lästige Bots stündlich automatisch und sucht alle 30 Minuten nach Hintertüren. Findet sie etwas, bekommen Sie eine Mail mit dem Befund und einer klaren Anweisung, was zu tun ist. MIT-Lizenz, ohne Lizenzschlüssel.

Frontend-Demo: Testanfrage, die Shop Guard sperrt · Backend-Demo (Stores › Konfiguration › STM › STM Shop Guard) · Quellcode auf GitHub

Warum Magento-Shops 2026 zusätzlichen Schutz brauchen

Im September 2026 lief StyleSmuggler (APSB26-146) als Lücke ohne Patch gegen Magento- und Adobe-Commerce-Shops in ganz Europa. PolyShell legt seit Monaten Webshells über die REST-API ab, und im Oktober kamen mit PHP2Shell zwei kritische Lücken in PHP selbst dazu. Patches kommen oft Tage nach den ersten Angriffen. Für diese Zeit braucht ein Shop eine eigene Verteidigung.

STM Shop Guard bündelt die Schutzschichten, die wir in diesen Wochen bei angegriffenen Kundenshops eingesetzt haben, in einem kleinen Modul.

Was ist STM Shop Guard?

STM Shop Guard ist ein Härtungsmodul für Magento 2. Es arbeitet an drei Stellen: vor Magento als Anfragefilter, im Hintergrund als Bot-Scan und Backdoor-Scan per Cron und bei Ihnen als verständliche Meldung mit Handlungsempfehlung. Es ändert keinen Magento-Core und hat keinen Frontend-Code.

Anfragefilter vor Magento: Angriffe und Bots werden gesperrt, bevor Magento die Anfrage verarbeitet

Anfragefilter vor Magento: Angriffe und Bots werden gesperrt, bevor Magento die Anfrage verarbeitet

Die wichtigsten Funktionen

Anfragefilter vor Magento

Blockiert StyleSmuggler, Vorlagen-Direktiven (TrojanOrder), PHP-Code in Parametern, CosmicSting-XXE, PolyShell-Uploads und Datei-Uploads in Kundenadressen.

Automatischer Bot-Scan

Wertet stündlich eine Stichprobe der Zugriffe aus. Angreifer, Bots über einer Schwelle und gefälschte Googlebots (per DNS geprüft) landen mit Ablaufdatum in der Konfiguration.

Backdoor-Scan alle 30 Minuten

Sucht PHP-Dateien und getarnte Bilder in Upload-Verzeichnissen, unbekannte Dateien in pub/, Angriffscode in Fehlerberichten und Logs, getarnte Prozesse, Crontab-Einträge, Skimmer-Code und neue Admin-Konten.

Was zu tun ist

Jeder Befund kommt mit einer konkreten Anweisung, in der Mail, im Admin-Posteingang und oben in der Konfiguration. Gleiche Befunde höchstens einmal am Tag, damit nichts untergeht.

Upload-Sperre gegen PolyShell

Sperrt Datei-Uploads in Produktoptionen auf allen drei Wegen, auch über die REST-API. Wird bei der Installation nur eingeschaltet, wenn Ihr Katalog keine Datei-Optionen nutzt.

Systemprüfung

Prüft die PHP-Version gegen PHP2Shell, riskante PHP-Einstellungen, ob der StyleSmuggler-Hotfix greift, und sperrt die PHP-Ausführung in pub/media und pub/static.

Backdoor-Scan alle 30 Minuten: Ergebnis in einem Satz und zu jedem Befund, was zu tun ist (Beispiel mit Testdateien)

Backdoor-Scan alle 30 Minuten: Ergebnis in einem Satz und zu jedem Befund, was zu tun ist (Beispiel mit Testdateien)

Welche Angriffe wehrt STM Shop Guard ab?

Angriff Was Shop Guard tut
StyleSmuggler (APSB26-146) sperrt die Anfrage, findet Angriffscode in var/report und Logs, prüft den Adobe-Hotfix
PolyShell (APSB25-94) sperrt Datei-Uploads in Produktoptionen, meldet PHP-Dateien in Upload-Verzeichnissen
SessionReaper, CosmicSting sperrt Adress-Uploads und XML-Entities, meldet Session-Dateien in pub/media
TrojanOrder sperrt Vorlagen-Direktiven in Kundeneingaben
PHP2Shell (CVE-2026-109618, -109619) meldet eine anfällige PHP-Version und die Einstellung, die bis zum Update hilft
Bots und Scraper sperrt SEO- und KI-Trainings-Crawler, gefälschte Googlebots und IPs mit zu vielen Anfragen; schützt auf Wunsch Filterseiten
Abgewehrte Angriffe: StyleSmuggler, PolyShell, SessionReaper, CosmicSting, TrojanOrder, PHP2Shell und Scraper

Abgewehrte Angriffe: StyleSmuggler, PolyShell, SessionReaper, CosmicSting, TrojanOrder, PHP2Shell und Scraper

Was STM Shop Guard nicht kann

PHP2Shell greift, während PHP die Anfrage liest, also bevor eine Magento-Extension läuft. Dagegen hilft nur ein PHP-Update. Seiten aus Varnish oder einem CDN erreichen PHP nicht und werden nicht gefiltert. Shop Guard ergänzt Sicherheitspatches und eine Web Application Firewall, ersetzt sie aber nicht.

Mehr Überblick mit STM Shop Guard Pro

Die kostenlose Version schützt vollständig und meldet Befunde per Mail. STM Shop Guard Pro ergänzt ein Dashboard im Admin: Backdoor-Scan und Bot-Scan per Klick, alle Prüfbereiche auf einen Blick, Verlauf von Befunden, Anfragen und abgewehrten Angriffen sowie 12 Monate Updates und Support.

Technische Details und Systemanforderungen

Magento Open Source und Adobe Commerce 2.4.4 bis 2.4.9, getestet mit 2.4.8-p4
PHP 8.1 bis 8.5
Themes Hyvä und Luma, kein Frontend-Code
Composer-Paket storetown-media/module-shop-guard (Packagist)
Quellcode github.com/storetown-media/stm-magento-2-shop-guard
Magento-Modul Storetown_ShopGuard
Konfiguration Stores › Konfiguration › STM › STM Shop Guard
Kommandozeile bin/magento shopguard:scan, bin/magento shopguard:bots
Lizenz MIT, kostenlos, ohne Lizenzschlüssel

Installation

composer require storetown-media/module-shop-guard
bin/magento setup:upgrade

Danach unter Stores › Konfiguration › STM › STM Shop Guard die Client-IP prüfen und eine Empfängeradresse für Warnungen eintragen. Ohne Composer: das ZIP nach app/code/Storetown/ShopGuard/ entpacken und dieselben Befehle ausführen.

Häufige Fragen zu STM Shop Guard

Ist STM Shop Guard wirklich kostenlos?

Ja, unter MIT-Lizenz, ohne Lizenzschlüssel und ohne Zeitlimit. Den Quellcode finden Sie auf GitHub.

Bremst Shop Guard meinen Shop?

Nein, messbar nicht. Auf unserem Demo-Shop lag die Antwortzeit mit Filter bei 253 ms, ohne bei 262 ms (Median aus 25 Abrufen, Oktober 2026). Die Scans laufen per Cron im Hintergrund.

Kann Shop Guard aus Versehen echte Kunden sperren?

Suchmaschinen, KI-Suchdienste, Preisvergleiche und Zahlungsanbieter sind ausgenommen. IP-Adressen, von denen sich Admins angemeldet haben, und Ihre eigenen Freigaben werden nie gesperrt. Jede automatische Sperre steht mit Ablaufdatum in der Konfiguration und lässt sich aufheben.

Was mache ich, wenn Shop Guard eine Hintertür findet?

Die Mail nennt die Datei und den nächsten Schritt. Löschen Sie nichts sofort: Packen Sie die Datei in ein Archiv außerhalb des Web-Roots und klären Sie über das Access-Log, wie sie auf den Server kam. Bei Bedarf helfen wir bei der Bereinigung.

Funktioniert Shop Guard hinter Varnish, Cloudflare oder einem Proxy?

Ja. In der Konfiguration wählen Sie, aus welchem Header die echte Client-IP kommt. Proxy- und Server-Adressen sperrt Shop Guard nie, damit nicht versehentlich alle Besucher gesperrt werden; im Admin sehen Sie, welche IP der Shop gerade erkennt.

Hilfe bei einem Angriff?

Wenn Ihr Shop schon betroffen ist oder Sie Unterstützung beim Patchen und Härten brauchen: Magento Agentur Storetown Media oder direkt über das Kontaktformular.

Entwickelt von Jan-Hendrik Kummert, Storetown Media, Tornesch. Stand: Oktober 2026.

An Freunde/Kollegen senden:
Teilen
Anfragefilter vor Magento: Angriffe und Bots werden gesperrt, bevor Magento die Anfrage verarbeitet
Abgewehrte Angriffe: StyleSmuggler, PolyShell, SessionReaper, CosmicSting, TrojanOrder, PHP2Shell und Scraper
Selbsttest mit einem Klick: zeigt, dass der Filter in diesem Shop wirklich greift
Automatischer Bot-Scan: auffällige Bots und IPs landen von selbst in der Sperrliste der Konfiguration
Backdoor-Scan alle 30 Minuten: Ergebnis in einem Satz und zu jedem Befund, was zu tun ist (Beispiel mit Testdateien)
Benachrichtigung per Mail nur bei neuen Befunden, mit klaren Schritten

Häufige Fragen zu STM Shop Guard

Was ist STM Shop Guard und wofür wird es eingesetzt?

STM Shop Guard ist ein professionelles digitales Produkt aus der Kategorie „Magento Extensions“, entwickelt und vertrieben von Storetown Media aus Hamburg. STM Shop Guard ist das kostenlose Schutzmodul für Magento 2. Es fängt Angriffe ab, bevor Magento sie verarbeitet, sperrt Angreifer und Bots automatisch und meldet Hintertüren mit einer klaren Anweisung, was zu tun ist. Das Produkt richtet sich an Entwickler, Agenturen und Shop-Betreiber, die eine zuverlässige und professionell gewartete Lösung suchen.

Ist STM Shop Guard kostenlos? Gibt es versteckte Kosten?

Ja, STM Shop Guard ist vollständig kostenlos. Es fallen keine Lizenzgebühren, Abo-Kosten oder versteckten Gebühren an. Sie können das Produkt frei herunterladen, in eigenen Projekten einsetzen und von regelmäßigen Updates profitieren. Der Download steht sofort nach der kostenlosen Bestellung im Storetown Media Shop bereit.

Wie funktionieren Download und Installation von STM Shop Guard?

Der Download von STM Shop Guard erfolgt sofort nach Kaufabschluss. Sie erhalten automatisch eine Bestätigungsmail mit dem direkten Download-Link. Zusätzlich steht die Datei dauerhaft in Ihrem persönlichen Kundenkonto unter „Meine Downloads“ zur Verfügung. Die Installationsanleitung finden Sie im Reiter „Installation“ auf dieser Seite. Bei Fragen zur Einrichtung unterstützt Sie unser technischer Support – auf Deutsch, direkt aus Hamburg.

Welcher technische Support und welche Updates sind bei STM Shop Guard enthalten?

Jeder Kauf von STM Shop Guard beinhaltet 12 Monate professionellen technischen Support auf Deutsch sowie alle Produktaktualisierungen. Konkret sind folgende Leistungen im Kaufpreis enthalten: Kostenlos - Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma; MIT-Lizenz, ohne Lizenzschlüssel, Quellcode auf GitHub; Für die kostenfreie Version kein Support - für Customizations sprechen Sie uns bitte an; Mehr Überblick mit STM Shop Guard Pro. Unser Entwicklerteam mit über 14 Jahren E-Commerce-Erfahrung steht Ihnen per E-Mail zur Verfügung. Nach Ablauf des ersten Jahres können Sie den Support-Zeitraum mit 30 % Rabatt verlängern. Regelmäßige Sicherheits- und Kompatibilitätsupdates stellen sicher, dass STM Shop Guard zuverlässig und auf dem neuesten Stand bleibt.

Gibt es eine kostenlose Demo oder Testversion von STM Shop Guard?

Ja, Storetown Media bietet für STM Shop Guard eine kostenlose Live-Demo an, die Sie ohne Registrierung sofort ausprobieren können. Die Frontend-Demo zeigt die vollständige Funktionalität aus der Perspektive Ihrer Kunden und Besucher – inklusive aller UI-Elemente, Animationen und responsivem Verhalten auf verschiedenen Geräten. Die Backend-Demo gibt Ihnen Zugang zur Administrationsoberfläche, sodass Sie alle Einstellungen, Konfigurationsoptionen und das Dashboard im Detail erkunden können. Sie finden die Demo-Links direkt auf dieser Seite unterhalb der Produktgalerie.

Mit welchen Versionen und Systemen ist STM Shop Guard kompatibel?

STM Shop Guard unterstützt folgende Umgebungen: Kostenlos - Kompatibel mit Magento 2.4.4 - 2.4.9, Hyvä und Luma. Unser Entwicklerteam testet jedes Update ausführlich auf Kompatibilität mit den aktuellsten stabilen Versionen, bevor es veröffentlicht wird. Bei Fragen zur Kompatibilität mit Ihrer spezifischen Server-Konfiguration oder Theme-Umgebung beraten wir Sie gerne vorab – kontaktieren Sie einfach unseren Support vor dem Kauf.

Welche Zahlungsmethoden akzeptiert Storetown Media? Ist die Bezahlung sicher?

Im Storetown Media Shop bezahlen Sie unter anderem mit PayPal, Kreditkarte, Apple Pay, Google Pay, Amazon Pay, Klarna, per Vorkasse oder auf Rechnung. Welche Zahlarten für Ihr Land verfügbar sind, sehen Sie an der Kasse. Alle Transaktionen sind durch SSL-Verschlüsselung geschützt. Sensible Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern ausschließlich von PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.

Wer steckt hinter STM Shop Guard? Wer ist Storetown Media?

STM Shop Guard wird entwickelt und vertrieben von Storetown Media, einem spezialisierten E-Commerce-Dienstleister mit Sitz in Hamburg (Tornesch). Das Unternehmen verfügt über mehr als 14 Jahre Erfahrung in der Entwicklung professioneller Shop-Lösungen auf Basis von Magento, Adobe Commerce und WooCommerce. Alle Produkte werden von erfahrenen, zertifizierten Entwicklern intern konzipiert, programmiert und gewartet – keine Drittanbieter-Software. Weitere Informationen finden Sie unter storetown-media.de.

Welche weiteren Magento Extensions bietet Storetown Media an?

STM Shop Guard ist Teil der Kategorie „Magento Extensions“ im Storetown Media Shop, die insgesamt 7 professionelle Produkte umfasst. Alle Produkte in dieser Kategorie werden vom selben Entwicklerteam gepflegt und sind aufeinander abgestimmt. Entdecken Sie unser gesamtes Portfolio an E-Commerce-Lösungen, die Ihren Online-Shop leistungsfähiger, sicherer und profitabler machen.

Darf ich STM Shop Guard in mehreren Projekten oder Shops einsetzen?

Die Standardlizenz von STM Shop Guard berechtigt zur Nutzung in einem einzelnen Projekt bzw. einer Produktivumgebung. Für den Einsatz in mehreren Shops oder Kundenprojekten bieten wir Agenturlizenzen und Mengenrabatte an. Kontaktieren Sie unser Vertriebsteam für ein individuelles Angebot. Entwicklungs- und Staging-Umgebungen sind in jeder Lizenz kostenfrei enthalten.

Ähnliche Produkte

Stm b b register magento STM B2B Register

Magento 2 B2B Registration Extension – STM B2B Register

149,00 €

inkl. 19 % MwSt.

STM B2B Register — die professionelle Magento 2 Extension für B2B-Kundenregistrierung mit Admin-Freischaltung. Eigenes Registrierungsformular mit Firmendaten, Steuernummer, Adresse und vollständigem Approval-Workflow — kein Geschäftskunde…
In den Warenkorb