Re: IP-Range EWE-Tel - Absichern von Wordpress

Am 10.07.2014 08:46, schrieb Wolfgang Blessen:
> Hallo Christian,
>
> IP Liste der EWE wei� ich nicht,
> ich nutze dieses Plugin bei Wordpress:
>
> https://wordpress.org/plugins/limit-login-attempts/
>
> Sehr n�tzlich !

Naja, ich habe es im Einsatz bei der ein oder anderen Installation. Aber
wirklich n�tzlich ist es nicht. Die Login-Maske erscheint den Bots ja
noch weiterhin - und sogar ein Hinweis wie lange die IP gesperrt ist. Da
sagt der Bot doch "Danke, komme ich sp�ter wieder. In der zwischenzeit
kommen meine Kumpels vorbei...". Also nur eine Beruhigungstablette und
kein Heilmittel...

>
> Eine weitere M�glichkeit, ist da� Admin Verzeichnis /wp-admin umzubenennen,
> kann man irgendwo in der Konfiguration eintragen, kommt auch keiner mehr
> bei dir drauf.

Es geht doch um die wp-login.php. Die liegt direkt im root des Webs. Die
ist direkt aufrufbar. Da n�tzt das umbenennen dann auch nicht mehr
wirklich viel...

>
> Gr��e,
>
> Wolfgang
>
>
> Am 10.07.2014 08:33, schrieb Christian Weerts:
>> Moinsen,
>>
>> ich m�chte gerne den Zugriff auf diverse Wordpress-Installationen f�r
>> den Adminbereich einschr�nken. Da ich nur �ber das EWE-DSL-Netz darauf
>> zugreife, w�rde ich gerne nur die m�glichen IP-Ranges von der EWE per
>> htaccess zulassen. Also sowas wie 'allow from 1.2.3' usw.
>>
>> Kann mir jemand die IP-Ranges der EWE mitteilen, oder mir sagen wie ich
>> da ran komme?
>>
>> Hintergrund ist der, das im Moment wieder ein Bot-Net sehr angestrengt
>> versucht die WP-Installationen sich zu eigen zu machen. Ich habe zwar
>> komplexe Passw�rter, aber die Meldungen �ber Fehlgeschlagene
>> Anmeldeversuche nerven doch ziemlich...
>>
>> Gru�,
>> Christian
>>
>>
>
>

-- 
Mit freundlichen Gr��en
Christian Weerts
Friesoyther Wasseracht
Huntestra�e 16
26169 Friesoythe
Tel. 04491-9981-24
Fax 04491-998199
www.friesoyther-wasseracht.de