Achilles: Ich habe in den .htaccess mehrerer Blogs durchaus eine deny/allow-Sektion drin. Um gehabte (Spam-)Attacken aus verschiedenen auffälligen Regionen von vornherein abzuwehren - das geht schließlich auf unseren Traffic. Aus dem Spam aussortierte IP-Bereiche per 'deny from' ausgeschlossen und fertig.
Da die Blogs sich primär an deutschsprachige Interesenten wenden ist es natürlich Unfug, komplette Providerbereiche oder einzelne dynamische IPs aus dem Zielgebiet zu sperren.
Aber ich halte es durchaus für legitim, Bereiche z.B. aus Irak, USA, Saudiarabien, Taiwan oder auch Holland auszusperren, wenn sie zu lästig werden.
gthr: Naja, nachdem ich gelesen habe, dass man dort ein Change Admin Username Plugin anbietet und das noch mit dieser Begründung:
In wordpress default Username is “ADMIN“. Which is know to all, so just guest the password by “Guessing attack” or use “Brute force” attack and get the password. Changing of username from wordpress panel is not allowed and not possible, but it is possible through your database admin panel...
, da kam mir der Gedanke: "Nutzlos-Plugin".
Denn was liegt näher, als
- einen User mit Adminrechten zu installieren und unter diesem Account dann
- dem Standard-"Admin" seine Rechte zu nehmen oder ihn zu löschen?
Das wird einmal gemacht - da ist kein Plugin angebracht.
Und als 'Admin' sollte man problemlos selbst darauf kommen.
