Tipps für sichere Usernamen in WordPress
Seit einiger Zeit werden Wordpress-Seiten zum Teil sehr massiv mit Brute-Force Methoden angegriffen, um das Passwort „zu erraten“ für den Admin oder andere User.
Meistens laufen die Angriffe auf „admin“, weil das der erfolgversprechendste User in Wordpress Installationen ist, denn erstens war „admin“ früher fest als Administrator-Login vorgeschrieben und zweitens handelt es sich dabei um einen User mit Administrator-Rechten (kann auch PHP-Dateien intern editieren, für Einbrecher also sehr interessant und bösen Code einzubauen) und drittens lassen auch viele den „admin“ als User stehen, obwohl Wordpress seit einiger Zeit den Admin-Login bei der Installation frei ändern lässt.
Später kann man den Usernamen (Login-Name) nicht mehr ändern. Weiter lesen
Was tun gegen die vielen Angriffe auf WordPress-Seiten?
Die Angriffe auf meinen Blog hier reißen nicht ab. Inzwischen nicht mehr nur am Wochenende, sondern jeden Tag die gleiche Leier. Anderen geht es aber auch so ähnlich, wie hier zu lesen ist: http://www.tagseoblog.de/hacker-angriff-auf-tagseoblog-und-was-ich-dabei-gelernt-habe Inzwischen leite ich alle Benachrichtigungen (per … Weiter lesen
WordPress Plugins mit Backdoors
Aktuell gibt es eine Meldung von WordPress, dass ihr WordPress Plugin-Verzeichnis unterwandert wurde (gehackt?) und die Plugins AddThis, WPtouch und W3 Total Cache mit Backdoors ausgestattet wurden.
WordPress 3.0 Update
WordPress 3.0 ist nun auch in deutscher Version erhältlich, also eigentlich kein Grund mehr vorhanden, es nicht zu installieren. Oder? Ich habe von manchen Usern gelesen, dass sie sich Sorgen machen wie sie denn nun das Update auf 3.0 machen … Weiter lesen
Fehlermeldung nach WordPress Update?
Viele haben ihr WordPress einem Update unterzogen und danach festgestellt, dass WordPress oder irgendein Plugin eine Fehlermeldung produziert. So auch in meinem Fall.