1. Herzlich willkommen bei WPDE.org, dem grössten und ältesten deutschsprachigen Community-Forum rund um das Thema WordPress. Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können.
    Information ausblenden

Login Hack Versuche trotz Whitelist

Dieses Thema im Forum "Konfiguration" wurde erstellt von proqd, 4. August 2022.

Schlagworte:
Seite 2 von 2
  1. meisterleise

    meisterleise Well-Known Member

    Registriert seit:
    18. Januar 2012
    Beiträge:
    1.351
    Zustimmungen:
    345
    Das macht @proqd sinngemäß längst, nur dass er sich dafür eines Plugins bedient.
     
    #21 meisterleise, 7. August 2022
  2. meisterleise

    meisterleise Well-Known Member

    Registriert seit:
    18. Januar 2012
    Beiträge:
    1.351
    Zustimmungen:
    345
    @proqd
    Bitte liste mal auf, welche Plugins auf der Website zum Einsatz kommen.
    Außerdem kannst du die IPs der Angreifer checken: abuseipdb
     
    #22 meisterleise, 7. August 2022
  3. proqd

    proqd Well-Known Member

    Registriert seit:
    20. Mai 2017
    Beiträge:
    78
    Zustimmungen:
    1
    Vorweg mal die gute Nachricht, dass die Login Versuche zunächst mal aufgehört haben.
    Dennoch ist und bleibt das Thema interessant, da wir diese Angriffe auf verschiedener unserer Seiten in regelmäßigen Abständen immer wieder haben.

    Ich benutzte ausschließlich das Plugin ALL IN ONE WP Security.

    Zudem habe ich bemerkt, dass der Haken bei "Vollständige Sperrung des Zugriffs auf XMLRPC" nicht gesetzt war.
    Allerdings kenne ich mich nicht gut genug aus, um die Bedeutung dessen zu verstehen. In jedem Fall soll das wohl vorbeugend wirken.
     
    #23 proqd, 8. August 2022
  4. meisterleise

    meisterleise Well-Known Member

    Registriert seit:
    18. Januar 2012
    Beiträge:
    1.351
    Zustimmungen:
    345
    Dieser unscheinbare Haken ist eine der wichtigsten Einstellungen! Darum hatte ich bereits in #7 danach gefragt. Über XMLRPC finden immer wieder Brute Force Angriffe statt. Ein Limit Login kann über XMLRPC umgangen werden.
     
    #24 meisterleise, 8. August 2022
  5. b3317133

    b3317133 Well-Known Member

    Registriert seit:
    21. November 2014
    Beiträge:
    11.681
    Zustimmungen:
    1.786
    Weiter oben beschreibst Du aber eine Menge andere Dinge, die Du auch benutzt...
     
    #25 b3317133, 8. August 2022
(Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können. )
Seite 2 von 2
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden