Angriffe bereits auf der Server-Ebene abfangen

[Sergej Müller]

Ich empfehle, die Loginseite (und somit den kompletten Adminbereich) in der Systemdatei .htaccess mit einem Zugriffsschutz zu versehen. So werden Angriffe vom Server abgefangen, ohne dass WordPress samt Plugins ausgeführt wird.

1. Mit Zugangsdaten, wie hier beschrieben: http://playground.ebiene.de/initiative-wordpress-sicherheit/
2. Oder wenn man vom Provider eine feste IP hat, dann sperrt man alle IPs und erlaubt nur die eigene: http://www.webdesign-in.de/mts/website-vor-unliebsamen-besuchern-schuetzen-mittels-htaccess/

[hitzestau]

Danke für den Tipp. Zum Spams abfangen ist Antispam Bee auch eine gute Hilfe, Daumen hoch. Mit Wordfence haben auch gute Erfahrungen gemacht. Nur zieht halt jedes Plugin an der Leistung des Servers, was auch nicht bei jedem Provider gleich gut funktioniert.

Heisse Themen rund um Wasserkühlung und Technik
http://www.hitzestau.com

[knaxx]

Danke auch von mir - wieder ein guter Tipp in der bewährten eBiene-Qualität.

°l°(,,,,);

[awollenh]

Ich hab leider keine feste IP und löse die Sache mit einem Socks Proxy (KeyAuth).