Wie oben, wenn ich das einloggen nur über eine feste ip zulasse, brauche ich eine Begrenzung der passwortversuche überhaupt?
Und ist eine doppelte Absicherung mit htpasswd über die htaccess sinnvoll?
Bei fester ip: Limit Login attempts raus?
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Wenn Du den Zugang zu wp-admin nur von einer festen IP zulässt (ebenso zu wp-login.php) ist das relativ sicher. Dennoch könnte man eine IP Adresse spoofen.
Ich erlaube den Zugang von bestimmten IPs und zusätzlich mit Benutzer und Passwort (digest), damit man auch von Unterwegs mal beim Kunden zugreifen kann, wenn man nicht im zugelassenen Netz ist. Zusätzlich habe ich Fail2Ban am Laufen (wenn man Zugriff auf das OS hat, also V-Server aufwärts) und WP All-in-One Security (Limit Login Attempts ist urhalt und ohne Pflege - sollte man nicht mehr verwenden).
-
Ich erlaube den Zugang von bestimmten IPs und zusätzlich mit Benutzer und Passwort (digest), damit man auch von Unterwegs mal beim Kunden zugreifen kann, wenn man nicht im zugelassenen Netz ist.
was heißt zusätzlich mit benutzer und passwort? wie lässt sich das einrichten?
hab jetzt in der htaccess alle außer der einen ip ausgesperrt, wie macht man das dann?Und wenn ich eh von außen zulasse, warum dann zusätzlich mit fester ip
all in one schon drauf und läuft
-
z.B. Apache 2.4:
Apache Configuration
Alles anzeigen<RequireAny> AuthType Digest AuthName "Restricted" AuthDigestDomain "/wp-admin/" "http://mydomain.tld/wp-admin/" AuthDigestProvider file AuthUserFile "/my/path/to/.mysecret" Require valid-user Require ip a.b.c.d Require ip a:b:c:d::e </RequireAny>Digest verwende ich für https Verbindungen bei v-Server und Servern
Basic verwende ich bei nicht mit SSL gesicherten HostingpaketenDie eigene IP gibt man an, damit man nicht immer Benutzer und Passwort angeben muss.
-
das Plugin bietet die Umbenennung des Datenbank-prefixes an, was bei der installation vermasselt wurde. Kann die Umbenennung Probleme machen?
Bevor Du das machst, erstellst Du eine Sicherung der Datenbank!
Und wenn ich die wpconfig. php im verzeichnis höher schieben will, kann das nur mein hoster tun, da ich nicht auf das darüberliegende verzeichnis darf. Dann habe ich allerdings keinen zugriff auf die Datei mehr. Wie problematisch ist das zu sehen?
Das Verlegen der wp-config.php darf nur geschehen, wenn Dz volle Kontrolle über das Parent Verzeichnis hast. Deswegen sollte man im Root des Accounts ein Unterverzeichnis für die Webseite erstellen und die Domain auf das Unterverzeichnis legen. Dann hat man das Root isoliert und vollen Zugriff.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!