Ist es sicher, einen Monitoring-Dienst in der Firewall freizugeben?

Ja, wenn die Regel eng ist. Geben Sie nur die vom Anbieter veröffentlichten IPs frei, überspringen Sie nur die blockierenden Schutzfunktionen und verzichten Sie auf eine reine User-Agent-Freigabe, da sich dieser leicht fälschen lässt. Prüfen Sie die Regel, wenn der Anbieter seine IP-Liste ändert.

Stört der Cloudflare-Modus „I'm Under Attack" das Uptime-Monitoring?

Sehr wahrscheinlich. Der Modus zeigt jedem Besucher eine Challenge, und Monitore lösen keine Challenges, also schlagen die Checks fehl, solange er aktiv ist. Nehmen Sie den Monitor per Regel aus oder rechnen Sie mit blockierten Ergebnissen, bis der Modus wieder aus ist.

Warum lädt die Seite in meinem Browser, während der Monitor einen 403 bekommt?

Ihr Browser führt JavaScript aus, speichert Cookies und verbindet sich aus einem Heim- oder Büronetz, deshalb vertraut ihm der Bot-Schutz. Ein Monitor kommt aus einem Rechenzentrum ohne diese Signale. Ein 403 für den Monitor und ein 200 für Sie ist das typische Zeichen einer Firewall-Blockade.

Kann eine Firewall auch den Googlebot blockieren?

Ja, meist durch Länderblockaden, Rate Limits oder zu strenge eigene Regeln. Der Bericht Crawling-Statistiken und der Live-Test der URL-Prüfung in der Search Console sind die verlässlichen Wege zur Kontrolle, weil sie zeigen, was Google tatsächlich erhalten hat.

Warum nicht einfach das Sicherheitsplugin deaktivieren?

Weil Sie damit ein Meldeproblem gegen ein Sicherheitsproblem tauschen. Eine gezielte Allowlist-Regel erhält den Schutz für echten Traffic und lässt den Monitor trotzdem durch.

← Zurück zum Blog Uptime, SSL und Domains

Uptime-Monitor von der Firewall blockiert: erkennen und beheben

Wenn ein Uptime-Monitor von der Firewall blockiert wird, funktioniert die Website für Menschen meist ganz normal. Die vorgeschaltete Sicherheitsebene hat aber entschieden, dass der Monitor wie ein Bot aussieht, und die Anfrage abgelehnt. Diese Ebene kann eine WAF sein, der Bot-Schutz von Cloudflare oder ein WordPress-Sicherheitsplugin. Der Monitor bekommt einen 403, eine Challenge-Seite oder manchmal einen 503 statt der echten Seite. Die Lösung ist eine eng gefasste Allowlist-Regel, nicht das Abschalten des Schutzes.

Warum Sicherheitstools Monitore blockieren

Ein Monitor verhält sich genau wie die Bots, die eine Firewall stoppen soll. Er ruft dieselbe URL in festen Abständen ab, von Rechenzentrums-IPs, ohne JavaScript auszuführen oder Cookies zu speichern. Typische Quellen der Blockade:

Cloudflare-Funktionen wie Bot Fight Mode, der Modus „I'm Under Attack" oder eigene Regeln, die ganze Länder oder Netze herausfordern
eine WAF beim Hoster, etwa ModSecurity-Regelsätze, die drosselt oder nach User-Agent filtert
WordPress-Sicherheitsplugins wie Wordfence oder Solid Security mit aktivem Rate Limiting oder Länderblockade
Deny-Regeln in der .htaccess oder der nginx-Konfiguration gegen unbekannte User-Agents

Woran Sie eine Firewall-Blockade erkennen

Das Muster ist immer gleich: Der Monitor meldet einen Fehler, während die Seite in Ihrem Browser normal lädt. Dann prüfen Sie die Antwort selbst:

403 Forbidden mit einer kurzen Sperrseite der Firewall oder des Plugins
ein 403 oder 503, dessen Inhalt „Just a moment..." zeigt oder eine Bestätigung verlangt, dass Sie ein Mensch sind
ein Header cf-mitigated: challenge in einer Cloudflare-Antwort
429 Too Many Requests, wenn Rate Limiting die Ursache ist

Ein curl -I von einem Server im Rechenzentrum statt vom Laptop reproduziert die Blockade oft. Das Firewall-Log zeigt, welche Regel gegriffen hat: Security Events in Cloudflare, Live Traffic in Wordfence oder das WAF-Log im Hosting-Panel. Genau diese Regel müssen Sie anpassen.

Warum „blockiert" nicht „offline" ist

Offline heißt, niemand erreicht die Seite und der Kunde verliert Besucher. Blockiert heißt, der Monitor sieht die Seite nicht, die Besucher aber vielleicht schon. Wer beides verwechselt, hat in beide Richtungen ein Problem. Falsche Alarme in der Nacht gewöhnen Sie daran, Alerts zu ignorieren. Schlimmer noch: Solange der Monitor blockiert ist, kann er Sie nicht warnen, wenn die Seite wirklich ausfällt.

Dieselbe zu breite Regel kann auch Crawler treffen. Die Bot-Funktionen von Cloudflare lassen verifizierte Suchmaschinen-Bots in der Regel durch, eine Länderblockade oder eine strenge eigene Regel aber womöglich nicht. Bei Verdacht prüfen Sie im Bericht Crawling-Statistiken der Search Console, ob 403- oder 5xx-Antworten zunehmen, und machen einen Live-Test in der URL-Prüfung. Unser Artikel dazu, ob Ausfälle der SEO schaden, erklärt, was wiederholte Fehler für das Crawling bedeuten.

Einen Monitor sicher freigeben

Starten Sie mit der Dokumentation des Monitoring-Anbieters. Die meisten veröffentlichen die IPs oder den User-Agent ihrer Checks.

IP-basierte Regeln sind besser als User-Agent-Regeln. Einen User-Agent kann jeder fälschen.
Halten Sie die Regel eng. In Cloudflare kann eine eigene Regel auf die Monitor-IPs mit der Aktion Skip nur die blockierenden Komponenten überspringen. Super Bot Fight Mode lässt sich so überspringen, Bot Fight Mode im Free-Plan dagegen nicht.
In Wordfence tragen Sie die IPs in den Firewall-Optionen als freigegebene Adressen ein. Diese umgehen alle Firewall-Regeln.
Dokumentieren Sie die Änderung mit Datum und Grund in den Kundennotizen, damit sie bei einer späteren Aufräumaktion nicht verschwindet.

Ist keine Freigabe möglich, können Sie eine schlanke URL überwachen, die vom Bot-Schutz ausgenommen ist. Sie sagt dann allerdings weniger über die wichtigen Seiten aus. Für WordPress zeigt SEO-Monitoring für WordPress, wie Plugins eine Website sonst noch unbemerkt verändern.

Was Deltio bei einer Blockade anzeigt

Deltio prüft jede Website alle 10 Minuten per HTTP und vergibt einen von drei Zuständen: online, offline oder firewall blocked. Weil firewall blocked getrennt von offline gemeldet wird, wissen Sie, dass Sie die Sicherheitseinstellungen prüfen müssen statt den Hoster anzurufen. Welche IPs oder welchen User-Agent Sie freigeben müssen, steht in der Deltio-Dokumentation oder kommt vom Support. Ob Googlebot blockiert wird, zeigt Deltio nicht an: Dafür bleibt die Search Console zuständig.

Die Pläne beginnen bei £24 pro Monat, mit 14 Tagen kostenloser Testphase.

Häufige Fragen

Ist es sicher, einen Monitoring-Dienst in der Firewall freizugeben?: Ja, wenn die Regel eng ist. Geben Sie nur die vom Anbieter veröffentlichten IPs frei, überspringen Sie nur die blockierenden Schutzfunktionen und verzichten Sie auf eine reine User-Agent-Freigabe, da sich dieser leicht fälschen lässt. Prüfen Sie die Regel, wenn der Anbieter seine IP-Liste ändert.
Stört der Cloudflare-Modus „I'm Under Attack" das Uptime-Monitoring?: Sehr wahrscheinlich. Der Modus zeigt jedem Besucher eine Challenge, und Monitore lösen keine Challenges, also schlagen die Checks fehl, solange er aktiv ist. Nehmen Sie den Monitor per Regel aus oder rechnen Sie mit blockierten Ergebnissen, bis der Modus wieder aus ist.
Warum lädt die Seite in meinem Browser, während der Monitor einen 403 bekommt?: Ihr Browser führt JavaScript aus, speichert Cookies und verbindet sich aus einem Heim- oder Büronetz, deshalb vertraut ihm der Bot-Schutz. Ein Monitor kommt aus einem Rechenzentrum ohne diese Signale. Ein 403 für den Monitor und ein 200 für Sie ist das typische Zeichen einer Firewall-Blockade.
Kann eine Firewall auch den Googlebot blockieren?: Ja, meist durch Länderblockaden, Rate Limits oder zu strenge eigene Regeln. Der Bericht Crawling-Statistiken und der Live-Test der URL-Prüfung in der Search Console sind die verlässlichen Wege zur Kontrolle, weil sie zeigen, was Google tatsächlich erhalten hat.
Warum nicht einfach das Sicherheitsplugin deaktivieren?: Weil Sie damit ein Meldeproblem gegen ein Sicherheitsproblem tauschen. Eine gezielte Allowlist-Regel erhält den Schutz für echten Traffic und lässt den Monitor trotzdem durch.