Wie (und wieso) sollte Google dein Backend indexieren?
Thread-Starter
mwword
(@mwword)
Genau, ich gehe auch davon aus, dass Google sich daran nicht stört.
Macht also Sinn, alle Webseite im Backend abzuriegeln, wenn es dabei für den Betrachter und Crawlers zu keiner Beeinträchtigung kommt 🙂
Da bin ich mir nicht so sicher.
Spontan fallen mir als Argumente gegen einen IP2Location Country Blocker ein:
- das Blocken von IP-Adressen könnte die Performance deiner Website beeinträchtigen,
- jemand, der im Urlaub aus dem Ausland deine Website aufruft, wird vielleicht nicht durchgelassen,
- Angreifer aus dem Ausland können über Proxies auch deutsche IP-Adressen nutzen …
Ich würde andere Maßnahmen bevorzugen, um die Website abzusichern. Mit einer Verlagerung der Anmeldeseite (z.B. mit WPS Hide Login) hältst du dir bereits einige automatisierte Angriffe fern und mit einer 2-Faktor-Authentifikation (z.b. Two Factor) werden auch Brute-Force-Angriffe vereitelt. Regelmäßige Updates helfen, Sicherheitslücken zu schließen und es gibt noch ein paar Maßnahmen, um die Website weiter abzusichern. Das wäre mir persönlich lieber.
Thread-Starter
mwword
(@mwword)
Hallo Mario
Alles Richtig was Sie schreiben.
Für „Two Factor“ setze ich „Wordfence Login Security“ ein und das „WPS Hide Login“ Plugin habe ich auch schon im Einsatz, aber dieses Plugin mit gemischten Gefühlen.
Auch „Limit Login Attempts Reloaded“ verwende ich. Genau dieses Plugin zeigte mir die vielen Aussperrungen unnötiger Chinesischer IPs die auf meinen Login Seiten herumturnen.
Ich glaube das die Performance der Website vernachlässigbar ist, jedenfalls ist mir nichts aufgefallen.
Natürlich kann man Proxies nicht ganz ausser acht lassen, aber der grosse Haufen ist dan schon mal ausgesperrt.
Regelmäßige Updates sind natürlich unabdingbar 🙂
Vielen Dank für Ihre Tipps
Mit Grüssen Martin
Auch „Limit Login Attempts Reloaded“ verwende ich. Genau dieses Plugin zeigte mir die vielen Aussperrungen unnötiger Chinesischer IPs die auf meinen Login Seiten herumturnen.
Das ist in etwa so spannend, wie wenn bei dir ein Bus mit Chinesen am Haus vorbeifährt. Dass es regelmäßig Versuche gibt, irgendwelche Passwortkombinationen von admin und password oder 1234567 auszuprobieren, gehört leider dazu. Mit einem Password mit ausreichender Entropie sollte das kein Problem sein.
Aber ich will dich von deinem Vorhaben nicht abbringen.
