LogIn Versuch trotz Passwordschutz

  • Hallo, es ist bisher 2x jemandem (unterschiedliche IPs) gelungen auf die Login Seite meiner WP Installation zu gelangen. Ich habe keine Ahnung wie. Hacker lieben diese Seite. Daher habe ich mehrfache Hürden eingebaut.

    Die Datei ist doppelt geschützt. Zum ersten wp-login.php nur mit Passwort (htaccess) erreichbar und zum zweiten über ein Schutz Plugin, direkter Aufruf der wp-login ist nicht möglich. Ich kann natürlich nicht öffentlich schreiben was und wie.

    Ist eine Variante bekannt wie diese Mechanismen umgangen werden können?

    Danke

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • So in der Art. Gut das es so ist.

    Kann mir bitte jemand die Frage beantworten? Wie ist es möglich das Passwort bei der htaccess zu umgehen?

  • Da es scheinbar solches Erstaunen aufgrund meiner Vorkehrung gibt, hier ein "mini" Ausschnitt:

    Russian Federation Olenegorsk, Russian Federation attempted a failed login using an invalid username "admin".
    IP: 94.185.81.110 [unblock]
    2 days ago
    Ukraine Ukraine attempted a failed login using an invalid username "admin".
    IP: 109.162.42.190 [unblock]
    Hostname: 109-162-42-190-brdn.broadband.kyivstar.net
    3 days 5 hours ago
    Spain Spain attempted a failed login using an invalid username "admin".
    IP: 37.46.73.93 [unblock]
    Hostname: easydatahost-93.adam.es
    5 days 22 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    5 days 22 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    5 days 23 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    5 days 23 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    5 days 23 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 1 hour ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 2 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 4 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 5 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 8 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 14 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 15 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 17 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 18 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru
    6 days 21 hours ago
    Russian Federation Perm, Russian Federation attempted a failed login using an invalid username "no_matches".
    IP: 77.43.143.31 [unblock]
    Hostname: static-customer-77-43-143-31.perm.comstar-r.ru

  • Welche Adresse ist denn per htccess geschützt? Die .../wp-admin oder die .../wp-Login.php ?
    Ersteres würde nichts bringen, da dann zweiteres trotzdem zugänglich wäre.

    Zumindest hast Du schon Mal dafür gesorgt, dass kein Benutzer admin existiert - das ist nämlich die Hauptschwachstelle der meisten Installationen.

  • Um ehrlich zu sein, das ist normales Grundrauschen.
    Ein Plugin zur Absicherung, ist nie sinnvoll, da auch dieses Sicherheitslücken enthalten kann.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!