Brute-Force Attacken

STK_3STS

Hallo,

wir haben bei einer unserer Wordpress-Seite ein großes Problem mit Brute-Force Attacken.
Da wir alle keine Wordpress-Spezialisten sind, und nur Grundwissen besitzen, sind wir gerade ein wenig überfragt, was wir noch unternehmen können. Nachdem fremde / ausländische IP-Adressen mehrmals täglich versucht haben, sich bei uns anzumelden, haben wir als ersten Schritt einen neuen Admin sowie neue Benutzer angelegt und alle vorhandenen gelöscht. Des Weiteren nutzen wir das PlugIn Limit Login Attemps. Ein paar Tage war dann Ruhe. Dann kamen die Attacken aber wieder, und erschreckender Weise wurden die neuen Benutzernamen korrekt benutzt. Gibt es noch weitere Möglichkeiten schnell und einfach gegen diese Attacken vorzugehen? Ist es sinnvoll, das PlugIn Wordfense zu nutzen? Über Tipps würde ich mich sehr freuen. Vielen Dank im Voraus.

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

SirEctor

Eine schnelle Lösung wäre ein .htaccess-/.htpasswd-Schutz. Ich kenne allerdings eure Seite nicht. Wenn ihr Kundenlogins braucht, wäre das der falsche Ansatz. Außerdem sollte man mal schauen, warum die Benutzer ausgelesen werden können. Aber ohne Link wird das auch nichts.

STK_3STS

Davon hatte ich auch schon einmal gelesen. Kundenlogins vergeben wir nicht. Daher wäre das wohl eine Möglichkeit.
Es geht um die Seite http://ausbildung-suederelbe.de/.
Vielen Dank für die schnelle Rückmeldung.

SirEctor

Wenn ihr feste IP-Adressen habt, könnte man das so lösen:

Code

# Datei zum Regeln von IP-Bereichen
Order deny,allow
Deny from all
Allow from xxx.xxx.xxx.xxx

Wenn man zusätzlich noch Passwort-Abfragen kombinieren will, dann z. B. so:

Apache Configuration

# HTTP Basic Access Authentication
AuthType Basic
AuthName "Dieser Bereich ist passwortgeschuetzt."
AuthUserFile /path/to/your/.htpasswd
require valid-user


# Erlaube einige IP-Adressen
# und verbiete alle anderen Anfragen
Order deny,allow
Deny from all
Allow from xxx.xxx.xxx.xxx


# Nur EINE der Bedingungen oben muss erfuellt sein.
Satisfy ANY

Alles anzeigen

Ohne feste IP-Adressen, nutzt du nur diesen Teil

Apache Configuration

# HTTP Basic Access Authentication
AuthType Basic
AuthName "Dieser Bereich ist passwortgeschuetzt."
AuthUserFile /path/to/your/.htpasswd
require valid-user

Den Pfad zur .htpasswd bekommst du z. B. über eine phpinfo() raus.

maxe

über die REST API lassen sich die User ohne Aufwand auslesen: http://ausbildung-suederelbe.de/wp-json/wp/v2/users

Wenn ihr die API nicht braucht, könnt ihr die auch deaktivieren:

https://www.netz-gaenger.de/blog/wordpress…s-deaktivieren/

https://www.kuketz-blog.de/wordpress-rest…7-deaktivieren/

SirEctor

Ich würde ggf. nur den Endpoint für die users deaktivieren
https://gist.github.com/gilzow/3b000f0…05a4827ad002154

JABA-Hosting

Schonmal über sichere Passwörter nachgedacht? Brute Force macht ja nix anderes als einfache Passwörter zu knacken. Bei sicheren Passwörtern können die probieren wie sie wollen, die kommen nicht rein.

Persephone

Hallo,

hatte das gleiche Problem. Meine Kontakt-Seite zählte in kürzester Zeit 20.000 Besucher. Die Emails zu fehlgeschlagenen Logins erhielt ich im Sekundentakt.
Was bei mir nach langer Fehlersuche sofort geholfen hat war, dass ich das Kontaktformular auf der Kontakt Seite von oben nach unten verschoben habe. Auf der Seite ist jetzt Text, Bild, Video und danach erst das Kontaktformular.

Bei dir befindet sich das Kontaktformular direkt auf der Startseite, der Link zum Impressum gleich darunter.
Insgesamt habe ich das Wort "Kontakt" 11 x mal auf der Startseite gefunden.
Das macht auf mich einen echt verzweifelten Eindruck, wie:
Schreib uns sofort an, wir haben es bitter nötig!

Die Webseite scheint außer den vielen Links und dem Kontaktformular nichts anbieten zu können.
Dazwischen fallen die Ausbildungsstellen gar nicht auf.
Bei der Gestaltung wurden die Prioritäten nicht beachtet.

Es gibt also mehrere Gründe, die Webseite zu ändern.
Deshalb solltet ihr das zuerst in Angriff nehmen, danach könnt ihr immer noch, sollte denn Bedarf bestehen, die Passwörter ändern.

In der robot txt sollte zumindest das hier stehen:

User-agent: *
Disallow: /wp-admin/
Allow: /wp-admin/admin-ajax.php

Nachtrag
Auf der Seite Einstellungen-Allgemein, sollte unter Mitgliedschaft, der Haken bei "Jeder kann sich registrieren" entfernt werden.

danielgoehr

Zitat von Persephone

In der robot txt sollte zumindest das hier stehen:
User-agent: *
Disallow: /wp-admin/
Allow: /wp-admin/admin-ajax.php

Nur aus Interesse... Warum? Bzw. was hat das mit der Frage bzw. mit dem Problem des TE zu tun.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Brute-Force Attacken

Jetzt mitmachen!