Hoster & Sicherheit

Ich nutze so ein Plugin nicht, die Logs würden mich garantiert verunsichern!

Mojn,

Hast du mal die IP Adressen angeschaut, sofern die Protokollierung im Plugin nicht deaktiviert wurde?

Wenn diese immer andere sind ist es nur Grundrauschen, was bei mir nur müdes Kopfschütteln verursacht.

Sollte die IP immer die selbe sein dann würde ich anfangen mir Gedanken zu machen ob nicht doch ein Angriff vorliegt, sofern die Anzahl der Versuche ungewöhnlich hoch wäre. Mit ungewöhnlich hoch meine ich aber nicht zwei, drei Versuche die Stunde, sondern zweihundert, dreihundert die Sekunde.

Sofern man die goldenen Regeln bei Passworten für die Zugänge im Hinterkopf behält ist man relativ sicher.
Man kann zum Beispiel Sätze in Kombination mit Zahlen und Sonderzeichen verwenden, solche Passworte lassen sich nur sehr schwer knacken.

Es gibt auch diverse Plugins, welche bei WordPress die Zwei Faktor Authentifizierung ermöglichen.

Möglichkeiten zur Absicherung hat man viele.

Man könnte auch die Keule auspacken und komplette IP Pools per htaccess aussperren, doch das wäre wirklich die letzte Methode die man ins Auge fassen sollte.

Manche Hoster blockieren erkannte Passwortrate bzw. Schwachstellensuche Versuche bereits auf der Serverebene, so dass die Zugriffe gar nicht bis zu WordPress durchkommen.

Bei Strato könnte das ein aktiver "Sicherheit > Gästebuch-Spam Filter" sein oder ggf. andere Blocklisten im Hintergrund, schau dazu auch mal in das Error Log im Hosting bei "Datenbanke/Webspace > Statistik > Logfiles > Error-Logfile" ob es dort ggf. Abwehreinträge gibt.

Zitat von TimmW

ist das alles nur dummer Zufall oder hängt das tatsächlich mit dem Hoster zusammen?

Ja und Nein. Es gibt IP Bereiche die sehr gerne angegriffen werden.

Zitat von TimmW

Jedoch sind die 3 Websites massiv im Angriff - über 100 fehlgeschlagene Login versuche täglich.

Hallo, woran siehst du das denn?

@TimmW Es gehört zur Netiquette, auf Hilfestellungen zu reagieren bzw. sich zu bedanken.
@Persephone Das sieht er an den Logeinträgen des o.g. Plugins.