Post #1909540
2026-05-02 12:05 UTC
Ich kriege in den letzten paar Wochen immer wieder, zum Teil stündlich, Emails über fehlgeschlagene Loginversuche auf meinem Blog:
Failed login by IP [ip_address] [url]
(IP und URL ersetzt)
Es ist ein Wordpress in meinem Strato-Webspace, dass auch zT von Strato automatisch geupdatet wird.
Muss ich mir da Sorgen machen?
Muss ich irgendwas unternehmen?
#Strato #WordPress #gerneRT
Replies (1)
-
@benny@social.tchncs.de 2026-05-02 12:17
@danielaKay@mastodon.cloud Es macht Sinn, den Login mit 2FA abzusichern. Two-Factor soll ein brauchbares Plugin sein. Ansonsten ist die URL vom Login ja hinreichend bekannt. Früher hat man die mal durch einen weiteren Login durch den Webserver abgesichert. Muss man aber nicht zwingend. Gibt sicher auch ein Plugin zum Begrenzen der Loginversuche nach IP Adresse. Aber das sind alles auch immer wieder potentielle Lücken...