unerlaubte Zugriffe

[Jojom]

Hallo,
ich habe das Plugin "Limit Login Attempts" installiert und erhalte fast täglich Rückmeldungen, dass man versucht hat, sich im Dashboard einzuloggen, meistens mit dem User "admin". Natürlich verwende ich diesen Namen nicht und und auch das Passwort ist sicher. Aber ich bin dennoch erschrocken darüber, wieviele Hackversuche es gibt. Ist das bei Euch auch so?

 

[Mr_Quick]

Hallo

Ja das ist bei vielen so.
Hab ich richtig gelesen, Du verwendest das Wort "admin" noch.
Du solltest alles ändern.
Das sind Bot Angriffe.
Kannst ja mal nach den IP´s suchen, dann siehste woher die kommen.
Desweiteren könntest Du noch Captcha aktivieren, dann haben die Bots keine Chance mehr, bzw. Sie haben es schwerer.

 

[Sanvito]

Bei mir kommt oft die Meldung "Ihr Rechner wurde abgetastet".
Ich weiß nicht wann und von wem.
Was kann ich dagegen tun?

 

[Digicam]

Aber ich bin dennoch erschrocken darüber, wieviele Hackversuche es gibt.

Da fällt mir nur eins dazu ein: "Denk nach, McFly! Denk nach!"
Willkommen im real live.

Bei mir kommt oft die Meldung "Ihr Rechner wurde abgetastet"

Meinst Du damit Deinen Rechner zu Hause?

Was kann ich dagegen tun?

Wenn meine Frage nach dem Rechner mit "Ja" beantwortet wurde:
Netzwerkkabel raus ziehen.

Andernfalls:
Nichts.

 

[marcmaroc]

Ich habe mir wordfence installiert, es hilft Dir einige Schwachstellen zu beseitigen und zeigt Dir an woher die Angriffe kommen...Du kannst Länder blockieren, wenn das nicht grad deine Zielgruppe ist. Ansonsten immer Up to Date und Backup!
Können die Hacker denn nicht sich eigene Seiten leisten, denn etwas HTML und Co müssten die doch können oder benutzen die alle diese "Mach dein Virus und Co in 2 Klicks"

 

[Sanvito]

Ja, ich meinte den Rechner in meinem trauten Heim.

 

[marcmaroc]

Ist das eine Meldung von einem deiner Antivirusprogramme und Co oder eine einfache Meldung und wann erscheint sie, direkt nach dem hochfahren?

 

[stefan_2]

hmmm...
@Sanvito
im Heimnetzwerk nach einem Router dürfte es das nicht geben! Hast Du etwa irgendwelche Portweiterleitungen aktiv?

@marcmaroc
Ja, die werden immer dümmer Aber das macht es leider mitnichten ungefährlicher
Aber auch das abschotten ist immer schwerer, denn nach aktuellem Recht ist bereits der Besitz von Portscannern verboten (in Deutschand). Wie soll man also testen ob das eigene Netz oder der eigene Server im Internet "dicht" ist! extrem viele Programme "telefonieren" heutzutage nach Hause. Ergo gibt es immer mehr Lücken, die man angreifen kann...

Und nach meiner Erfahrung wird der programmierte Code immer schlechter! Die standard Einfallstore (z.B. bufferoverflow - mindestens 15 Jahre alt) werden immer noch nicht genügend abgefragt/abgefangen. Ist schon erschreckend, wieviel Unsinn man dadurch machen kann, wenn man das mal ausprobiert (technisches Hintergrundwissen ist natürlich notwendig, wenn man keinen Baukasten nimmt, der ja glücklicherweise in Deutschland verboten ist - also kann die Baukästen ja hier keiner benutzen !? puh was für ein Glück)


Und den admin und root Account legt man doch sowieso immer still. Wenn der Provider einen auf so etwas zwingt, dann geht man zu einem anderen Provider, der einem personalisierte Zugänge gibt...

Port-scans sind leider an der Tagesordnung und meist schlecht zurückverfolgter! Ich habe auf meinen betreuten Servern tausende pro Tag und ebenso viele unberechtigte login-versuche.

Gruß
Stefan

 

[indalo0309]

Ich empfehle dir Plugins zu benutzen wie z.B. WP-Security. Mit denen kannst du die Login Seite quasi verstecken. Soll heißen, bei Wordpress findet man ja die Anmeldung unter XXX.de/wp-login und mittels WP-Security kannst du z. B. XXX.de/dufindestmichnicht/login einstellen. Solche URLs finden die Bots bestimmt nicht, und du hast wieder Ruhe.

Gruß Karsten

 

[Jojom]

Hallo,
schon mal Danke für die Antworten. Ich hatte mich übrigens verschrieben, ein Userkonto "admin" gibt es natürlich nicht. Auch ist mein Passwort 15 Zeichen lang und besteht aus einer nichtssagenden Aneinanderreihung von Buchstaben, Zahlen und Sonderzeichen. Also denke ich, dass ich zumindest nicht ganz falsch liege. Mich erstaunte nur, dass es in der letzten Zeit massiv zugenommen hat.

 

[tconnertz]

Hi,
Mike Kuketz hat eine schöne Artikelserie zum Thema Wordpress-Sicherheit veröffentlicht (auf Deutsch), in der er darstellt, was etwas nützt und was nur scheinbar Sicherheit verschafft. Er beschäftigt sich auch mit einigen der beliebtesten WP-Security-Plugins.
Die Serie startet unter:
http://www.kuketz-blog.de/basisschutz-wordpress-absichern-teil1/
Schöne Grüße
Thomas