Hallo,
ich habe einen wordpress-Blog, in welchem nur ich schreibe und sich daher auch niemand registrieren kann. Trotzdem sehe ich über das Wordfence-Plugin schon immer ab und zu fehlgeschlagene Login-Versuche (häufig mit Admin mehrfach von der gleichen IP und aus irgendwelchen Ländern wie China, usw.). Diese IP´s habe ich in der Vergangenheit in der Regel über Wordfence für meine Seite gesperrt.
Nun versucht aber seit einigen Tagen jemand mehrfach stündlich und rund um die Uhr sich einzuloggen, testet also anscheinend mit einem automatischen Programm Passwörter durch in der Hoffnung das richtige Passwort irgendwann zu finden. Dabei wird aber bei jedem Login-Versuch eine andere IP aus einem anderen Land benutzt (rund um die Welt, teilweise auch Deutschland). IP sperren bringt hier also nichts. Derjenige ist zwar nicht auf der richtigen Spur, da er versucht sich mit Admin einzuloggen, was in meinem Fall falsch ist. Habe ich dennoch eine Möglichkeit weitere Versuche zu unterbinden?
Versuch an meine Zugangdaten zu kommen
-
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Hi Michael_P,
die Versuche kannst du nicht unterbinden. Du kannst allerdings deine Login-Seite zusätzlich durch eine passwortgeschütze Seite sichern.
-
So eine passwortgeschützte Seite solltest Du Dir vorübergehend zulegen, zumindest so lange dieses Botnetz Deine Seite mit im Visier hat. Und genau darum könnte es sich handeln:
-
Hallo,
danke für die Hilfe. Wie kann ich die Login-Seite zusätzlich durch eine passwortgeschützte Seite sichern? -
-
Auch eine Möglichkeit: http://wordpress.org/plugins/google-authenticator/
-
Hi Michael_P,
die Versuche kannst du nicht unterbinden. Du kannst allerdings deine Login-Seite zusätzlich durch eine passwortgeschütze Seite sichern.
Ich hatte mal denselben Fall und nachdem ich die passwortgeschützte Seite hinzugefügt hatte, kam es dann nicht mehr zu den Versuchen... Ich hab das mit http://wordpress.org/plugins/google-authenticator/ gemacht!
-
Ich hatte mal denselben Fall und nachdem ich die passwortgeschützte Seite hinzugefügt hatte, kam es dann nicht mehr zu den Versuchen... Ich hab das mit http://wordpress.org/plugins/google-authenticator/ gemacht!
Hätt' ich jetzt nicht besser sagen können.
-
gab es keine Versuche, die passwortgeschütze Seite zu erreichen oder gab es keine fehlgeschlagenen Logins mehr?
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!