Beiträge von Frohmut

Sie können ausgelesen werden. Wehre Dich mit diesem Eintrag in der htaccess:

RewriteCond %{REQUEST_URI} ^/$
RewriteCond %{QUERY_STRING} ^/?.*author=([0-9]*)
RewriteRule ^(.*)$ http://deineURL.de/? [L,R=301]

Hallo zusammen. Die Brute Force Angriffe haben bei mir eine neue Qualität erreicht. Und zwar nutzen die Angreifer jetzt systematisch alle Benutzernamen, die die Seite hat. Einige davon dürften von aussen eigentlich überhaupt nicht bekannt sein, da keine Beiträge über sie veröffentlicht wurden. Woher kennen die Angreifer meine Nutzernamen und was ratet ihr zu tun? Ich beabsichtige, noch zusätzlichen Schutz über ein Kennwortschutz mit htaccess einzurichten.