Beiträge von STK_3STS

Davon hatte ich auch schon einmal gelesen. Kundenlogins vergeben wir nicht. Daher wäre das wohl eine Möglichkeit.
Es geht um die Seite http://ausbildung-suederelbe.de/.
Vielen Dank für die schnelle Rückmeldung.

Hallo,

wir haben bei einer unserer Wordpress-Seite ein großes Problem mit Brute-Force Attacken.
Da wir alle keine Wordpress-Spezialisten sind, und nur Grundwissen besitzen, sind wir gerade ein wenig überfragt, was wir noch unternehmen können. Nachdem fremde / ausländische IP-Adressen mehrmals täglich versucht haben, sich bei uns anzumelden, haben wir als ersten Schritt einen neuen Admin sowie neue Benutzer angelegt und alle vorhandenen gelöscht. Des Weiteren nutzen wir das PlugIn Limit Login Attemps. Ein paar Tage war dann Ruhe. Dann kamen die Attacken aber wieder, und erschreckender Weise wurden die neuen Benutzernamen korrekt benutzt. Gibt es noch weitere Möglichkeiten schnell und einfach gegen diese Attacken vorzugehen? Ist es sinnvoll, das PlugIn Wordfense zu nutzen? Über Tipps würde ich mich sehr freuen. Vielen Dank im Voraus.