Tipps und Tricks rund um den Computer

Problem:
Mit dem (kostenlosen) Plugin 'Limit Login Attempts Reloaded' (Version 2.22.1) kann man überprüfen, ob es fehlgeschlagene Anmeldeversuche bei WordPress 5.7.2 gibt. Man kann verschiedene Einstellungen bei einer Aussperrung machen, beispielsweise:

- 4 erlaubte Versuche
- 30 Minuten Aussperrung
- 4 Aussperrungen erhöhen die Aussperrzeit auf 24 Stunden
- 24 Stunden bis zum Zurücksetzen der Loginversuche

Was tun, wenn es mehr als 100 Anmeldeversuche pro Tag gibt?

Lösung:
Vielfach probieren Roboter mittels Benutzername und Passwort sich bei WordPress-Seite anzumelden, indem sie alle möglichen Kombinationen durchprobieren (Brute-Force). Man kann den Schutz wie folgt verbessern.

- alle nicht verwendeten Benutzernamen löschen
- gute und lange Passwörter benutzen
- die Einstellungen von Plugin 'Limit Login Attempts Reloaded' anpassen (Parameter erhöhen)
- auf die Bezahlversion von Plugin 'Limit Login Attempts Reloaded' umsteigen
- leistungsfähigere Plugins einsetzen
- wp-login.php schützen

wp-login.php schützen:
Die Datei wp-login.php wird zum Anmelden verwendet. Durch .htaccess und .htpasswd wird der Zugriff zu dieser Datei mit Benutzername und Passwort geschützt. Die bereits vorhandene .htaccess im Stammverzeichnis von WordPress durch folgenden Code ergänzen:

# Schutz von wp-login.php
Files wp-login.php
AuthUserFile /Pfad/.htpasswd
AuthName "Privater Zugriff"
AuthType Basic
require user Benutzername
/Files

Es muss der richtige Pfad zur Datei .htpasswd angegeben werden. Die Datei .htpasswd mit Benutzername und Passwort kann man hier erzeugen lassen und die Datei dann auf den Server hochladen. Ausserdem prüfen, ob der aktuelle Server die Dateien .htaccess und .htpasswd nicht anzeigt:

www.wordpress.ch/.htaccess oder www.wordpress.ch/.htpasswd

Ansonsten müsste man auch .htaccess wie folgt ergänzen:

# Apache-Server soll .ht* Dateien nicht liefern (blocken):
Files ~ "^\.ht"
Order allow,deny
Deny from all
/Files

Weitere Infos:
WordPress Login und wp-login.php vor Brute-Force Angriffen sichern