{"id":209,"date":"2026-11-05T09:00:00","date_gmt":"2026-11-05T08:00:00","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=209"},"modified":"2026-11-05T09:04:34","modified_gmt":"2026-11-05T08:04:34","slug":"ip-whitelist-fur-wordpress","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/de\/2026\/11\/05\/ip-whitelist-fur-wordpress\/","title":{"rendered":"IP-Whitelist f\u00fcr WordPress: Entsperren und zeitlich begrenzte Sperren"},"content":{"rendered":"

Jede automatische Abwehr sperrt fr\u00fcher oder sp\u00e4ter die falsche Person. Den Kunden, der f\u00fcnfmal das Passwort falsch eingibt, die Sekret\u00e4rin hinter derselben IP wie das ganze B\u00fcro, Sie selbst beim Testen eines Logins. Deshalb hat das Plugin eine IP-Whitelist f\u00fcr WordPress<\/strong> und zwei M\u00f6glichkeiten, von Hand einzugreifen.<\/p>\n

\"IP-Whitelist<\/figure>\n

Die IP-Whitelist f\u00fcr WordPress z\u00e4hlt nicht einmal als Versuch<\/h2>\n

Eine IP auf der IP-Whitelist f\u00fcr WordPress wird nicht zu den fehlgeschlagenen Versuchen gez\u00e4hlt. Das unterscheidet sich vom Entsperren, das eine bereits ausgel\u00f6ste Sperre aufhebt: Hier wird die Sperre gar nicht erst ausgel\u00f6st. Sinnvoll f\u00fcr das B\u00fcronetz oder den Dienst, der die Seite \u00fcberwacht. Der Preis: Auch wer aus diesem Netz angreift, w\u00fcrde nicht gestoppt, nutzen Sie sie also nur f\u00fcr Adressen, die Sie wirklich kontrollieren.<\/p>\n

Entsperren mit einem Klick<\/h2>\n

Die einheitliche Liste sammelt die lokal gesperrten IPs, die aus dem Netzwerk empfangenen und die von Hand hinzugef\u00fcgten. Jede Zeile hat ihr eigenes \u201eEntsperren\u201c.<\/p>\n

Sperre auf Zeit f\u00fcr eine bestimmte IP<\/h2>\n

Wenn Sie eine l\u00e4stige Adresse stoppen wollen, ohne sp\u00e4ter ans Aufheben denken zu m\u00fcssen, sperren Sie sie von Hand und w\u00e4hlen die Dauer: dauerhaft, 1 Stunde, 6 Stunden, 24 Stunden oder 7 Tage. Dasselbe gilt umgekehrt f\u00fcr jede Adresse auf der IP-Whitelist f\u00fcr WordPress, um sie ausdr\u00fccklich zu entsperren.<\/p>\n

Ein typisches Szenario<\/h2>\n

Ein B\u00fcro mit drei Arbeitspl\u00e4tzen hinter einer festen IP. Es gen\u00fcgt, dass eine Person mehrmals das Passwort falsch eingibt, und die Adresse wird f\u00fcr alle gesperrt. Die B\u00fcro-IP auf die IP-Whitelist f\u00fcr WordPress zu setzen, erledigt die Sache.<\/p>\n

Ein Sicherheitshinweis: Jede Adresse, woher sie auch kommt, wird als vollst\u00e4ndige IP oder CIDR gepr\u00fcft, bevor sie in .htaccess<\/code> landet. Eine manuelle \u00dcbersteuerung kann daher keine beliebigen Direktiven in die Datei einschleusen. Weitere Grundlagen zur Absicherung erkl\u00e4rt das WordPress-Entwicklerhandbuch unter Hardening WordPress<\/a>.<\/p>\n

H\u00e4ufig gestellte Fragen<\/h2>\n

Was ist der Unterschied zwischen Whitelist und Entsperren?<\/h3>\n

Entsperren hebt eine bereits aktive Sperre auf. Die Whitelist verhindert, dass eine IP als fehlgeschlagener Versuch gez\u00e4hlt wird, die Sperre wird also nicht ausgel\u00f6st.<\/p>\n

Kann ich eine IP nur f\u00fcr ein paar Stunden sperren?<\/h3>\n

Ja. Die manuelle Sperre kann dauerhaft sein oder 1 Stunde, 6 Stunden, 24 Stunden oder 7 Tage dauern.<\/p>\n

Ist die IP-Whitelist f\u00fcr WordPress f\u00fcr die B\u00fcro-IP sicher?<\/h3>\n

Ja, wenn Sie dieses Netz wirklich kontrollieren. Ein Angriff von dort w\u00fcrde nicht gestoppt.<\/p>\n

Weiterlesen<\/h2>\n