Standardmäßig lässt WordPress eine unbegrenzte Anzahl von Anmeldeversuchen zu, entweder über die Anmeldeseite oder durch Senden spezieller Cookies. Dadurch können Passwörter (oder Hashes) relativ leicht mit roher Gewalt geknackt werden.
Wir haben eine Integration mit dem Plugin Limit Login Attempts eingerichtet. Damit können Sie Ihre Website so konfigurieren, dass eine Internetadresse nach Erreichen eines bestimmten Limits an Wiederholungsversuchen für weitere Versuche gesperrt wird, was einen Brute-Force-Angriff erschwert oder unmöglich macht.
Weitere Informationen über das Plugin finden Sie hier
Führen Sie die folgenden Schritte aus, um das Plugin zu aktivieren
- Herunterladen, installieren und aktivieren Sie die Plugin zur Begrenzung der Login-Versuche.
- Von der MitgliedMaus Menü, gehen Sie zu Allgemeine Einstellungen, und klicken Sie dann auf das Symbol Andere Einstellungen tab.
- Blättern Sie nach unten zum Anmeldeversuche begrenzen Abschnitt.
- Sobald das Plugin erfolgreich aktiviert ist, sehen Sie die folgende Meldung