Stellen Sie sich einen Dieb vor, der wiederholt verschiedene Schlüssel ausprobiert, um in Ihr Haus einzubrechen. Ähnliches geschieht bei einem Brute-Force-Angriff, bei dem Hacker Tausende von Passwortkombinationen ausprobieren, um Zugriff auf Ihre Website zu erhalten.
Das klingt wahrscheinlich beängstigend, aber glücklicherweise können Sie Ihre Website leicht verteidigen, so wie wir es tun, indem Sie die Anmeldeversuche begrenzen. 🔒
Dies begrenzt die Anzahl der Anmeldeversuche, bevor jemand gesperrt wird, und gibt Hackern fast keine Chance, sich durch Brute-Force einzubrechen.
In diesem Artikel führen wir Sie durch den Prozess der Einrichtung von Anmeldeversuchs-Limits auf Ihrer WordPress-Site. Wir werden untersuchen, warum dies für die Sicherheit Ihrer Website wichtig ist, und Sie durch die Schritte führen, auch wenn Sie kein Technikexperte sind.
Hier ist ein kurzer Überblick darüber, was wir in diesem Leitfaden behandeln werden:
- Warum sollten Sie Anmeldeversuche in WordPress begrenzen?
- So limitieren Sie Anmeldeversuche in WordPress
- Profi-Tipps zum Schutz Ihrer WordPress-Website
- Frequently Asked Questions About Limiting Login Attempts
Warum sollten Sie Anmeldeversuche in WordPress begrenzen?
Ein Brute-Force-Angriff ist eine Hacking-Methode, bei der Angreifer durch Ausprobieren versuchen, Ihre Anmeldedaten zu erraten.
Sie verwenden automatisierte Software, um Tausende von Benutzer- und Passwortkombinationen auszuprobieren, in der Hoffnung, dass eine davon schließlich funktioniert.
Standardmäßig erlaubt WordPress Benutzern, ein Passwort beliebig oft einzugeben. Diese Funktion kann von Hackern ausgenutzt werden, die Skripte verwenden, um endlose Kombinationen auszuführen, bis sie Zugriff auf Ihre Website erhalten.
Sie können diese Angriffe leicht stoppen, indem Sie die Anzahl der fehlgeschlagenen Anmeldeversuche begrenzen.
Nach einer bestimmten Anzahl von fehlgeschlagenen Versuchen sperrt das System diesen Benutzer vorübergehend aus, was das automatische Erraten von Passwörtern unmöglich macht.
Nichtsdestotrotz wollen wir uns ansehen, wie man die Anzahl der Anmeldeversuche in WordPress begrenzt.
So limitieren Sie Anmeldeversuche in WordPress
Das erste, was Sie tun müssen, ist, das Plugin Limit Login Attempts Reloaded zu installieren und zu aktivieren. Weitere Details finden Sie in unserer Schritt-für-Schritt-Anleitung, wie man ein WordPress-Plugin installiert.
Die kostenlose Version ist alles, was Sie für dieses Tutorial benötigen.
Nach der Aktivierung sollten Sie die Seite Einstellungen » Limit Login Attempts besuchen und dann oben auf die Registerkarte 'Einstellungen' klicken.
Die Standardeinstellungen funktionieren für die meisten Websites, aber wir führen Sie durch die Konfiguration der Einstellungen des Sicherheitspakets für Ihre Website.
Um die DSGVO-Gesetze einzuhalten, können Sie das Kontrollkästchen „DSGVO-Konformität“ aktivieren, um eine Meldung auf Ihrer Anmeldeseite anzuzeigen. Mehr über die DSGVO erfahren Sie in unserem Leitfaden zu WordPress und DSGVO-Konformität.
Als Nächstes wählen Sie aus, ob Sie benachrichtigt werden möchten, wenn jemand gesperrt wurde. Sie können die E-Mail-Adresse ändern, an die die Benachrichtigung gesendet wird, wenn Sie dies wünschen. Standardmäßig werden Sie beim dritten Aussperren des Benutzers benachrichtigt.
Danach sollten Sie nach unten zum Abschnitt „Lokale App“ scrollen, wo Sie festlegen können, wie viele Anmeldeversuche wiederholt werden dürfen und wie lange ein Benutzer gesperrt wird, bevor er es erneut versuchen kann.
Zuerst müssen Sie definieren, wie viele Anmeldeversuche vorgenommen werden können. Danach wählen Sie aus, wie viele Minuten ein Benutzer warten muss, wenn er diese Anzahl fehlgeschlagener Versuche überschreitet. Der Standardwert beträgt 20 Minuten.
Sie können auch die Wartezeit erhöhen, nachdem ein Benutzer eine bestimmte Anzahl von Malen gesperrt wurde. Die Standardeinstellungen erlauben dem Benutzer beispielsweise 24 Stunden lang keine erneuten Anmeldeversuche, nachdem er 4 Mal gesperrt wurde.
Für die Einstellung „Vertrauenswürdige IP-Ursprünge“ können die meisten Benutzer sie so belassen, wie sie ist. Wenn Sie jedoch ein CDN oder eine Website-Firewall wie Sucuri oder Cloudflare verwenden, müssen Sie diese Einstellung möglicherweise konfigurieren.
Wir empfehlen, die Dokumentation Ihres Dienstes zu prüfen, um sicherzustellen, dass das Plugin die wahre IP-Adresse des Besuchers korrekt identifizieren kann.
Vergessen Sie nicht, unten auf der Seite auf die Schaltfläche „Einstellungen speichern“ zu klicken, um Ihre Änderungen zu speichern.
🔍 Verwandter Beitrag: Für weitere Details zu diesem Plugin siehe unsere vollständige Limit Login Attempts Reloaded Bewertung.
Profi-Tipps zum Schutz Ihrer WordPress-Website
Die Begrenzung von Anmeldeversuchen ist ein guter erster Schritt, aber echte Website-Sicherheit umfasst mehrere Ebenen.
Hier sind einige weitere wichtige Praktiken, die Sie befolgen können, um Ihre Websites sicher zu halten:
- Verwenden Sie starke Passwörter: Dies ist die grundlegendste Sicherheitsebene. Wir empfehlen, starke Passwörter für alle Benutzer auf Ihren Websites zu erzwingen und einen Passwort-Manager zu verwenden, um den Überblick zu behalten.
- Fügen Sie Google reCAPTCHA hinzu: Wenn Ihre Anmeldeseite immer noch angegriffen wird, bietet das Hinzufügen von reCAPTCHA eine weitere starke Verteidigungsschicht gegen automatisierte Bots.
- Regelmäßige Backups durchführen: Keine Website ist zu 100 % immun gegen Bedrohungen, weshalb Backups nicht verhandelbar sind. Für viele unserer eigenen Web-Eigenschaften verwenden wir Duplicator, um unsere Website-Backups und Migrationen zu verwalten.
- Verwenden Sie eine Website-Firewall (WAF): Eine Firewall ist eine der besten Möglichkeiten, bösartigen Datenverkehr zu blockieren, bevor er Ihre Website erreicht. Für eine All-in-One-Lösung, die eine leistungsstarke WAF und Malware-Bereinigungsdienste umfasst, empfehlen wir Sucuri.
Für noch mehr Tipps zur Website-Sicherheit lesen Sie unbedingt unseren ultimativen Leitfaden zur WordPress-Sicherheit.
Häufig gestellte Fragen zur Begrenzung von Anmeldeversuchen
Hier sind einige Fragen, die unsere Leser häufig zur Begrenzung von Anmeldeversuchen stellen:
Was soll ich tun, wenn ich von meiner eigenen Website ausgesperrt werde?
Es ist möglich, sich selbst auszusperren, wenn Sie zu oft das falsche Passwort eingeben. Wenn dies geschieht, müssen Sie Ihre IP-Adresse manuell entsperren.
Sie können die einfachen Schritte in unserem Leitfaden befolgen: So entsperren Sie Limit Login Attempts in WordPress.
Wie viele Anmeldeversuche sollte ich zulassen?
Für die meisten Websites ist die Standardeinstellung von 4 fehlgeschlagenen Anmeldeversuchen ein guter Ausgangspunkt. Dies bietet eine starke Balance zwischen der Sicherheit Ihrer Website und der Gewährleistung, dass legitime Benutzer nicht versehentlich ausgesperrt werden.
Was kann ich noch tun, um meine Anmeldeseite zu sichern?
Neben der Begrenzung der Anmeldeversuche können Sie Sicherheitsfragen zu Ihrem Anmeldebildschirm hinzufügen, um eine zusätzliche Sicherheitsebene zu schaffen. Sie können Ihre Anmeldeseite auch mit WPForms anpassen, um sowohl die Sicherheit als auch die Benutzererfahrung zu verbessern.
Video-Tutorial
Wenn Sie keine schriftlichen Anweisungen bevorzugen, können Sie sich unser Video-Tutorial ansehen:
Wir hoffen, dieses Tutorial hat Ihnen geholfen zu lernen, wie Sie Anmeldeversuche in WordPress begrenzen können. Möglicherweise möchten Sie auch unseren Leitfaden zum Hinzufügen von Sicherheitsfragen zum WordPress-Anmeldebildschirm oder unsere Expertenauswahl der besten Anmeldeseiten-Plugins ansehen.
Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.
Dennis Muthomi
Eine zusätzliche Sache, die ich vorschlagen würde, ist die Verwendung der Zwei-Faktor-Authentifizierung neben der Begrenzung von Anmeldeversuchen. Diese Kombination bietet eine zusätzliche Sicherheitsebene, die es potenziellen Hackern noch schwieriger macht, unbefugten Zugriff auf Ihre WordPress-Website zu erhalten.
Jiří Vaněk
Gibt es eine andere Möglichkeit als ein Plugin? Z.B. über htaccess oder eine ähnliche Komponente? Ich habe meinen eigenen Server und möchte diese Begrenzung auf meiner Website haben. Allerdings habe ich bereits relativ viele Plugins und möchte keine weiteren hinzufügen. Daher suche ich nach einer Möglichkeit, dies ohne Plugin zu tun.
WPBeginner Support
We do not have a recommended way without a plugin, a snippet would be fairly complex which is why we recommend the plugin. We also recommend taking a look at our list of how many plugins can be installed on a site to help remove your fear of having too many plugins
https://www.wpbeginner.com/opinion/how-many-wordpress-plugins-should-you-install-on-your-site/
Admin
Jiří Vaněk
Vielen Dank für Ihre Antwort. Ich habe auch anderswo nach einem Snippet gesucht, aber Sie haben Recht – der gesamte Prozess wäre ziemlich kompliziert gewesen, und praktisch keines der Snippets, die ich gefunden habe, funktionierte. Ich habe schließlich Ihre Lösung verwendet, und sie funktioniert einwandfrei. Für mich ist das Problem also gelöst, und ich schätze Ihren großartigen Tipp zur Verbesserung der Website-Sicherheit.
Linda Willis
Vielen Dank für diesen sehr hilfreichen Artikel über ein Plugin, um die riesige Anzahl von Brute-Force-Angriffen zu stoppen, die unsere Website in letzter Zeit erlebt hat. Ich habe es gerade installiert und dabei Ihre leicht verständliche Schritt-für-Schritt-Anleitung für die Einstellungen verwendet. Ich kann es kaum erwarten zu sehen, wie es funktioniert!
Habe auch den Link zu Passwortmanagern befolgt. Dank Ihrer Kommentare werde ich LastPass noch einmal ausprobieren. Wir verwenden seit einigen Jahren Dashlane (kostenlose Version), sind aber frustriert über einige seiner Regeln. Die kostenpflichtige Version von LastPass klingt nach einem viel besseren Angebot. Nun gilt es herauszufinden, wie der Wechsel ... einfach gelingt!
Danke nochmals!
Linda
WPBeginner Support
Glad our article and recommendations could help
Admin
Adil
Der herausragende Artikel zur Website-Sicherheit. Ich habe dieses Plugin auf vielen unserer Websites verwendet.
WPBeginner Support
Thank you, glad you found the plugin helpful
Admin
kristyburkholder
Guten Tag! Das ist zwar etwas themenfremd, aber ich brauche einen Rat von einem etablierten Blog. Ist es schwierig, einen eigenen Blog einzurichten? Ich bin nicht sehr technisch versiert, aber ich kann Dinge ziemlich schnell herausfinden. Ich überlege, meinen eigenen zu machen, bin mir aber nicht sicher, wo ich anfangen soll. Haben Sie Tipps oder Vorschläge? Mit Dank
WPBeginner Support
Es ist nicht übermäßig schwierig, einen Blog zu starten, wir haben hier eine Anleitung, wie man einen startet: https://www.wpbeginner.com/start-a-wordpress-blog/
Admin
Paul Gent
Ich habe Limit Login Attempts (ja, ich muss auf etwas Neueres aktualisieren) und werde ständig angegriffen. Ich habe einen neuen Benutzer als Administrator hinzugefügt, um auf meine eigene Website zugreifen zu können, ohne warten zu müssen. Aber selbst dann wurde ich ausgesperrt, bevor ich Beiträge erstellen konnte.
Hat jemand bitte einen Rat?
Shyam Chathuranga
Ja, Sie haben Recht. Ich benutze seit einiger Zeit das Plugin Limit Login Attempts, und kürzlich begann es, alle Benutzer zu blockieren, anstatt den Angreifer anhand seiner IP zu blockieren.
Also, ich schätze, ich muss mich von diesem Plugin verabschieden und jetzt etwas anderes verwenden.
Miguel
Ich habe kürzlich WordFence installiert, um die Sicherheit meiner Website zu überwachen. Es bietet eine Funktion zur Begrenzung von Anmeldeversuchen. Folglich habe ich Limit Login Attempts Reloaded deaktiviert und gelöscht.
Innerhalb von WP Admin> Einstellungen gibt es jedoch weiterhin „Limit Login Attempts“. Wissen Sie, ob das standardmäßig mit WP installiert ist und wie ich es unabhängig davon loswerden kann.?
Ich glaube, dass es die Einstellungen in WordFence überschreibt.
Danke für Ihre Zeit,
Miguel
erlindawva
Hallo, das ist etwas themenfremd, aber ich wollte wissen, ob Blogs WYSIWYG-Editoren verwenden oder ob man manuell mit HTML codieren muss. Ich starte bald einen Blog, habe aber keine Programmierkenntnisse und wollte daher Rat von jemandem mit Erfahrung einholen. Jede Hilfe wäre sehr willkommen!
WPBeginner Support
WordPress wird mit einem WYSIWYG-Editor geliefert. Es erlaubt Ihnen auch, HTML hinzuzufügen, um Beiträge zu schreiben.
Admin
Jorge Manuel
Ich habe heute die Meldung „Maximale Anzahl von Wiederholungsversuchen überschritten“ erhalten – aber mit einem absolut korrekten Passwort!
Wie kann das sein?
Ich habe erst vor zwei Tagen mit der Einrichtung dieser WP-Seite begonnen, sie hat keinen Inhalt außer einem kostenlosen Theme und einem Titel. Ich habe Login Lockdown installiert, aber es ist NICHT aktiviert.
Es ist mir ein Rätsel, warum es einen Brute-Force-Angriff auf einen obskuren Seitennamen mit kaum 90 MB Inhalt geben sollte...
Alam Khan
Hallo WPBginner’s Team,
Vielen Dank für die Erstellung solch umfangreicher und nützlicher Inhalte für WordPress-Benutzer wie uns. Ich suche immer nach Lösungen auf Ihrer Website und finde jedes Mal eine Lösung, seit 2-3 Jahren.
Heute poste ich zum ersten Mal einen Kommentar zu dem oben genannten Problem. Ich verwende das Limit Login Attempts Plugin und es hilft mir wirklich, meine Website sicher zu halten, da ich täglich 10-15 fehlgeschlagene Anmeldeversuche sehe, aber manchmal ist es für 24 Stunden gesperrt, was uns auch einschränkt. Ist es möglich, auch Login LockDown zu verwenden und falsche Versuche nach IP zu blockieren, damit unsere echten Benutzer nicht blockiert werden.
Ist es möglich, das Limit Login Attempts Plugin und das Login LockDown Plugin gleichzeitig auf derselben Website zu verwenden?
Danke
Alam Khan
Gründer
WPBeginner Support
Hallo Alam,
Wir empfehlen, Login LockDown allein und nicht zusammen mit Limit Login Attempts zu verwenden.
Admin
cheryleduryea
Hmm, es sieht so aus, als hätte Ihre Website meinen ersten Kommentar verschluckt (er war super lang), also fasse ich zusammen, was ich geschrieben habe und sage, ich genieße Ihren Blog sehr. Ich bin auch ein aufstrebender Blog-Autor, aber ich bin noch neu in der ganzen Sache. Haben Sie Tipps für Anfänger-Blog-Autoren? Ich würde mich sehr freuen.
agustinpenny920
Hallo, natürlich ist dieser Artikel wirklich gut und ich habe viel daraus über das Bloggen gelernt. Danke.
adelaida5489
Bei so viel Inhalt und Artikeln, stoßen Sie jemals auf Probleme mit Plagiat oder Urheberrechtsverletzungen? Mein Blog hat viele einzigartige Inhalte, die ich entweder selbst erstellt oder ausgelagert habe, aber es scheint, dass viele davon im ganzen Web auftauchen, ohne meine Zustimmung. Kennen Sie Methoden, um zu verhindern, dass Inhalte gestohlen werden? Ich wäre Ihnen sehr dankbar.
WPBeginner Support
Bitte sehen Sie sich unseren Leitfaden zum Verhindern von Blog-Content-Scraping in WordPress an.
Admin
Suji
Hi
Danke für den Artikel. Informativ.
Gibt es eine Möglichkeit, die Anmeldeversuche zu begrenzen, ohne Plugins zu verwenden?
YNS
Hallo,
Mit einem Bündel vertrauenswürdiger Plugins (die gleichzeitig mehrere andere Sicherheitsfunktionen bieten) ist es nicht mehr so schwer, WordPress-Seiten vor Angriffen wie Anmeldeversuchen zu schützen.
Diejenigen, die sich darüber beschweren, dass die Funktion nicht integriert ist, sollten erkennen, wozu die Funktionserweiterungen dienen sollen. Das WordPress-Ökosystem ist einfach skalierbar, das gefällt mir sehr gut. Aber es braucht mehr Partnerschaft mit einem leistungsstarken CDN-Anbieter. In Ländern wie China wird ein gutes Plugin wie JetPack nutzlos, da alle IPs, mit denen es sich verbindet, für die Great Firewall bösartig sind.
Dieser Blog ist sehr nützlich, insbesondere bei der Förderung erfolgreicher Open-Source-WordPress-Projekte.
Brad
Eine meiner Websites erhält fast 100 Anmeldeversuche pro Monat. Wie viele von Ihnen finde ich das seltsam, da es sich nicht um eine E-Commerce-Website handelt und wir keine Benutzerinformationen sammeln. Ich habe das Wordfence Security Plugin installiert, das Optionen zum Sperren bei falschem Benutzernamen sowie nach IP und sogar ganzen Ländern bietet.
Es hat auch mehrere andere Abwehrmechanismen, die sich als unschätzbar erwiesen haben. Das Web ist ohne irgendeine Art von Schutz nicht sicher. Wenn Sie einen besseren kennen, teilen Sie ihn bitte mit.
Sicheres Programmieren!
Brad
Ed Dogan
Das gefällt mir besser
https://www.wpbeginner.com/wp-tutorials/how-to-limit-access-by-ip-to-your-wp-login-php-file-in-wordpress/
marian chapa
Hallo.. ich habe mein Admin-Passwort für meine Website vergessen.. wie kann ich auf meine Website zugreifen, um sie zu bearbeiten?
WPBeginner Support
Bitte sehen Sie sich unseren Leitfaden Was tun, wenn Sie aus dem WordPress-Adminbereich ausgesperrt sind an.
Admin
Steve
Niemand hat Jetpack erwähnt, das ein Modul namens Brute Protect hat. Dieses blockiert Benutzer von verdächtigen IP-Adressen automatisch. Es basiert auf einem globalen Netzwerk, das Spammer aus dem gesamten Web verfolgen kann.
Pete
Vielen Dank für den weiteren Tipp. Ich benutze BackupBuddy und liebe es, dass es meine Backups automatisch ausführt, aber es ermöglicht Benutzern auch, Websites einfach auf andere Server zu migrieren. Insbesondere beim Wechsel von einem lokalen Host zu einem Live-Server.
Donna
Es ist lustig, dass ich diese E-Mail bekomme, weil ich auf meiner Website über Nacht bis zu 27 Versuche aus aller Welt habe. Ich meine, was wollen sie wirklich, ich habe einen Näh- und Modeblog? Was versuchen sie zu gewinnen, indem sie meine Website übernehmen und sie bezahlen? Ich habe meine Einstellungen erst vor ein paar Tagen vor diesem Artikel geändert, weil ich ziemlich viele Hacks hatte. Jetzt heute Morgen über 27, was das meiste ist, was ich je gesehen habe.
Connor Rickett
Ist das eine Frage, die wirklich eine Antwort braucht? Weil es Brute-Force-Hacking verhindert (oder es zumindest stark verlangsamt).
Warum WP nicht standardmäßig über begrenzte Anmeldeversuche verfügt, das ist eine Frage, zu der ich gerne einen Blogbeitrag sehen würde.
Iza
Ich verwende Limit Login Attempts in Kombination mit einem weiteren großartigen Sicherheitspaket namens WP-Ban. Das Limit Login Attempts-Plugin sendet mir nach dem zweiten, glaube ich, fehlgeschlagenen Anmeldeversuch eine E-Mail mit der IP-Adresse des Benutzers. Ich füge diesen Benutzer in das Ban-Plugin ein und beim nächsten Mal kann der Benutzer überhaupt keinen Anmeldeversuch mehr unternehmen. Nur eine weitere Sicherheitsebene gegen Trolle.
Nika
Limit Login Attempts wurde seit über 3 Jahren nicht mehr aktualisiert. Es ist veraltet. Login LockDown hat eine schlechte Funktionalität und warum es hier empfohlen wird, weiß ich nicht.
Vor ein paar Wochen habe ich stattdessen WP Cerber installiert.
Es sieht nach einer starken Lösung aus. Es tut alles wie erwartet.
WPBeginner Support
Wir stimmen nicht zu, dass Login Lockdown eine schlechte Funktionalität hat. Es tut genau das, was es verspricht. Wir haben WP Cerber noch nicht getestet, daher können wir dazu keine Aussage treffen.
Admin
Joris Heyndrickx
Ich denke, es ist an der Zeit, dass WordPress konfigurierbare Pfade hat, damit wir example.com/wp-admin endlich loswerden können. Ich habe Anfragen dafür vor 8 Jahren gesehen.
Jon Schear
Ich habe dies ein paar Mal benutzt. Die übliche Flut von 50 E-Mails pro Stunde über Sperrbenachrichtigungen wurde auf 0 reduziert.
Recaptcha ist auch eine gute Option, aber viel schwieriger zu implementieren.
Han Balk
Ich bin von LLA zu Wordfence gewechselt, wegen all der zusätzlichen Sicherheitsfunktionen, die es bietet.
Jedes Betriebssystem verfügt über eine Funktion zur Begrenzung von Anmeldeversuchen. Ich weiß, dass WordPress ein CMS und kein Betriebssystem ist, aber es ist ein ausgereiftes CMS und die WordPress-Community würde stark von einer standardmäßig aktivierten Anmeldebegrenzung profitieren. Viele WordPress-Sites sind für unbegrenzte Anmeldeversuche „anfällig“, da sie nicht richtig geschützt sind und die Eigentümer nicht sicherheitsbewusst sind.
Kann es so schwer sein, eine Anmeldebegrenzung einzubauen und sie in einer der kommenden WordPress-Versionen standardmäßig zu aktivieren?
Howard
Limit Login Attempts wurde seit ein paar Jahren nicht mehr aktualisiert und hat einige "Löcher". Ich habe dies in meinen Protokollen entdeckt, wo ich fast 100 "Sperrungen" in einem Zeitraum von 10 Minuten von derselben IP-Adresse gefunden habe. Die Sperrungen wurden nach dem 2. fehlgeschlagenen Versuch aktiviert und sollten 72 Stunden dauern. Sie kamen so schnell, dass es eine effektive DoS-Attacke war und einige Anstrengungen erforderte, um sie zu stoppen. Es ist ziemlich offensichtlich, dass der Script-Kiddie die Sperrung umgangen hat. Die Angriffe von dieser IP-Adresse hörten auf, als ich sie endlich zur Sperrliste in .htaccess hinzufügen konnte.
.
Ich benutze LLA immer noch für die begrenzten, aber nützlichen Informationen und Benachrichtigungen, aber ich verlasse mich nicht darauf, meine Website sicher zu halten.
FranE
Mir fällt diese Funktionalität auf einigen meiner Websites auf, obwohl das Plugin nicht installiert ist. Ist es in bestimmten Themes enthalten? Vielleicht Genesis?
WPBeginner-Mitarbeiter
Wir sind uns keiner Themes bewusst, die diese Funktionalität beinhalten. Denken Sie daran, dass Themes keine Funktionalität zu Ihrer WordPress-Website hinzufügen sollen. Funktionalität gehört zu Plugins. Vielleicht ist es etwas, das Ihr Webhost hinzugefügt hat?
Grayhambo
Es scheint einige Kompatibilitätsprobleme mit diesem Plugin und WP 4.0 zu geben, da es seit über 2 Jahren nicht mehr aktualisiert wurde. Kann Sie aus dem Admin-Panel aussperren. Wenn dies geschieht, müssen Sie das Plugin auf übliche Weise deaktivieren, z. B. über cPanel-Zugriff.
Joe
Scheint auf allen 10 meiner WP-Sites immer noch gut zu funktionieren
Torben Heikel Vinther
Klingt nach einem guten und einfachen Plugin, aber warum nicht stattdessen Better WP Security verwenden? BWS hat einen ganzen Abschnitt über Limit Login Attempts UND viele andere Sicherheitsprobleme in einem einzigen Plugin! Außerdem wurde BWS zuletzt am 24.08.2013 aktualisiert. Limit Login Attempts wurde seit dem 06.01.2012 nicht mehr aktualisiert!
Redaktion
Torben, es gibt viele Plugins, die diese Funktionalität bieten. Limit Login Attempts ist ein einfaches Plugin, das eine Sache macht und das sehr gut. Das soll nicht heißen, dass BWS eine schlechte Lösung ist. Es ist eine sehr gute Lösung (über 1 Million Downloads für das Plugin beweisen das bereits).
Admin
Nika
Ich benutze das Limit Login Attempts Plugin schon seit einiger Zeit für meine Websites. Jetzt ist dieses Plugin veraltet. Seien Sie ehrlich. Haben Sie Limit Login Attempts auf Ihrer Website verwendet?
WPBeginner Support
Da es abgelaufen ist, haben wir den Artikel aktualisiert und durch das Login Lockdown Plugin ersetzt.
abdelhafidcom
was ist mit dem Login-Lockdown-Plugin? Ist es nützlich? Sollte ich es durch dieses Plugin ersetzen?
wpbeginner
@abdelhafidcom Das ist auch gut. Es macht dasselbe. Es wurde nur seit einer Weile nicht mehr aktualisiert.
AlbertAlbs
Danke für das Teilen dieser WordPress-Sicherheitsinformationen.
ColeRuddick
Ausgezeichneter Tipp! Da WordPress derzeit die am weitesten verbreitete Plattform ist, sollte die Sicherheit von Websites für alle Benutzer ernst genommen werden, und dieses Plugin ist eine große Hilfe. Danke fürs Teilen!
namaserajesh
Stimme dir zu, Limit Login Attempts ist ein sehr gutes Plugin, um unseren WordPress-Blog zu schützen.
joeytribbiani
Ich bevorzuge Login Lock. Es ist offiziell kompatibel bis Version 3.3.1
http://wordpress.org/extend/plugins/login-lock/
merrittsgret
@joeytribbiani Login Lock hat kürzlich alle von meiner Seite ausgesperrt. Ich wechsle zu Limit Login Attempts.
Aqif
Ich ziehe es vor, nicht fertig zu konsumieren :)
Alan
Danke dafür!
doug_eike
Ich habe nach Möglichkeiten gesucht, meinen Blog zu schützen, und Ihr Plugin-Vorschlag scheint hilfreich zu sein. Ich werde es mir ansehen. Danke!