Bitte noch mal schauen, wo die .htaccess hin kommt.
Es geht gerade wieder los mit Angriffen!
Seit ca. 24 Stunden über 80 ungültige Anmeldeversuche! Ist gerade was im Busch?
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
die .htaccess von Hille kommt ins WP-Verzeichnis, da wo auch die wp-config.php liegt.
-
Erhalte Error 500.
Mir ist da ein Fehler unterlaufen, so muß deine .htaccess aussehen
Apache Configuration
Alles anzeigen# BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteBase /blog/wordpress/ RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /blog/wordpress/index.php [L] </IfModule> # END WordPress <FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)"> order deny,allow deny from all </FilesMatch> # Zugriff erlauben (WICHTIG!) <Files async-upload.php$> Allow from All </Files> # Zugriff erlauben (WICHTIG!) <Files admin-ajax.php$> Allow from All </Files> #Zugriff begenzen wp-login.php <Files wp-login.php> deny from all Allow from .dip.t-dialin.net </Files> -
Da sag ich doch auch einmal danke, habe mir das auch eingetragen auch wenn ich nur einen habe der es stetig versucht bei mir^^.
-
Da sag ich doch auch einmal danke, habe mir das auch eingetragen auch wenn ich nur einen habe der es stetig versucht bei mir^^.
Dann muß dein Internetanschluss auch bei der Telekom sein, sonst muss allow from geändert werden.
-
Hab ich gelesen und bin bei der Telekom.
-
Hallo,
[CODE]# BEGIN WordPress.........</Files>
Ich habe nun meine .htaccess Datei gemäss dem Beispiel von HILLE angepasst (ergänzt) und nun herrscht absolute Funkstille von den lästigen Angriffsversuchen (dank gutem Passwort bisher erfolglos :)!)
Mit den letzten Ergänzungen (u.a. "Zugriff erlauben") scheinen nun auch meine Links, u.a. zum Fotoalbum wieder zu funktionieren, auch wenn die Besucher von anderen Providern aus darauf zugreifen wollen (was sie ja auch dürfen).Nochmals herzlichen Dank für diese Hilfe.
Gian
-
Weiß zufällig auch jemand welchen Host-Name ich in der .htaccess eintragen muss, damit man auch über O2 bearbeiten kann?
-
Gib mir mal deine IP (kannste auch per PN schicken), dann sag ich dir was da rein muss.
-
IP ist z.B. 89.204.138.125
-
Hmm, bist du dir sicher, das die IP stimmt. Die lässt sich nicht auflösen.
-
Ich hatte es auch schon über $_SERVER['REMOTE_ADDR'] probiert, dachte aber es gäb noch eine andere Möglichkeit. Meine jetztige IP ist 89.204.138.180.
-
Hmm, das ist wirklich ein ganz normaler O2 Zugang?
-
Die IP gehört zu o2 (telefonica germany): http://www.ip-adress.com/ip_lokalisieren/89.204.138.180
Allerdings kann ich ebenfalls keinen Host-Namen finden :???: -
AW: Seit ca. 24 Stunden über 80 ungültige Anmeldeversuche! Ist gerade was im Busch?
Ja, ist ein ganz normaler O2-Vertrag. Aber wird dann wohl leider über die Methode in der .htaccess nicht funktionieren. Schade
-
Reicht es, /xmlrpc.php zur deny-Liste hinzuzufügen, um auch XML-RPC-Zugriffe von fremden IP-Bereichen zu blocken oder müssen da noch andere Dateien berücksichtigt werden? Ich habe schon länger den Admin-Bereich mit .htaccess zugemacht und vermute daher, dass XML-RPC das Schlupfloch für die gelegentlichen Zugriffsversuche ist.
-
Ergänze mal noch
Allow from .dtag.de
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!