{"id":208,"date":"2026-11-02T09:00:00","date_gmt":"2026-11-02T08:00:00","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=208"},"modified":"2026-11-02T09:00:04","modified_gmt":"2026-11-02T08:00:04","slug":"brute-force-angriff-auf-wordpress","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/11\/02\/brute-force-angriff-auf-wordpress\/","title":{"rendered":"Brute-Force-Angriff auf WordPress: So stoppen Sie ihn am Login"},"content":{"rendered":"

So l\u00e4uft es ab: Die Seite ist nachts langsam, und niemand wei\u00df warum. In den Logs stehen Hunderte Anfragen an wp-login.php<\/code> von wenigen Adressen, mit Benutzernamen wie admin<\/em> oder dem Domainnamen. Das ist ein Brute-Force-Angriff auf WordPress<\/strong>: keine L\u00fccke, die ausgenutzt wird, nur Versuche, bis ein Passwort nachgibt.<\/p>\n

\"Brute-Force-Angriff<\/figure>\n

Was das Plugin tut, wenn der Angriff beginnt<\/h2>\n

Jeder fehlgeschlagene Login wird festgehalten: IP, versuchter Benutzername, Ergebnis, Uhrzeit. Das Passwort nie. \u00dcberschreitet eine IP die von Ihnen festgelegte Schwelle, f\u00fcgt das Plugin eine Regel zu .htaccess<\/code> hinzu (kompatibel mit Apache 2.4 und 2.2), und ab diesem Moment enden die Anfragen dieser Adresse am Webserver. WordPress wird nicht einmal geladen, die Seite kann wieder durchatmen.<\/p>\n

Bei einem Brute-Force-Angriff auf WordPress z\u00e4hlt ein Detail: Der Z\u00e4hler ist eine atomare Operation in der Datenbank. Hundert Versuche im selben Augenblick zu schicken, l\u00e4sst die Schwelle nicht umgehen.<\/p>\n

Wo Sie sehen, was passiert ist<\/h2>\n

Unter Einstellungen \u203a Cisilino Site Defense Network<\/em> finden Sie den Reiter der gesperrten IPs, mit Filter, und die Liste der letzten 50 Erkennungen. Hat sich ein Kunde bei einem Brute-Force-Angriff auf WordPress selbst ausgesperrt, klicken Sie in der Zeile auf \u201eEntsperren\u201c, fertig.<\/p>\n

Brute-Force-Angriff auf WordPress \u00fcber viele IPs<\/h2>\n

Die Sperre pro IP hat eine bekannte Grenze: Kommt der Brute-Force-Angriff auf WordPress von Hunderten verschiedener Adressen, muss jede erst die Schwelle \u00fcberschreiten. Mit dem Cisilino-Netzwerk wird eine IP, die auf einer anderen Seite Ihres Kunden schon gescheitert ist, gesperrt, noch bevor sie ankommt. Verwenden Sie in jedem Fall unauff\u00e4llige Benutzernamen und lange Passw\u00f6rter. Das Plugin nimmt das Rauschen weg, macht aber kein schwaches Passwort stark.<\/p>\n

Auf nginx-Hosting protokolliert das Plugin die Versuche, kann die Regel aber nicht auf Serverebene schreiben. Welche Gegenma\u00dfnahmen es allgemein gibt, beschreibt OWASP unter Blocking Brute Force Attacks<\/a>.<\/p>\n

H\u00e4ufig gestellte Fragen<\/h2>\n

Wie stoppt man einen Brute-Force-Angriff auf WordPress?<\/h3>\n

Indem man fehlgeschlagene Logins pro IP z\u00e4hlt und sperrt, wer eine Schwelle \u00fcberschreitet. Das Plugin tut das mit einer Regel in .htaccess, sodass die Anfrage vor WordPress endet.<\/p>\n

Speichert das Plugin die ausprobierten Passw\u00f6rter?<\/h3>\n

Nein. Es erfasst IP, versuchten Benutzernamen, Ergebnis und Uhrzeit, nie das Passwort.<\/p>\n

Kann ich eine irrt\u00fcmlich gesperrte IP entsperren?<\/h3>\n

Ja, in der Liste der gesperrten IPs mit der Schaltfl\u00e4che Entsperren in jeder Zeile.<\/p>\n

Weiterlesen<\/h2>\n