{"id":1151,"date":"2026-10-30T17:05:51","date_gmt":"2026-10-30T16:05:51","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1151"},"modified":"2026-10-30T17:07:46","modified_gmt":"2026-10-30T16:07:46","slug":"rate-limiting-wordpress-grenzen-fur-autoren-besucher","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/10\/30\/rate-limiting-wordpress-grenzen-fur-autoren-besucher\/","title":{"rendered":"Rate Limiting WordPress: Grenzen f\u00fcr Autoren und Besucher"},"content":{"rendered":"

Das Rate Limiting WordPress, das CSDN zur Verf\u00fcgung stellt, setzt Grenzen gegen Schreibmissbrauch. Auf der einen Seite stehen Autoren, die in kurzer Zeit zu viele Inhalte ver\u00f6ffentlichen, zum Beispiel mit einem kompromittierten Konto. Auf der anderen Seite stehen Besucher, die zu viele Kommentare oder Kontaktformulare senden. Jede Grenze schaltet sich selbst ein und regelt sich selbst.<\/p>\n

\"Schema<\/figure>\n

Wo du es findest<\/h2>\n

Geh zu Einstellungen<\/strong> und w\u00e4hl Cisilino Site Defense Network<\/strong> (Punkt 1 im Bild). \u00d6ffne den Reiter \u201eRate Limiting“ (Punkt 2). Zum Speichern brauchst du die Berechtigung manage_options<\/code>; bei Multisite manage_network_options<\/code>.<\/p>\n

Es gibt vier Abschnitte. Punkt 3 ist \u201eWie es konkret funktioniert: was gez\u00e4hlt wird“. Punkt 4 ist \u201e1. Autoren: zu h\u00e4ufige Ver\u00f6ffentlichungen“. Punkt 5 ist \u201e2. Besucher: Kommentare und Kontaktformulare“. Punkt 6 ist \u201eDerzeit gesperrte Benutzer“. Die Zeitwerte sind alle in Sekunden.<\/p>\n

Wozu es dient<\/h2>\n

Die Grenze f\u00fcr Autoren stoppt ein Konto, das in Serie ver\u00f6ffentlicht, bevor es die Website mit Inhalten \u00fcberflutet. Die Grenze f\u00fcr Besucher bremst, wer Kommentare und Formulare \u00fcberschwemmt. Der Code kennt auch eine dritte Grenze, die Pflicht-E-Mail. Du findest sie im Reiter \u201eBenutzerregistrierung“, beschrieben im vorherigen Kapitel<\/a>.<\/p>\n

Wie man es benutzt<\/h2>\n

Was gez\u00e4hlt wird (Punkt 3)<\/h3>\n

Der Infokasten erkl\u00e4rt die Regeln. Bei Autoren greift die Kontrolle, wenn WordPress einen Beitrag oder eine Seite speichert. Das Plugin z\u00e4hlt, wie viele Beitr\u00e4ge und Seiten dieses Autors in den letzten T Sekunden erstellt oder ver\u00f6ffentlicht wurden. Sind es mehr als N, wird der Autor gesperrt. Das Speichern, das die Schwelle \u00fcberschreitet, geht durch: Die Sperrung blockiert die nachfolgenden.<\/p>\n

Plugins und Themes z\u00e4hlen nicht, ebenso wenig Logins, \u00c4nderungen an \u00e4lteren Inhalten als das Zeitfenster, automatische Entw\u00fcrfe, Revisionen, der Papierkorb, Medien, Kommentare und andere Inhaltstypen. Tempor\u00e4re Umgebungen, wie die Testumgebung des Plugin Check, werden ignoriert.<\/p>\n

Achtung:<\/strong> Das Beispiel in diesem Kasten nennt noch N=3. Das ist ein alter Text. Der tats\u00e4chliche Standardwert ist 150 Inhalte in 5 Minuten, seit Version 1.0.13.<\/p>\n

Autoren (Punkt 4)<\/h3>\n
    \n
  1. Kreuz \u201eRate Limit aktiv“ an, um die Ver\u00f6ffentlichungen der Autoren zu begrenzen.<\/li>\n
  2. Entscheide, ob du \u201eE-Mail-Alarm“ behalten willst: Du erh\u00e4ltst eine Mail bei der Sperrung eines Autors.<\/li>\n
  3. Stell \u201eN: erlaubte Inhalte“ ein, von 1 bis 1000. Standard 150.<\/li>\n
  4. Stell \u201eT: Zeitfenster (Sekunden)“ ein, von 10 bis 86400. Standard 300, das sind 5 Minuten.<\/li>\n
  5. Stell \u201eS: Sperrung (Sekunden)“ ein, von 60 bis 2592000. Standard 3600, das ist 1 Stunde.<\/li>\n
  6. Klick auf Rate-Limiting-Einstellungen speichern<\/strong>.<\/li>\n<\/ol>\n

    Die Mail geht an die Administrator-Adresse von Einstellungen > Allgemein. Sie enth\u00e4lt den Benutzer, die Inhalte im Zeitfenster, den Ablauf und eine Liste von bis zu 20 aktuellen Inhalten zur Kontrolle. Die Sperrung \u00e4ndert diese Inhalte nicht.<\/p>\n

    Besucher (Punkt 5)<\/h3>\n
      \n
    1. Kreuz \u201eRate Limit aktiv“ an, um die Einsendungen von G\u00e4sten zu begrenzen.<\/li>\n
    2. Der \u201eE-Mail-Alarm“ ist standardm\u00e4\u00dfig aus. Auf einer exponierten Website kann er viele Mails erzeugen. Er geht an dieselbe Administrator-Adresse von Einstellungen > Allgemein, einmal pro Sperrung.<\/li>\n
    3. \u201eN: erlaubte Einsendungen“, von 1 bis 100. Standard 2.<\/li>\n
    4. \u201eT: Zeitfenster (Sekunden)“, von 5 bis 3600. Standard 60.<\/li>\n
    5. \u201eS: IP-Sperrung (Sekunden)“, von 60 bis 2592000. Standard 3600.<\/li>\n<\/ol>\n

      Die Grenze betrifft nur nicht eingeloggte Besucher. Sie z\u00e4hlt die Einsendungen pro IP und pro Typ, Kommentare oder Formulare. Eine Sperrung bei Kommentaren blockiert keine Formulare. Die abgedeckten Kontaktformulare sind die von Contact Form 7. Der abgelehnte Kommentar zeigt \u201eZu viele Einsendungen“ mit Fehler 429.<\/p>\n

      Liegt ein Wert au\u00dferhalb der Grenzen, bringt das Plugin ihn auf den n\u00e4chsten erlaubten. Das Speichern zeigt \u201eRate-Limiting-Einstellungen gespeichert. Werte au\u00dferhalb der erlaubten Grenzen wurden auf den n\u00e4chsten erlaubten Wert gebracht.“<\/p>\n

      Rate Limiting WordPress: Sperrungen und Blockaden<\/h2>\n

      Ein gesperrter Autor beh\u00e4lt seine Rolle und kann den Rest des Panels nutzen. Er verliert aber die Berechtigung, Beitr\u00e4ge und Seiten zu erstellen und zu ver\u00f6ffentlichen. \u201eBeitrag hinzuf\u00fcgen“ und die Seiteneintr\u00e4ge verschwinden, und \u00f6ffnet er diese Bildschirme, erh\u00e4lt er \u201eZugriff verweigert“. Im Dashboard erscheint ein Hinweis, der sich nicht schlie\u00dfen l\u00e4sst.<\/p>\n

      Achtung:<\/strong> Die Sperrung der Autoren trifft auch Administratoren. Ein gesperrter Administrator verliert die Erstellung und Ver\u00f6ffentlichung, kann aber trotzdem die Einstellungen \u00f6ffnen und die Sperrung selbst aufheben. Es gibt keine Ausnahmeliste f\u00fcr Benutzer, Rollen oder IPs: Die IP-Whitelist des Reiters Allgemein befreit nicht vom Rate Limiting.<\/p>\n

      Achtung:<\/strong> Die Blockade der Besucher ist pro IP. Mehrere Personen hinter derselben IP, wie ein B\u00fcro, k\u00f6nnen zusammen blockiert werden. In dem Fall erh\u00f6h N. Das Plugin liest nur die Verbindungsadresse (REMOTE_ADDR<\/code>) und nicht die Header von Proxy oder CDN: Hinter einem Reverse Proxy oder einer CDN k\u00f6nnen alle Besucher mit derselben IP erscheinen und sich gegenseitig blockieren.<\/p>\n

      Wie du eine Sperrung aufhebst<\/h3>\n

      Du hast zwei Wege.<\/p>\n

        \n
      1. Warten. Die Sperrung endet von selbst nach S Sekunden.<\/li>\n
      2. Im Abschnitt bei Punkt 6, \u201eDerzeit gesperrte Benutzer“, klick auf Sperrung aufheben<\/strong> in der Zeile des Benutzers. Du siehst \u201eSperrung aufgehoben: der Benutzer kann wieder Inhalte erstellen und ver\u00f6ffentlichen.“ Ist die Tabelle leer, liest du \u201eKein gesperrter Benutzer.“<\/li>\n<\/ol>\n

        Die Tabelle zeigt h\u00f6chstens 100 Benutzer. Die Dashboard-Hinweise haben die Links \u201eSperrung aufheben“ und \u201ePr\u00fcfen und aufheben“, die zum selben Reiter f\u00fchren.<\/p>\n

        Das Ausschalten von \u201eRate Limit aktiv“ hebt eine laufende Sperrung nicht auf. Um sie zu entfernen, musst du sie aufheben oder den Ablauf abwarten.<\/p>\n

        Was im Hintergrund passiert<\/h2>\n

        Die Sperrung ist eine beim Benutzer gespeicherte Information, mit Ablaufdatum. Bei G\u00e4sten wird jede Einsendung 24 Stunden lang in einer Plugin-Tabelle erfasst und dann im Zeitfenster gez\u00e4hlt. Kommen zwei Anfragen gleichzeitig an, kann eine mehr durchrutschen. Sperrungen und Blockaden landen im Aktivit\u00e4tsprotokoll, wenn es aktiv ist und die Gruppen Benutzer und Kommentare aktiviert sind.<\/p>\n

        Achtung:<\/strong> Ein legitimer Import vieler Inhalte kann die Grenze f\u00fcr Autoren ausl\u00f6sen. Schalt vor einer Migration die Grenze aus oder erh\u00f6h N.<\/p>\n

        Beispiele f\u00fcr Rate Limiting WordPress<\/h2>\n