WP fail2ban 8211 Advanced Security for WordPress

Ich hatte eine Menge Anmeldeversuche von unsicheren IP-Adressen – etwa von der Art, die um 3 Uhr morgens „admin“ oder „root“ als Benutzernamen ausprobierte. Da fing ich an, nach etwas zu suchen, um den Lärm tatsächlich zu stoppen. WP fail2ban 8211 Advanced Security für WordPress hat mich nicht mit auffälligen Einstellungen umgehauen, aber es hat einfach funktioniert. Keine Aufregung, kein Unsinn. Es blockierte stillschweigend eine Reihe böswilliger Akteure, nachdem sie zu oft versucht hatten, sich anzumelden. Fühlt sich an, als stünde ein Türsteher vor der Haustür Ihrer Website.

Die guten Sachen

Was wirklich auffiel, war die Art und Weise, wie es mit der Benutzeraufzählung umgeht. Wissen Sie, wie einige Plugins es Angreifern ermöglichen, gültige Benutzernamen herauszufinden, indem sie Fehlermeldungen überprüfen? Dieser erstickt das im Keim. Jetzt wird bei jeder fehlgeschlagenen Anmeldung nur noch „ungültige Zugangsdaten“ angezeigt, was weitaus besser ist, als aufzugeben, wer auf Ihrer Website echt ist. Und die Option zur Anmeldung nur per E-Mail? Ich bin darauf umgestiegen, weil ich es satt hatte, dass Leute Benutzernamen erraten. Es ist nicht perfekt – einige Benutzer beschwerten sich darüber, dass sie ihre E-Mails vergessen hatten –, aber es reduzierte die Zahl der zufälligen Anmeldeversuche. Außerdem zeigt das Syslog-Dashboard-Widget aktuelle Sicherheitsereignisse an, ohne dass ein Blick in die Serverprotokolle erforderlich ist. Nette Geste.

Das nicht so Gute

Es ist nicht gerade anfängerfreundlich. Die Einrichtung ist nicht intuitiv und es ist keine klare Anleitung integriert. Wenn Sie mit den grundlegenden Serverfunktionen oder Fail2Ban-Konzepten nicht vertraut sind, können Sie sich verlaufen. Das Plugin erklärt nicht, was die einzelnen Einstellungen bewirken – es geht davon aus, dass Sie es bereits wissen. Und ehrlich gesagt, der Mangel an Downloads oder Entwicklerinformationen lässt mich innehalten. Kein Warnsignal, aber seltsam. Außerdem funktioniert die länderspezifische Blockierungsfunktion nur, wenn Sie fail2ban auf der Serverseite ausführen – wenn Sie also Shared Hosting nutzen, vergessen Sie es. Das ist für viele Benutzer eine große Einschränkung.

Fazit

Wenn Sie eine selbst gehostete WordPress-Site betreiben und ernsthaften Schutz vor Brute-Force-Angriffen bieten möchten, ist WP fail2ban 8211 Advanced Security for WordPress einen Versuch wert. Es ist kostenlos, es funktioniert und es konzentriert sich auf das Wesentliche. Aber überspringen Sie es, wenn Sie Shared Hosting nutzen oder es hassen, an Konfigurationsdateien herumzubasteln. Für jeden, der die Kontrolle über seinen Server hat, ist es eine leise, aber effektive Verteidigungsebene. Sicherlich nicht das auffälligste Werkzeug, aber es erledigt seine Aufgabe.