Nachdem in der Blogszene bekannt wurde das der Querblog eiskalt durch ein Theme Update gehackt worden ist macht sich bei vielen ein paranoider aber doch berechtigter Zustand breit. Ich selbst habe hier auf meinem Blog in Sachen Sicherheit noch etwas schlampig gearbeitet. Um genauer zu sein hatte ich nichts gegen ein Einbruchsversuch am Start. Mein Theme brauche ich nicht zu scannen da ich ganz genau weiß was dort drin steht, sprich fällt das Anti-Virus Plugin weg.

Aber was ist mit Brute-Force Attacken und Zugriffe auf das “wp-admin” Verzeichnis. Dort habe ich jetzt 2 Plugins eingesetzt. Gegen aller Arten von Zugriffen auf Verzeichnisse oder Dateien die Schwachstellen beinhalten könnten schützt jetzt BulletProof Security. Die Oberfläche erschlägt einen erstmals aber man sollte sich als erstes an ein Backup von seinen aktuellen .htaccess Dateien machen. Danach die von BPS einspielen und gegebenenfalls Inhalte angleichen. Sonst könnten z.B. die Permalinks nicht mehr funktionieren.

Ein zielgerichtete Brute-Force Attacke braucht vielleicht bei dem Standard Loginnamen (admin) eine Nacht und schon ist alles ausspioniert. Trotzdem sind mehrere tausend Versuche nötig um somit vielleicht auf das richtige Passwort zu kommen. Eine ganz einfache Blockade dagegen bietet Limit Login Attempts. Einfach Installation und Konfiguration! Maximaler Aufwand: 2 Minuten und schon ist der eigene Blog viel sicherer!

Jetzt dürfte man sich selber schon viel sichere fühlen! Vielen Dank für die Denkanstösse an: Querblog, Delijo, XYOnline, Officetrend