Jede automatische Abwehr sperrt früher oder später die falsche Person. Den Kunden, der fünfmal das Passwort falsch eingibt, die Sekretärin hinter derselben IP wie das ganze Büro, Sie selbst beim Testen eines Logins. Deshalb hat das Plugin eine IP-Whitelist für WordPress und zwei Möglichkeiten, von Hand einzugreifen.
Die IP-Whitelist für WordPress zählt nicht einmal als Versuch
Eine IP auf der IP-Whitelist für WordPress wird nicht zu den fehlgeschlagenen Versuchen gezählt. Das unterscheidet sich vom Entsperren, das eine bereits ausgelöste Sperre aufhebt: Hier wird die Sperre gar nicht erst ausgelöst. Sinnvoll für das Büronetz oder den Dienst, der die Seite überwacht. Der Preis: Auch wer aus diesem Netz angreift, würde nicht gestoppt, nutzen Sie sie also nur für Adressen, die Sie wirklich kontrollieren.
Entsperren mit einem Klick
Die einheitliche Liste sammelt die lokal gesperrten IPs, die aus dem Netzwerk empfangenen und die von Hand hinzugefügten. Jede Zeile hat ihr eigenes „Entsperren“.
Sperre auf Zeit für eine bestimmte IP
Wenn Sie eine lästige Adresse stoppen wollen, ohne später ans Aufheben denken zu müssen, sperren Sie sie von Hand und wählen die Dauer: dauerhaft, 1 Stunde, 6 Stunden, 24 Stunden oder 7 Tage. Dasselbe gilt umgekehrt für jede Adresse auf der IP-Whitelist für WordPress, um sie ausdrücklich zu entsperren.
Ein typisches Szenario
Ein Büro mit drei Arbeitsplätzen hinter einer festen IP. Es genügt, dass eine Person mehrmals das Passwort falsch eingibt, und die Adresse wird für alle gesperrt. Die Büro-IP auf die IP-Whitelist für WordPress zu setzen, erledigt die Sache.
Ein Sicherheitshinweis: Jede Adresse, woher sie auch kommt, wird als vollständige IP oder CIDR geprüft, bevor sie in .htaccess landet. Eine manuelle Übersteuerung kann daher keine beliebigen Direktiven in die Datei einschleusen. Weitere Grundlagen zur Absicherung erklärt das WordPress-Entwicklerhandbuch unter Hardening WordPress.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Whitelist und Entsperren?
Entsperren hebt eine bereits aktive Sperre auf. Die Whitelist verhindert, dass eine IP als fehlgeschlagener Versuch gezählt wird, die Sperre wird also nicht ausgelöst.
Kann ich eine IP nur für ein paar Stunden sperren?
Ja. Die manuelle Sperre kann dauerhaft sein oder 1 Stunde, 6 Stunden, 24 Stunden oder 7 Tage dauern.
Ist die IP-Whitelist für WordPress für die Büro-IP sicher?
Ja, wenn Sie dieses Netz wirklich kontrollieren. Ein Angriff von dort würde nicht gestoppt.
Schreibe einen Kommentar