Shield beobachtet Anfragen an deine Joomla-Website. Es ist kein Firewall-Produkt und sperrt nichts von allein.
Integrity Shield gehört zu Integrity PRO und ENTERPRISE — nicht zu Backup, Statistik oder Inventory. Nach der Installation bleibt es aus, bis du es einschaltest. Es sieht Anfragen, die Joomla erreichen. Direkte Treffer auf Dateien wie wp-login.php kommen oft nur ins Access-Log der Site, wenn PHP die Datei lesen darf.
Shield zeigt Scanner-Pfade, Login-Sonden und auffällige Muster mit Score. Du entscheidest den nächsten Schritt: ignorieren, genauer prüfen oder im Notfall eine IP oder ein Netz selbst sperren. Die Sperre ist HTTP 403 in PHP, keine `.htaccess`. Cloudflare-Netze brauchen eine extra Bestätigung. Es gibt kein automatisches Ban.
Signaturen holt der Agent nach dem Heartbeat wie den Schwachstellen-Feed: nur Suchmuster und SHA-256, Abgleich auf der Website. Optional hakst du im Portal je Site die Shield-Korrelation an; dann gehen HMAC, Signatur und Stunde — keine Klartext-IPs. Im Portal siehst du Treffer von heute und die Zahl manueller Sperren. Das ist keine „Prüfung nötig“.