Befürchten Sie, dass Hacker Zugriff auf Ihr WordPress-Dashboard erhalten? Sie können Ihre WordPress-Site unter anderem schützen, indem Sie die Anzahl der falschen Anmeldeversuche innerhalb kurzer Zeit begrenzen. In unserem Login LockDown-Test erfahren Sie genau, wie dieses Plugin dazu beiträgt, Ihre Website sicher zu halten.
Warum Sie WordPress vor Hacking-Versuchen schützen müssen
WordPress ist eines der beliebtesten CMS (Content Management Systeme) im Web – es wird von etwa 20% aller vorhandenen Websites verwendet.
Es ist ein weit verbreitetes Missverständnis, dass seine Popularität WordPress unsicher macht, aber seine erstklassigen Sicherheitsfunktionen sind tatsächlich einer der Gründe, warum es so beliebt ist. Während es sich um Open Source handelt, arbeiten viele Entwickler an dem Projekt, um Fehler zu beheben und Sicherheitslücken und -lücken zu schließen. Dabei werden ständig neue Patches veröffentlicht.
Bei korrekter Verwendung ist WordPress sofort sicher, aber das bedeutet nicht, dass Sie mit Sicherheits-Plugins keinen Boost verwenden können.
Die Verwendung eines Plugins wie Login LockDown bietet zusätzliche Sicherheitsebenen und macht Ihre Website für Hacker zu einem viel schwierigeren Ziel.
Könnte Ihre Website für Brute-Force-Angriffe anfällig sein?
Hacker verwenden viele verschiedene Tricks und Techniken, um WordPress-Sites aufzurufen. Eine der Techniken, die sie verwenden, wird als “Brute Force” -Angriff bezeichnet.
Ein Brute-Force-Angriff ist, wenn ein Hacker versucht, sich in Ihr WordPress-Dashboard einzuloggen, indem er Ihr Passwort immer wieder errät. Sie tun dies häufig automatisch mithilfe einer speziellen Software, um verschiedene Passwörter so schnell wie möglich zu erraten.
Dies ist einer der Gründe, warum Sicherheitsexperten Ihnen raten, den Standardbenutzernamen “admin” nicht zu verwenden und sichere und eindeutige Kennwörter zu verwenden. Unser kostenlos verwendbarer Zufallspasswortgenerator ist für diesen Anwendungsfall sehr nützlich. Brute-Force-Angriffe beginnen im Allgemeinen mit den häufigsten und unsichersten Kennwörtern wie “12345”, “Kennwort” oder “QWERTY”. Leider gibt es immer noch viele WordPress-Benutzer im Web, die diese unsicheren Passwörter verwenden, wodurch ihre Websites für jeden anfällig werden, der versucht, sein Passwort zu erraten.
Weitere Informationen zu Brute-Force-Angriffen und deren Beendigung finden Sie unter Wie und warum Sie Anmeldeversuche auf WordPress beschränken sollten.
Anmelden LockDown stoppt Hacker
Login LockDown beendet diese Brute-Force-Angriffe, indem es die IP-Adresse jeder Person (oder jedes Bots) protokolliert, die versucht, sich in Ihrem WordPress-Dashboard anzumelden.
Wenn dieselbe IP-Adresse (oder Adressen innerhalb desselben Bereichs) innerhalb kurzer Zeit wiederholt den falschen Benutzernamen und / oder das falsche Passwort eingibt, wird die Anmeldung für einen bestimmten Zeitraum automatisch blockiert.
So konfigurieren Sie Login LockDown
Login LockDown kann kostenlos aus dem WordPress.org-Plugin-Verzeichnis heruntergeladen werden.
Nachdem Sie das Plugin installiert und aktiviert haben, können Sie zu Einstellungen »Anmeldesperre navigieren, um die Plugin-Einstellungen für Ihre Site anzupassen.
Standardmäßig blockiert die Konfiguration alle IP-Blockierungen nach 3 erfolglosen Anmeldeversuchen in 5 Minuten mit einer Blockierung von 60 Minuten. Sie können alle diese Zahlen in den Einstellungen anpassen.
Sie können auch festlegen, dass alle Personen, die einen nicht vorhandenen Benutzernamen eingeben, automatisch blockiert werden.
Eine weitere verfügbare Option ist das Maskieren der Fehlermeldungen. Wenn Sie beispielsweise den richtigen Benutzernamen “admin” eingeben, aber das falsche Passwort eingeben, wird die Fehlermeldung angezeigt: “FEHLER: Das Passwort, das Sie für den Benutzernamen admin eingegeben haben, ist falsch.”
Diese Art von spezifischer Fehlermeldung ist zweifellos nützlich für Sie, aber ebenso nützlich für alle anderen, die versuchen, ihren Weg auf Ihr Board zu erzwingen!
Mit Login LockDown können Sie diese Fehlermeldungen ausblenden und Ihren Angreifern keine nützlichen Hinweise geben.
Schließlich können Sie dem Entwickler helfen, indem Sie auf Ihrem Anmeldeformular einen Kreditlink anzeigen.
Login Security LockDown vs. WordFence
Wenn Sie unsere WordFence-Sicherheitsüberprüfung gesehen haben, fragen Sie sich wahrscheinlich, was der Unterschied zwischen den beiden Sicherheits-Plugins ist und welches Sie auf Ihrer eigenen Site verwenden sollten.
Nun, diese beiden Plugins sind kein fairer Vergleich, da sie unterschiedliche Funktionen haben. WordFence soll ein vollständiges Sicherheits-Plugin sein, das Ihnen viele Optionen und Funktionen zum Schutz Ihrer Website bietet.
Auf der anderen Seite ist Login LockDown ein hochspezialisiertes Plugin, das Ihre Site nur vor Brute-Force-Anmeldeversuchen schützen soll.
Sie können beide Plugins gleichzeitig verwenden oder Login LockDown mit anderen Sicherheits-Plugins verwenden, solange kein Codekonflikt besteht. Da sie auf unterschiedliche Weise funktionieren, kann die Verwendung beider Methoden dazu beitragen, Ihre Website vor Brute-Force-Angriffen sicherer zu machen.
Andere Möglichkeiten, um Ihre Website sicher zu halten
Leider sind Brute-Force-Angriffe nicht das einzige Sicherheitsproblem, das Sie als Website-Inhaber berücksichtigen sollten.
Und während WordPress so konzipiert ist, dass es sofort sicher ist, können bestimmte Benutzerverhalten die Sicherheitsfunktionen unwirksam machen.
Stellen Sie Folgendes sicher, um Ihre Website sicher zu halten:
Weitere Ideen zum Schutz Ihrer Website finden Sie in diesen 13 wichtigen Tipps und Tricks zum Schutz Ihres WordPress-Administrationsbereichs.
Sie sollten auch den ultimativen WordPress-Sicherheitsleitfaden lesen, um weitere Informationen zu erhalten.
Unser Urteil
Wenn es um WordPress-Sicherheit geht, ist es besser sicher als leid! Sie denken vielleicht, dass Sie sich keine Sorgen machen müssen, aber jede Website im Web ist ein Ziel für Hacker.
Wir glauben, dass Login LockDown ein sehr nützliches Tool ist, um Ihre Website vor Brute-Force-Angriffen zu schützen.
Während es andere Möglichkeiten gibt, wie Ihre Site anfällig sein kann, ist Login LockDown sehr gut darin, Anmeldeversuche von falschen Personen einzuschränken.
Es ist sehr einfach zu bedienen und bietet die Optionen, die Sie benötigen: nichts zu kompliziert oder verwirrend.
Wir geben Login LockDown 4 von 5 Sternen. Hier ist die Aufschlüsselung unserer Bewertungsergebnisse:
Jetzt anmelden LockDown »
