WordPress Blogs in Gefahr

Geschrieben von Nicolas John am 14. April 2013 in CMS, WordPress

Liebe Leser,

immer häufiger lesen wir in den letzten Tagen Berichte über zahlreiche Angriffe auf Blogs und Webseiten, die mit der Software WordPress erstellt wurden. Dabei versuchen die Angreifer das Passwort des WordPress Blogs zu ermitteln, indem mittels eines Skriptes mögliche Kombinationen durchgetestet werden. Zum einen bekommen die Angreifer so Zugriff auf das WordPress System und zum anderen können die vielen Login Versuche im schlimmsten Fall zu einer Überlastung der Serversysteme führen.

Da WordPress standartmäßig einen Account mit dem Benutzernamen “admin” anlegt, sollte dieser deaktiviert werden. Auch das Passwort sollte möglichst “einbruchsicher” gewählt werden, um den eignen Blog zu schützen. Acht Zeichen sollte es mindstens haben und nicht bloß aus Buchstaben bestehen. Auch die WordPress Version selbst sollte immer auf dem aktuellsten Stand sein. Daneben hilft die Absicherung des entsprechenden Bereichs mit Hilfe der .htaccess Datei. In unserem FAQ Bereich finden Sie hierfür eine passende Anleitung. Achten Sie ebenso darauf, dass Sie alle Administratoren, die Ihnen nicht bekannt sind, umgehend entfernen. Diese werden nämlich im Laufe des Angriffs erstellt und für den Zugriff auf das System genutzt.

Tags:WordPress sichern, WordPress Site

Nicolas John

Zu meinen Aufgaben bei DM Solutions gehören die Bereiche Kundensupport, Webdesign, SEO und Beratung. So helfe ich unter Anderem gerne bei der Wahl des passenden Shopsystems oder CMS weiter und gehe auf individuelle Kundenwünsche ein. Generell gilt: Geht nicht gibt's nicht!