Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Geht das irgendwie, oder kann ich die Benutzer nur löschen?
Für die Kommentare gibts eine Blacklist: Einstellungen > Diskussion.
Benutzer kannst du einfach löschen oder die Rolle ändern. Abonnenten dürfen nur lesen und ihr Profil ändern (es gab in der Vergangenheit aber Sicherheitslücken, die von registrierten Benutzern ausgenutzt werden konnten).
Doch dann erfolgt unter Umständen gleich eine neue Anmeldung.
Das kann beim einfachen Sperren genauso passieren.
Gibt es irgendwo eine Auflistung, welcher Benutzerrang was darf und nicht darf
Äääh... eigentlich hier:
http://codex.wordpress.org/Roles_and_Capabilites
Aber da ist grade nix zu sehen...
Deutsch auch hier, eventuell aber nicht 100% aktuell:
http://doku.wordpress-deutschland.org/Rollen_und_Befugnisse
und kann ich das beeinflussen?
Ich nutze dafür das Plugin "Role Manager" (auch mit WP 2.8 ). Der "Role Scoper" soll auch gut sein.
http://www.im-web-gefunden.de/wordpress-plugins/role-manager/
http://wordpress.org/extend/plugins/role-scoper/
Gibt es eine Moeglichkeit IPs zu sperren?
Gruss
aao_scout
Gibt es eine Moeglichkeit IPs zu sperren?
Kommentar-Blacklist
Wenn in einem Kommentar im Inhalt, Namen, URL, E-Mail-Adresse oder [COLOR="Red"]IP[/COLOR] eines der unten aufgeführten Wörter oder Werte vorkommt, dann wird er als Spam markiert. Ein Wort oder [COLOR="#ff0000"]IP-Adresse[/COLOR] pro Zeile. Wortteile werden auch berücksichtigt, also wird durch “press” auch “WordPress” gefiltert.
Dasselbe gilt für die Kommentarmoderation.
Besser wäre ein Schutz auf Webserver-Ebene, z.B. mittels .htaccess.
http://de.selfhtml.org/servercgi/serv…_bereiche_namen
Noch besser wäre natürlich die Server-Firewall, sofern du darauf Zugriff hast. Prinzipiell gilt: je tiefer der "Schutz" ansetzt, desto besser.
Bei IP-Adressfilterung solltest du aber bedenken, das mehrere User sich eine IP-Adresse teilen (Stichwort "Proxy") oder nacheinander benutzen (z.B. 24h-Trennung bei DSL-Anschlüssen) können. Du sperrst also möglicherweise Unschuldige aus.
wie sieht es aus mit der E-Mail-Adresse? Muss man seine Anmeldung nicht per E-Mailbestätigung aktivieren?
Nicht das ich wüsste. Ich hab mich aber schon lange nicht mehr neu registriert... ;-)
Selbst wenn jemand mehrere hat, irgendwann gehen die aus und Ruhe ist. ^^
E-Mailadressen gibts wie Sand am Meer.
werde es mal mit [COLOR=#333333]htaccess. testen bekomme immer user mit der mail adresse :
[/COLOR]c.ar.ol.eerm.a.con1.1213@gmail.com oder c.a.r.ole.e.r.ma.c.o.n.11213@gmail.com habe mal nachgeschaut sind mail adressen von Hacker die sich in WP breit machen um Daten auszu spionieren
Es gibt diverse Plugins, die das nicht vollständig unterbinden, aber zumindest deutlich reduzieren.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
