wp-signup unterbinden (ruft Login Seite auf)

Zitat von meisterleise

Ich erstelle auf all meinen Kundenseiten folgende Konfiguration:
1. xmlrpc per htaccess unterbinden (im Gegensatz zu @b3317133 kann ich auf keiner Seite Probleme feststellen)

Wo/welche Probleme genau stelle ich dabei fest?

Zitat von meisterleise

Natürlich gilt als 1. Regel das von @b3317133 angemerkte sichere Passwort, diese Regel hilft aber wenig, wenn man nie sicher sein kann, dass Kunden, Mitarbeiter und Redakteure sich daran halten, ...

Da Kunden, Mitarbeiter und Redakteure sicherlich keinen Account mit Administrator Rolle in WordPress nutzen, ist deren Passwortsicherheit zwar auch wichtig, aber nicht so relevant.

Zitat von RTW

Vielleicht sollte man an dieser Stelle auch nochmal anmerken, dass ein Backup eigentlich ein guter Garant ist, dass man seine Seite im Falle einer feindlichen Übernahme auch wiederherstellen kann.

Ein solches Backup wieder einzuspielen ist ein sicherer Garant, dass der Website erneut übernommen wird, weil die genutze Sicherheitslücke wieder mit eingespielt wird.

Zitat von meisterleise

..wenn der Hacker deinen Webauftritt kopiert hat und als Fakeseiten online stellt.

Die Inhalte eines Websites kann jeder jederzeit mit einem einfachen Scraping-Tool völlig an WordPress vorbei oder falls zugänglich auch komfortabel über die WordPress REST API kopieren und irgendwo verwenden, dagegen kann man rein gar nichts machen.

Wenn ihr eine totale Sicherheit bzgl. WordPress Login haben wollt, erzeugt aus einer lokalen Installation komplett statisches HTML und stellt nur das auf euere Server.

@b3317133
> Wo/welche Probleme genau stelle ich dabei fest?
Kann dir jetzt nicht mehr folgen. Möglicherweise haben wir ein Missverständnis?

> Adminrolle
Da WordPress nur ein recht beschränktes Rechtesystem besitzt, bleibt einem manchmal nichts anderes übrig, als einigen Leuten einen vollen Zugang einzurichten, um ihnen gewisse Funktionen zu ermöglichen.

> Backup
Ja, natürlich muss man sich nach erneutem Aufspielen auch darum kümmern, wie es möglicherweise dazu kommen konnte.

Du schreibst hier vor etwa einer Stunde, ich würde Probleme feststellen. Wann, welche, wo habe ich festgestellt?

Das Rechtesystem in WordPress ist über Rollen und Fähigkeiten sehr fein granuliert einstellbar, einfach mal etwas damit auseinandersetzen. Niemand hält Dich davon ab, eine entspr. Rolle mit exakt passenden Rechten zu erstellen.

Das "sich kümmern" und Ermitteln wie genau ein Einbruch o.ä. erfolgt ist, ist in Fachkreisen der zentralste und wichtigste Teil, bevor man überhaupt an das Einspielen von Backups denkt.

@b3317133
In post 14 schreibst du: "Eine wie auch immer geartete .htaccess Sperre hat meistens unerwünschte Folgen."
Darauf hatte ich mich bezogen.

Deine Kommentare lesen sich teilweise recht latent aggressiv. Aber ich kenne dich ja nicht, höre deine Stimme nicht und sehe dein Gesicht nicht, vielleicht bilde ich mir also das alles auch nur ein... :cool:

Die Aussage in #14 ist und bleibt auch völlig korrekt.

Wenn man "xmlrpc per htaccess unterbindet" funktionieren diverse Dinge nicht mehr, z.B. die WordPress App, Pingbacks, Trackbacks, diverse Konnektoren zu Warenwirtschaftssystemen usw., das merkt Dein Kunde dann aber erst später und dann gibt es neue Threads mit "bei WordPress geht dies und das nicht" usw.

Wenn man Beiträge mit leider nicht sehr zielführenden Empfehlungen aus Halbwissen und klar falsche Tipps korrigiert, klingt das für Betroffene vermutlich manchmal etwas überraschend, ist für spätere Mitleser auf der Suche nach echten und richtigen Problemlösungen aber leider schwer anders möglich.

Die Hife hier im Forum hier dient vor allem dazu, dass auch andere daraus lernen können. Schönen Feiertag.