Versteckt Euren WordPress Login
Wenn Ihr einen WordPress Blog betreibt, solltet Ihr ihn unbedingt vor Hackern schützen! Je erfolgreicher Ihr mit Eurer Website seid, desto wahrscheinlicher ist ein Hackerangriff, um Euch auszuspionieren oder zu schaden.
Das oberste Gebot: Verwendet ein sicheres, einzigartiges Kennwort für Euren Login. Und auch nur für diesen Zweck. Verwendet bitte nicht dasselbe Passwort für die Datenbank, den FTP-Zugang und all Eure Logins im Internet. Hier könnt Ihr checken, ob Eure E-Mail-Adresse, die Ihr für Accounts auf Websites verwendet, schon einmal „pwned“ wurde. Wenn das der Fall ist, solltet Ihr unbedingt alle Passwörter der Accounts ändern, die nach dem Testergebnis aufgelistet werden.
Außerdem empfiehlt es sich sehr, ein Sicherheits PlugIn zu installieren. Es gibt viele Anbieter solcher PlugIns. Nachdem das bekannte PlugIn WordFence immer wieder schwere Probleme bei mir verursacht hat (2013), habe ich mich nach einer Alternative umgesehen und bin auf WP Cerber gestoßen. Seitdem verwende ich höchst zufrieden „Cerber Security, Antispam & Malware Scan“ von Cerber Tech Inc. (Cerberus, der dreiköpfige Höllenhund).
Auch in der kostenlosen Variante bietet dieses Sicherheits-PlugIn alles, was man braucht. Es verhindert Bruteforce Attacken, sperrt IP’s mit ungewöhnlichen Zugriffen und Aktivitäten und bietet Euch in den Optionen die Möglichkeit eine eigene Adresse für den Login zu definieren. Bei Zugriffen auf die bekannte Adresse eure-domain.de/wp-admin/ oder die Datei eure-domain.de/wp-login.php wird ein 404 NOT FOUND Error ausgegeben. Absolut empfehlenswert!
Verwendet Ihr ein Sicherheits-PlugIn? Für welches habt Ihr Euch entschieden und warum? Helft uns gerne mit Euren Empfehlungen in den Kommentaren weiter.
