2-Step Verification & Sicherheitsfrage

    hallo,

    ich habe heute schon wieder eine nachricht von worpress erhalten das jemand ein passwort reset zu meinem account angefordert hat. 2. mal innerhalb drei tage. ich hatte vorsichtshalber beim ersten mal das wordpress und email login geändert. dennoch seltsam.

    1. gibt es eine möglichkeit mein wordpress login via 2 Step Verification zu schützen?

    2. was würdet ihr noch tun?

    3. beim ersten mal habe ich vorsichtshalber in der historie nachgeschaut in wordpress und es wurden keine änderungen vorgenommen, dazu ging noch mein altes passwort und ich habe auch kein änderungsnachweismail erhalten. also ich denke das da keiner sich einloggen konnte. nur bin ich nicht ganz ruhig durch die wiederholte mail heute.

    danke euch!

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Es gibt einige Plugins die 2FA ermöglichen, siehe: https://de.wordpress.org/plugins/tags/two-factor/

    Auch möglich wäre ein Antispamschutz für das Passwort-vergessen-Formular. Auch dafür gibt es Plugins.

    Alternativ könntest Du auch das Backend inkl. Passwort-vergessen mit mod_auth schützen. Ein Beispiel dafür ohne Plugin:
    https://www.revilodesign.de/blog/wordpress…en-ohne-plugin/
    Und mit Plugin: https://de.wordpress.org/plugins/protect-wp-admin/
    Auch wäre das in Rücksprache mit deinem Hoster sicherlich auch einzurichten.

    Allerdings muss man auch sagen, dass die Benachrichtigung die Du erhalten hast nur eine Benachrichtigung an dich ist. Solange dein E-Mail-Postfach vom Angreifer nicht auch noch gehackt wurde, besteht kaum eine Gefahr eines erfolgreichen Einbruchs. Vorausgesetzt natürlich du hältst dein WordPress und alle von dir genutzten Plugins regelmäßig auf dem aktuellsten Stand.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden