Login-Versuche trotz .htaccess

Hallo Community,

kurz ein Überblick: Der Bereich wp-admin ist mit einer .htaccess geschützt. Registrierungen für die Website sind nicht aktiv. Heißt also, dass nur ich als Admin den Zugang zum Login benötige.

Ich nutze Limit Login Attempts, um mich zusätzlich abszusichern und habe die Fehlerhinweise deaktiviert. Trotzdem zeigt mir das Plugin an, dass es Anmeldeversuche gab (teilweise sogar mit dem richtigen Login-Namen, der im Blog eigentlich nirgends auftaucht). Daraufhin habe ich das Passwort der .htaccess geändert. Allerdings kommen trotzdem noch Anmeldeversuche, wenn auch nicht mehr so viele wie vorher. Am Passwort sollte es nicht liegen, das entspricht laut diversen Tests der Kategorie "stark" (zumal ist es neu gesetzt worden).

Jetzt stellt sich mir die Frage, woher kommen die Anmeldeversuche. Das ist doch eigentlich nur möglich, wenn das Passwort der .htaccess bekannt ist oder nicht?

himitsu
Aber die wird doch durch die .htaccess geschützt, wenn ich das richtig interpretiere:

# ZUGRIFF VERBIETEN
<Files wp-config.php>
order allow,deny
deny from all
</Files>

maxe
Wofür wird die allgemein benötigt? Kann ich die irgendwo deaktivieren, wenn ich sie nicht brauche? Welche Plugins greifen typischerweise darauf zu?

Da habe ich mich natürlich verlesen.

Ist es sinnvoller die wp-login.php ins Admin-Verzeichnis zu verschieben oder sollte eher in die .htaccess noch ein Zusatz eingefügt werden? Ist beides überhaupt machtbar bzw. sinnvoll oder könnte es dann zu Problemen kommen?

Cool, vielen Dank :)

So, kurzes Feedback von mir zu dieser Geschichte: Nach mehr als einer Woche im Einsatz, scheint der Code

<Files wp-login.php>
AuthName "Protected Area"
AuthType Basic
AuthUserFile /var/www/vhosts/deine-domain.tld/.htpasswd
require valid-user
</Files>

Wirkung gezeigt zu haben, da laut Limit Login Attempts seither keine Sperrungen oder IP-Protokollierungen mehr aufgetreten sind.

Vielen Dank noch einmal :)