Sicherhaitsplugin IThemes

    Morgen zusammen,

    ich habe bei einem frischen WP IThemes installiert und eingerichtet(zumindest versucht). Nun habe ich folgendes eingeschaltet :

    Hide Backend

    und eine Umleitung angegeben. in meinem Fall mal peterpan.
    Nun abgemeldet und versucht mich unter http://www.meineseite/wp-admin einzuloggen. Gehtnatürlich nicht und ist ja auch so gewollt. Unter http://www.meineseite/peterpan kommt der Anmeldebildschirm aber ich komme nicht in meine Seite. er nimmt weder benutzer noch passwort.
    Ich kann jetut das Plugin umbenennen und komme wieder in mein Backend, aber an irgendetwas muss es ja liegen.
    Kennt einer das Problem und kann mir helfen?

    Thomas[TABLE="class: form-table, width: 1328"]

    [tr]


    [TH][/TH]

    [td][/td][/tr]


    [/TABLE]

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Welchen Sinn soll das umbenennen des Backend haben? Geschützt ist es dadurch auf keinen Fall. Versehe den Login Bereich mit einem Passwort, das ist wesentlich effektiver.

    Es muss ja irgendeinen Sinn haben, sonst würden die Macher des Plugins das schon nicht integrieren.
    Aber wenn ich Angreifer wäre, wo würde ich es da versuchen? Im Backendbereich und Pluginbereich. Wenn dieser nicht im Standardverzeichnis liegt wird es schon komplizierter, das ich erst rausfinden muss wo die Plugins liegen.

    Kann natürlich auch sein das ich da komplett verkehrt liege. Ich habe jetzt nicht so die Techniken von Angriffen auf WP im petto ;-)

    Das Backend ist natürlich mit PW geschützt 21 stellig.

    Aber nichts desto trotz. Hat das schon mal irgendeiner gehabt?

    Hallo Gorzka,

    nehme mal den Rat von Hille an, einfach per .htpasswd ist besser wie jedes Plug-in, denn Plug-Ins können auch mal Sicherheitslücken haben ;-).
    Zudem werden Plug-Ins immer gerne genommen wenn die Anwender vor dem Bildschirm nicht genau wissen wie es geht.

    Hier mal eine Anleitung für den Beschriebenen Schutz von Hille, findest aber auch noch mehr im WWW dazu.
    https://www.kuketz-blog.de/htaccess-schut…bsichern-teil4/

    Zitat von gorzka

    Es muss ja irgendeinen Sinn haben, sonst würden die Macher des Plugins das schon nicht integrieren.

    .............

    Aber nichts desto trotz. Hat das schon mal irgendeiner gehabt?

    ich zähl es schon gar nicht mehr wie oft Menschen massive Probleme mit diesem und anderen Security Plugins haben :-)
    nutzt du ein Smartphone bietet das meist 56k so wie früher die besten der besten Internetverbindungen :-) ,
    dass du glaubst alles sei irr schnell ist der "gefühlten" Schnelligkeit zu verdanken, mit der diese Dinger versehen sind.

    so gibt es auch die "gefühlte" Sicherheit, staubtrockene Entwickler nennen es " security by obscurity".

    Die Struktur von WP ist selbst für scriptkiddies km gegen den Wind sichtbar,
    vielleicht nehmen sie es sogar als Sport herauszufinden wo sich dein wp-admin versteckt,..
    wenn sie wollen, finden sie ihn,
    manchmal reizt genau das was nicht gleich da ist...

    Pseudoangriffe auf wp-admin steckt ein guter Hoster lockerst weg...
    müssen die aber härtere Geschütze auffahren geht so mancher "Potscherl Hoster" in die Knie...
    ein Potscherl Hoster nennt sich "Hoster", ist meist saubillig und bietet daher sehr wenig Komfort und Schutz.

    htaccess Passwort,
    damit logst du dich zweimal ein...

    alles besser als selbst ausgesperrt zu sein => oder :-)

    Danke für die Antworten und Hinweise.
    Was habe ich gemacht? Das Plugin deinstalliert und dann gelesen und das gelesene umgesetzt (oder zumindest versucht).

    Was habe ich gelernt !!! Da wo Sicherheit drauf steht muss nicht immer Sicherheit drin sein. ;-)

    Thomas

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden