iThemes Security

Hi,

Hast du mal in das Zugriffs Log (access-log) geschaut?

Hatte einen ähnlichen Fall mit meiner WP Installation und dem Plugin WP Limited Logins Reloaded.
Wurde ständig gesperrt und wunderte mich nur, bis ich einen Blick in das Zugriffs Log geworfen hatte und sah, dass "sämtliche Aufrufe" nur noch über meine alte Server IP erfolgten.

Konnte ich mir erst nicht erklären und fragte beim Support meines Webspace Hoster nach.
Da stellte sich heraus, dass mein Webspace auf einen anderen Server umgezogen wurde und meine DNS Einträge der externen Domain aber noch auf die alte IP verwiesen, die korrekterweise beim Hoster auf die neue geleitet wurde.
Nachdem ich dann die DNS Einträge beim Domainhoster entsprechend geändert hatte, lief wieder alles wie früher und der Spuk war vorbei.

 

Was kommt dabei raus? LINK!

 

Hm?
Da müssten aber eigentlich noch eine ganze Reihe anderer IPs stehen, sofern die Seite Online geschaltet ist.
Auch wenn ein Maintenance Plugin vorgeschaltet ist und man auf die Seite derzeit nicht zugreifen kann, werden Indizierungs Bots und Spider zumindest mal anklopfen und das sollte im access.log auch vermerkt sein.


Keine Ahnung ob der Artikel noch so aktuell ist, aber bei iTheme ist da etwas zu diesem Problem.

https://ithemes.com/security/fixing-ithemes-security-lockouts/

Mal so nachgefragt. Welche IP hast du dort eingetragen?
Die IP vom Internetzugangsprovider (Telekom, Vodafon etc.) wird glaube ich nicht viel bringen, da man in der Regel dort keine feste IP Adresse bekommt, und sich diese nach der Zwangstrennung durchaus ändern kann.

So wie ich das aus oben verlinktem Artikel entnehmen kann, gibt es wohl auch eine Möglichkeit den Usernamen auf die Whitelist zu setzen. Mal diesen Weg probiert?

 

Ah sorry, da war ich gedanklich wohl bei einem anderen Plugin.
Beim iTehme geht es wohl nur mit der IP. Ist bei genauerem Nachdenken eigentlich auch sinnvoll.

Hast du denn mal versucht die IP auf die Whitelist zu setzen, welche von deinem Hoster für deinen Webspace zur Verfügung steht?
Das sollten statische Server IPs sein, die sich in der Regel nicht ändern.

 

Klar weil es so toll läuft, versuchen wir gerade mal ein Problem zu lösen, das an für sich nicht vorhanden sein sollte.

Zu der Fehlermeldung gibt es auch etwas, ist allerdings recht wage beschrieben.
https://ithemeshelp.zendesk.com/hc/en-us/articles/360019310493-What-Does-It-Mean-When-An-Invalid-IP-Is-Returned-Error-In-The-Security-Check-

Nur so eine weitere Idee;

Hast du das Problem auch, wenn sich die Seite nicht im Wartungsmodus befindet?
Die meisten verwenden ein so genanntes Maintenance Plugin, um den Blog in den Wartungsmodus zu versetzen.
Blöderweise verhalten sich manche Plugins nicht gerade freundlich zu anderen Plugins und kommen sich schon mal ins Gehege.