Hallo zusammen,
ich bekomme aktuell ab und zu E-Mail, dass eine Anforderung eingegangen ist,
dass "Passwort zurückzusetzen". Von mir ist das nicht - vermutlich automatisiert?
Kann man das irgendwie unterbinden? Danke im Voraus :)
Passwort zurücksetzen - fremde Anforderung
-
- WP 6.x
-
WP1 -
1. Februar 2024 um 09:13
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Vermutlich von Spam-Bots verursacht. Kannst versuchen das mit Antispam-Plugins abzufangen. Beispiele:
https://wordpress.org/plugins/gdpr-c…-for-all-forms/
https://wordpress.org/plugins/captcha-bws/
https://wordpress.org/plugins/honeypot/ -
order allow,deny
deny from 131.*.*.*
allow from allUnabhängig davon, ob das überhaupt funktioniert mit *, würdest du damit sehrrrrrr viele blocken.
Besser ist es, wenn du dein Login einfach verstecken tust. Empfehle das Plugin: https://wordpress.org/plugins/wps-hide-login/
Es hält wenigstens die Bots weg.
-
Jedes der o.g. Plugins schützt auch das Passwort-vergessen-Formular. Alle sind diesbezüglich gleichermaßen zuverlässig nach meiner Erfahrung. Wähle daher einfach eines aus, installiert und aktiviere es und beobachte dann einige Zeit, ob es wirkt. Falls nicht hast Du noch mehr Möglichkeiten.
-
Da die IP-Adresse immer mit "131" beginnt, wäre meine Idee per htaccess:order allow,deny
deny from 131.*.*.*
allow from allIst das sinnvoll?
nö eigentlich nicht. Bei einem aktuellen WebServer funktioniert dein Code per se nicht.
Mein bevorzugtes Sicherheit-Plugin verwendet
Code
Alles anzeigenSetEnvIF REMOTE_ADDR "^xx\.xx\.xx\.xxx$" DenyAccess SetEnvIF X-FORWARDED-FOR "^xx\.xx\.xx\.xxx$" DenyAccess SetEnvIF X-CLUSTER-CLIENT-IP "^xx\.xx\.xx\.xxx$" DenyAccess <IfModule mod_authz_core.c> <RequireAll> Require all granted Require not env DenyAccess Require not ip xxx.xx.xxx.xxx </RequireAll> </IfModule> <IfModule !mod_authz_core.c> Order allow,deny Allow from all Deny from env=DenyAccess Deny from xxx.xxx.xxx.xxx </IfModule>^- hier wird EINE IP Adresse gesperrt.
bei zweien sieht der Code dann so aus
Code
Alles anzeigenSetEnvIF REMOTE_ADDR "^xx\.xx\.xx\.xxx$" DenyAccess SetEnvIF X-FORWARDED-FOR "^xx\.xx\.xx\.xxx$" DenyAccess SetEnvIF X-CLUSTER-CLIENT-IP "^xx\.xx\.xx\.xxx$" DenyAccess SetEnvIF REMOTE_ADDR "^yy\.yy\.yy\.yyy$" DenyAccess SetEnvIF X-FORWARDED-FOR "^yy\.yy\.yy\.yyy$" DenyAccess SetEnvIF X-CLUSTER-CLIENT-IP "^yy\.yy\.yy\.yyy$" DenyAccess <IfModule mod_authz_core.c> <RequireAll> Require all granted Require not env DenyAccess Require not ip xxx.xx.xxx.xxx Require not ip yyy.yy.yyy.yyy </RequireAll> </IfModule> <IfModule !mod_authz_core.c> Order allow,deny Allow from all Deny from env=DenyAccess Deny from xxx.xxx.xxx.xxx Deny from yyy.yyy.yyy.yyy </IfModule>Apache, aktuelle und ältere Versionen.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!