Anmeldeschutz

Warum es für WordPress wichtig ist

wp-login.php ist die Haustür auf fast jeder Website. Bots ist egal, wie klein Ihr Blog ist. Echter Schutz sind Versuchslimits, Sperren, 2FA und das Beobachten von Erfolgen nach Fehlerspitzen. Die Anmelde-URL allein umzubenennen ist Sicherheitstheater.

So zeigt es sich in der Praxis

• Diagramme fehlgeschlagener Anmeldungen, die steigen und dann abflachen, sobald Limits greifen
• Sperrhinweise für laute IPs, während Mitarbeitende mit 2FA weiter reinkommen
• Ruhige erfolgreiche Anmeldungen mit gestopften Passwörtern, wenn 2FA nie verlangt wurde
• XML-RPC- oder REST-Auth-Versuche, die einen „schönen“ eigenen Anmelde-Slug umgehen

Was Sie tun sollten

1. Eindeutige Passwörter plus 2FA für Administrator und Redakteur.
2. Begrenzen Sie Fehlversuche und prüfen Sie das Log nach ungewöhnlichen Spitzen.
3. Beschränken Sie XML-RPC, wenn nichts, das Sie betreiben, es braucht.
4. Behandeln Sie eine überraschende Admin-Anmeldung als Vorfall, bis das Gegenteil feststeht.

In WP Security Ninja

Der Anmeldeschutz übernimmt Versuchslimits und zugehörige Sperren. 2FA deckt privilegierte Rollen ab, damit ein geratenes oder gestopftes Passwort allein nicht reicht. Der ganze Durchgang steht in der Anleitung zur WordPress-Anmeldesicherheit.