WordPress-Brute-Force-Angriffe automatisch am Hostingrand blockieren

Zusammenfassung

Manuel Schmitt kündigt eine kostenlose Hosting-Firewall an, die Brute-Force-Angriffe auf WordPress-Logins automatisch erkennt und blockiert. Die Firewall wurde am 1. Juli 2020 eingeführt.

Ideen

• Zentrale Erkennung kann viele WordPress-Installationen ohne einzelne Plugins schützen.
• Automatische Aktivierung erreicht auch Kunden, die Sicherheitsfunktionen nicht selbst konfigurieren.
• Stark veränderte Loginpfade können eine pfadbasierte Erkennung umgehen.

Einsichten

• Plattformschutz wirkt breit, muss aber Annahmen über Anwendungspfade transparent machen.
• Brute-Force-Schutz ergänzt Updates und starke Konten, ersetzt sie jedoch nicht.

Fakten

• Das Feature war kostenlos und ohne manuelle Aktivierung wirksam.
• Ungewöhnlich umbenannte WordPress-Pfade konnten außerhalb der Erkennung liegen.

Empfehlungen

• Kombiniere Rate-Limits mit MFA und zeitnahen WordPress-Updates.
• Überwache Fehlalarme sowie Angriffe auf alternative Authentifizierungsendpunkte.

Referenzen

• Manuel Schmitt auf HB: Originalbeitrag

Originalbeitrag auf HB lesen →

Im Webarchiv suchen

Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.