Zugriffe Länderweise von Login aussperren

stockibaby

Hallo,

das Plugin iThemes Security blockt Nutzer, die mehrfach (erfolglos) versuchen, sich auf wp-admin einzuloggen. Dabei werden also viele Angriffe abgewehrt. Sehr häufig kommen diese zigfach wiederholten "feindlichen" Login-Versuche aus der Ukraine, Russland und China.

Wisst ihr, ob man den Zugang zur Login-Seite "länderweise" blockieren kann? Meine Seite wird nur von deutschen Nutzern genutzt, die als Autoren Zugang haben und Inhalte liefern. Alle Loginversuche von außerhalb von Deutschland würde ich gerne blocken. Geht das?

Gruß
Andreas

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Deinhard

Wenn du die Möglichkeit hast, ergänze das in der .htaccess:

GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE RU BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE HK BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE UA BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE A1 BlockCountry
Deny from env=BlockCountry

Wenn Du es mal testen willst, trage einfach mal
SetEnvIf GEOIP_COUNTRY_CODE DE BlockCountry
ein.
A1 = anonyme Proxyverbindungen

stockibaby

Damit ist dann der Zugriff auf die Loginseite gesperrt? Oder der komplette Zugriff auf alles?

Gruß
Andreas

Deinhard

auf alles ..
wenn Du keine Nutzer hast, kannst Du auch folgendes machen:
http://playground.ebiene.de/initiative-wordpress-sicherheit/

Hille

Zitat von Deinhard

Wenn du die Möglichkeit hast, ergänze das in der .htaccess:
GeoIPEnable ON

Dazu musst Serverseitig GeoIP installiert sein, was bei den meisten Hostern nicht der Fall ist.

Marcus[IS]

Zitat von Hille

Dazu musst Serverseitig GeoIP installiert sein, was bei den meisten Hostern nicht der Fall ist.

Oder man nimmt dieses Plugin hier, das arbeitet auch mit der Liste von GeoIP und dafür muss meines Wissens das GeoIP Module nicht auf dem Server installiert sein.
http://wordpress.org/plugins/iq-block-country/

Allerdings ist das mit GeoIP und dem Plugin so eine Sache, da immer mal etwas durchkommen kann, wenn die betreffende IP nicht in der Liste enthalten ist.
Aber dafür kann man sich die Listen ja immer wieder updaten, egal ob die Serverseitige Lösung, oder das Plugin genommen wird. ;)

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Zugriffe Länderweise von Login aussperren

Jetzt mitmachen!