Beiträge von Olit

Zitat von kaiser

Dann sollten Bots eigentlich draussen bleiben, weil die in der Regel nach der wp-login.php suchen.

Danke! Aber nur nochmal zum Verständnis: Bots sind ja das eine Problem. Aber zurzeit wichtiger ist für mich gerade, das Problem des versuchten Eindringens in den Admin-Bereich A) auszuschließen und B) erkennen zu können, mit welchen Passwortversuchen da gearbeitet wurde. Wenn B), wie du schon schreibst, nicht funktioniert, muss ich mich auf A) konzentrieren.

Üsch guugel mal!

Zitat von kaiser

...zB sein Telebanking-Passwort auch in Deinem Blog nutzt...

Dann ist er selbst dran Schuld! :mrgreen: Ne, im Ernst. Eigentlich bin ich es ja, der Passwörter vergibt für die geschützten Bereiche. Und wenn jemand versucht, über das WP-Admin-Login reinzukommen, dann werde ich schon stutzig. Die IP hab ich gesichert, ebenso Screenshots gemacht. Um nun rauszufinden, wer hier versucht mich zu stalken, müsste ich die IP der Staatsanwaltschaft übergeben und Anzeige erstatten. Über die benutzten Passwort-Versuche hätte ich den Kreis der Verdächtigen schon eingrenzen können.

Zitat von Scripter

...z.B. reCaptcha auf der Loginseite einzusetzen....

Gleich blöd gefragt: Wie macht man das? Ist das ein Plugin? Ich schau gleich mal nach!

EDIT: Habs gefunden, also die Plugins. Das "System" verhindert aber nur massive Bot-Angriffe, doch aber nicht den von Hand gemachten Versuch. Oder?

Besten Dank für eure Antworten!

Zuerst: ich bin WP-Neuling, komme aber langsam zurecht. Bitte also um etwas Nachsicht! :grin:

Mein Problem: Gestern Abend versuchte sich jemand mit verschiedenen Passwörtern sowohl in den Admin-Bereich als auch in die durch Passwort geschützte Beiträge zu hacken. Ich nutze in meinem Blog das Tool "Wassup", welches mir die IP des "Angreifers" mitloggte. Das Tool ist gut und im Normalfall ausreichend.

Gibt es dennoch ein Plugin in der Art, das auch die eingegebenen Passwörter mit aufzeichnet? Also die Versuche mitloggt wie auch die dafür benutzten Zeichenfolgen.