Über 16 ungültige Anmeldeversuche binnen 2 Stunden - was kann ich tun?

Ist normales Grundrauschen. Zum dem Thema findest du hier im Forum einiges an Infos.

Kannst auch gerne mal einen Trace oder so auf die IP-Adressen machen. Die eine kommt aus USA die andere aus China ;)

Zum Beispiel mit http://www.utrace.de oder http://ip-address-lookup-v4.com dort dann die IP-Adresse eingeben. Die zeigen dir dann wo die IP-Adresse hingehört. Visuell ne Route von dir zur IP bekommst du z. B. hier: http://ip-address-lookup-v4.com

Zitat

[COLOR=#333333]Was mich beunruhigt ist, das der völlig richtige Benutzername genutzt wurde. Also nicht admin oder Admin versucht wurde wie in den anderen Thread hier sondern mein personalisierter Nutzername wie z.B. Taschenlampe.[/COLOR]

Wenn der Autorname im Artikel angezeigt wird, lässt das leider auch auf den Loginnamen zurückschließen und der Umstand wird dafür ausgenutzt. Hatte ich selber auch schon einmal bei meinen Blogs, aber wenn man ein sicheres Passwort hat, sollte das kein Problem darstellen.
Zumal das auch wirklich nur einmal vorkam und danach nie wieder.

Wenn du die ganz große Keule auspacken willst, dann wirf mal einen Blick auf dieses Plugin.

http://wordpress.org/plugins/iq-block-country/

Ich nutze es selber in Verbindung mit Limited Login Attempts auf meinen Blogs und es arbeitet sehr zuverlässig.

Wie Hille auch schon andeutete ist es normal.

Das Problem mit den vielen "ungültigen Anmeldeversuchen" habe ich (wie viele von euch) auch.
Limit Login Attempts ist im Eisatz. wp-admin sichere ich mit .htaccess noch zusätzlich ab.

Lieber wäre es mir aber die url für die Anmeldung nach belieben zu verändern. Ohne gleich zu einem Plugin mit sehr vielen Möglichkeiten (die ich alle gar nicht brauche) wie iThemes Security (früher Better WP Security) greifen zu müssen.
Gibt es hierfür ein einfaches Plugin?

tom

https://wordpress.org/plugins/hack-me-if-you-can/ ist ein plugin, das die url des wp-login ändert und auf der normalen url nur nen frei wählbaren Hinweis ausgibt. Wir nutzen das bei uns als Standard für alle WP Seiten.

Ich will hier mal nebenbei einwerfen, daß ich auch sehr viele Hackversuche seit dem Update auf 3.9.2 feststelle. Irgendwo anders wurde das hier schon mal vermutet, und ich kann es nur bestätigen. Natürlich liegt das nicht am Update, ist nur Synchronizität.

Zitat von Presskopp

Ich will hier mal nebenbei einwerfen, daß ich auch sehr viele Hackversuche seit dem Update auf 3.9.2 feststelle.

Ja, das Gefühl habe ich auch. An machen Tagen mehrere hunderttausend Zugriffe. Ob es aber nur an der Version 3.9.2 liegt, glaube ich eher nicht.

Hallo,

wenn Dein Admin User so erstellt ist, dass er im Frontend gesehen werden kann (z.B. Artikel erstellt von: XY am 23.08.214), was meist unetr den Beiträgen steht, oder darüber, dann wäre es ein einfaches, diesen Namen natürlich auch im Admin einzugeben. Wenn Du nun aber schon clever warst, und hast im Admin beim Benutzer Admin, einen anderen Namen als angezeigt gewählt,dann kann man den immer noch sehen, wenn man mit dem Mauszeiger über den User im Frontend fährt.

Optimalste Lösung ist hier zusätzlich den Benutzernamen in der Datenbank zu ändern, das erfordert ein klein wenig Geschick, wenn man das noch nicht gemacht hat, aber das wäre dann Step 3 in der Sicherheitsstufe. Zusätzlich Adminbereich schützen, vielleicht noch ne Sicherheitsabfrage unterlegen und das sollte dann reichen...