Brute-Force-Angriffe auf WordPress-Installationen

Mal eine kurze Zwischenmeldung, die ich nicht für unwichtig halte.

In letzter Zeit kommt es nämlich vermehrt zu „Brute-Force„-Angriffen auf WordPress-Installationen, wobei testweise eine Reihe an Passwörtern und Benutzernamen ausprobiert werden, wie etwa den Namen „admin“ und das Passwort „root“.

Mit ein wenig Glück und ein paar Anläufen hat der Angreifer dann Zugriff auf euren Blog oder eurer Webseite. Nutzt ihr dasselbe Passwort noch woanders, eventuell dann auch dort.

Wieso, weshalb, warum weiß letztendlich niemand so genau, jedoch sollte man darauf ein Auge haben. Plötzlich könnte eure Webseite nämlich wem anders gehören…

Gegen dieses potentielle Problem kann man relativ leicht vorgehen, indem man eine Beschränkung an Login-Versuchen bei WordPress einbaut. Das geht entweder per PHP oder aber einfacher mithilfe des Plugins „Limit Login Attempts„. Schlägt eine bestimmte Anzahl an Logins fehl, weil zum Beispiel das Passwort nicht stimmt, dann wird die entsprechende IP desjenigen für eine festgelegte Zeit gesperrt. Somit schauen BruteForce-Angreifer total in die Röhre.

Auf dieses Problem hat mich Alex aufmerksam gemacht, dem ich an der Stelle hierfür danken mag!