iThemes Security

Hi,

Zitat von G_NINA_84

Meine IP ist in der white list unter "Globale Einstellungen" eingetragen. Der Zugriff auf das Dashboard funktioniert erst nach dem Löschen von iThemes per FTP.

Hast du mal in das Zugriffs Log (access-log) geschaut?

Hatte einen ähnlichen Fall mit meiner WP Installation und dem Plugin WP Limited Logins Reloaded.
Wurde ständig gesperrt und wunderte mich nur, bis ich einen Blick in das Zugriffs Log geworfen hatte und sah, dass "sämtliche Aufrufe" nur noch über meine alte Server IP erfolgten.

Konnte ich mir erst nicht erklären und fragte beim Support meines Webspace Hoster nach.
Da stellte sich heraus, dass mein Webspace auf einen anderen Server umgezogen wurde und meine DNS Einträge der externen Domain aber noch auf die alte IP verwiesen, die korrekterweise beim Hoster auf die neue geleitet wurde.
Nachdem ich dann die DNS Einträge beim Domainhoster entsprechend geändert hatte, lief wieder alles wie früher und der Spuk war vorbei.

Was kommt dabei raus? LINK!

Zitat von G_NINA_84

ich sehe im access-log nicht meine IP Adresse, nur zwei andere die mir definitiv nicht bekannt sind

Hm?
Da müssten aber eigentlich noch eine ganze Reihe anderer IPs stehen, sofern die Seite Online geschaltet ist.
Auch wenn ein Maintenance Plugin vorgeschaltet ist und man auf die Seite derzeit nicht zugreifen kann, werden Indizierungs Bots und Spider zumindest mal anklopfen und das sollte im access.log auch vermerkt sein.

Keine Ahnung ob der Artikel noch so aktuell ist, aber bei iTheme ist da etwas zu diesem Problem.

https://ithemes.com/security/fixin…urity-lockouts/

Zitat von G_NINA_84

Meine IP ist in der white list unter "Globale Einstellungen" eingetragen.

Mal so nachgefragt. Welche IP hast du dort eingetragen?
Die IP vom Internetzugangsprovider (Telekom, Vodafon etc.) wird glaube ich nicht viel bringen, da man in der Regel dort keine feste IP Adresse bekommt, und sich diese nach der Zwangstrennung durchaus ändern kann.

So wie ich das aus oben verlinktem Artikel entnehmen kann, gibt es wohl auch eine Möglichkeit den Usernamen auf die Whitelist zu setzen. Mal diesen Weg probiert?

Zitat von G_NINA_84

Bist du dir sicher, dass es die Möglichkeit gibt den Usernamen in die Whitelist aufzunehmen

Ah sorry, da war ich gedanklich wohl bei einem anderen Plugin. :oops:
Beim iTehme geht es wohl nur mit der IP. Ist bei genauerem Nachdenken eigentlich auch sinnvoll.

Zitat von G_NINA_84

Mit der IP hast du natürlich Recht, habe ich nicht bedacht.

Hast du denn mal versucht die IP auf die Whitelist zu setzen, welche von deinem Hoster für deinen Webspace zur Verfügung steht?
Das sollten statische Server IPs sein, die sich in der Regel nicht ändern.

Zitat von G_NINA_84

Die Sicherheitsüberprüfung von iThemes zeigt mir immer eine Fehlermeldung "Invalid IP returned: XYZ (Die von meinem Hoster vergebene Destination) Die Antwort von meinem Hoster: Wir haben das Problem überprüft und es ist alles in Ordnung ...

Klar weil es so toll läuft, versuchen wir gerade mal ein Problem zu lösen, das an für sich nicht vorhanden sein sollte. :D

Zu der Fehlermeldung gibt es auch etwas, ist allerdings recht wage beschrieben.
https://ithemeshelp.zendesk.com/hc/en-us/artic…Security-Check-

Nur so eine weitere Idee;

Zitat von G_NINA_84

Da sich die Page im Wartungsmodus befindet und nur ich Zugangsrechte habe, wundere ich mir gerade.

Hast du das Problem auch, wenn sich die Seite nicht im Wartungsmodus befindet?
Die meisten verwenden ein so genanntes Maintenance Plugin, um den Blog in den Wartungsmodus zu versetzen.
Blöderweise verhalten sich manche Plugins nicht gerade freundlich zu anderen Plugins und kommen sich schon mal ins Gehege.