Beiträge von fototrallafiti

  • Vermehrte Login-Attacken auf meinen Blog - Lösung gesucht

    Hallo liebe Wordpress Community,

    ich wende mich mit einem für mich recht ernstem Problem an Euch. Seit einiger Zeit treffen meine Wordpress-Seite (WP 4.7.2) vermehrt Login-Attacken die auch nicht nachlassen. Ich vermute hier einen Bot, der versucht in unregelmäßigen Abständen den richtigen Login zu hashen.
    Ich bin als Fotograf tätig und die Seite wird von mir auch beruflich genutzt. Es wäre ein großer Schaden, sollte sich tatsächlich jemand Zugriff verschaffen können und einen auch wie gearteten Unfug damit treiben können.

    Ich habe bereits umfangreiche Absicherungen vorgenommen.
    Neben regelmäßigen Updates verwende ich die Plugins "iThemes Security" (Version 6.1.1, von einem Profi konfiguriert), "Disable XML-RPC Pingback" (Version 1.1) und "SI Captcha Antispam" (Version 3.0.0.6).
    Von iThemes Security erhalte ich wie gesagt sehr viele Log-Benachrichtigungen über gesperrte IP-Adressen wegen zu vielen Login-Versuchen. Verwendet wird immer eine andere IP.
    Die Änderung meines Administrations-Benutzernamens und Passworts brachte keine Besserung. Offensichtlich wurde der neue Benutzername auch relativ schnell herausgefunden, da die Login-Versuche auch mit diesem stattfinden.
    Ich bin durchaus etwas bewandert mit Web-Development aber bin mit meinen Kenntnissen auch am Ende, wie ich solche Attacken nachhaltig stoppen kann.

    Vielleicht habt Ihr ja hier ein paar Tipps wie ich mein Wordpress besser absichern kann?
    Ich freue mich über jeden hilfreichen Kommentar :))

    Mein Wordpress ist hier zu finden: http://www.rulands-photography.com


    Weitere Details zu meiner Seite, Theme und Plugins:
    Verwendetes Theme: Uncode (https://undsgn.com/uncode/)

    Installierte und aktivierte Plugins:

    • Category Order and Taxonomy Terms Order
    • Clean Up Optimizer
    • Contact Form 7
    • Count Per Day
    • Disable XML-RPC Pingback
    • Duplicate Post
    • Envato WordPress Toolkit
    • Google Analytics Dashboard für WP
    • I Recommend This
    • iThemes Security
    • Jetpack von WordPress.com
    • LayerSlider WP
    • Loco Translate
    • MailChimp für WordPress
    • SI Captcha Anti-Spam
    • Slider Revolution
    • Uncode Core
    • Uncode Dave's WordPress Live Search (4.4.1)
    • Uncode Related Posts for WordPress (1.9.3)
    • Uncode Visual Composer
    • UpdraftPlus - Backup/Restore
    • VC Particles Background
    • Vendidero Helper
    • W3 Total Cache
    • Visual Composer Clipboard
    • WooCommerce
    • WooCommerce Germanized
    • WooCommerce Germanized Pro
    • WP Database Optimizer
    • Yoast SEO