Auf Thema antworten

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="tr4ze" data-source="post: 2526445" data-attributes="member: 45623">Na wieso denn das?Die .htaccess dort oben schützt genau 3 Dateien, mehr nicht.Die xmlrpc.php gehört nicht dazu, was in der Standardkonfig wohl von den Entwicklern auch so gewollt ist. Schließlich handelt es sich hier um eine Schnittstelle(Web-API) die mit der Aussenwelt kommunizieren soll(Its not a bug, its a feature).Da ist ein Zugriff von aussen nichts ungewöhnliches.Problematisch wirds wenn besonders viele (DDOS, wo in einem früheren WP Security Update schon gegengesteuert wurde. ) Anfragen kommen.Oder versucht wird verschiedene User/Passwort Kombinationen durchzuprobieren.Wer nur Useraccounts mit starkem Passwort und Usernamen verwendet braucht sich da nicht wirklich sorgen zu machen. Die Chance gehackt zu werden geht gegen Null.Wen es trotzdem nervt,  nimmt man halt die betreffende Datei mit in die .htaccess auf.Beispielsweise in die AuthName "Restricted Admin-Area", was allerdings auch zu Komforteinbußen führen kann.Besser währe es über Recent/Fail2ban ein kleines IDS auf dem Server selber zu Konfigurieren. Dafür brauchts aber Rootrechte oder einen netten Hoster der das macht.Aber wie gesagt, wer sein System UptoDate hat, starke Kombinationen aus Usernamen und Passwort verwendet sollte sich nicht allzugroße Sorgen machen und das ganze als ganz normales Hintergrundrauschen abhaken.</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung: Der grüne Frosch hüpft über die Hügel an den Bäumen vorbei in die Höhle. Bitte nenne das fünfte Wort!