Mehrere wichtige Quellen haben bestätigt, dass es massive Brute-Force-Angriffe auf WordPress- und Joomla-Websites gibt, über die wir gerade sprechen. HostGator, InMotion Hosting, LiquidWeb und viele andere haben ihre Kunden über dieses Problem informiert. Das Hacker-Botnetz enthält über 90.000 verschiedene IPs und nutzt WordPress-Anfänger, die einige sehr häufige Fehler machen. Ja, das klingt alles beängstigend. Deshalb sollten Sie Folgendes tun, um die Wahrscheinlichkeit zu verringern, gehackt zu werden.
1. Verwenden Sie den Administrator-Benutzernamen nicht mehr
Anfänger verwenden häufig sehr gebräuchliche Benutzernamen wie Administrator, Administrator, Test, Root usw. Unsere Freunde bei Sucuri berichteten, dass diese Benutzernamen derzeit stark angegriffen werden. Wenn Sie einen generischen WordPress-Benutzernamen wie admin haben, müssen Sie ihn sofort ändern.
Wir haben ein einfach zu befolgendes Tutorial, das Ihnen zeigt, wie Sie Ihren WordPress-Benutzernamen ändern können.
2. Verwenden Sie ein sicheres Passwort
Bitte, bitte, verwenden Sie ein sehr sicheres Passwort. Dieser Brute-Force-Angriff versucht, auf die am häufigsten verwendeten Passwörter abzuzielen. Ein sicheres Passwort enthält Groß- und Kleinbuchstaben, Zahlen und Symbole. Verwenden Sie dasselbe Passwort nicht an mehreren Orten. Es ist nie zu spät, eine Kennwortverwaltungslösung wie 1Password oder LastPass zu verwenden.
3. Bewahren Sie gute Backups auf
Die beste Sicherheit, die Sie für Ihre Website haben können, ist eine hervorragende Backup-Lösung. Wir verwenden VaultPress, einen monatlichen Service. Wenn Sie jedoch nicht monatlich zahlen möchten, empfehlen wir Ihnen dringend, BackupBuddy zu erwerben.
Bewahren Sie gute Backups Ihrer Website auf, da dies bei den meisten Hosting-Unternehmen nicht der Fall ist.
4. Verwenden Sie die Zwei-Faktor-Authentifizierung
Beginnen Sie mit der Zwei-Faktor-Authentifizierung. Auf diese Weise kann jemand, der Ihr Passwort errät, nicht auf Ihre Site zugreifen, da er nicht über den Sicherheitscode verfügt. Wir empfehlen Ihnen dringend, dies jetzt zu tun.
5. Kennwort schützen WP-Admin und begrenzen Anmeldeversuche
Wir empfehlen unseren Benutzern immer, Anmeldeversuche einzuschränken. Dies allein kann jedoch nicht alle Angriffe schützen, da dieses Botnetz 90.000 IPs enthält. Sie können auch Ihr WP-Admin-Verzeichnis mit einem Passwort schützen. Sie können Ihre Datei wp-login.php auch auf eine bestimmte IP-Adresse beschränken.
6. Starten Sie Sucuri
Wenn Sie Sucuri nicht verwenden, empfehlen wir Ihnen, Sucuri zu verwenden. Sie haben immer den Überblick und es gibt niemanden, dem wir mehr vertrauen würden, wenn es um unsere WordPress-Sicherheit geht. Sehen Sie 5 Gründe, warum wir Sucuri verwenden.
Wir sind uns nicht sicher, was das ultimative Ziel dieser Angriffe ist, aber was auch immer es ist, wir würden es hassen, wenn unsere Benutzer diesem Opfer zum Opfer fallen würden. Halten Sie Ihre Websites auf dem neuesten Stand und befolgen Sie alle oben genannten Tipps.
