iTheme Security Logs

Gelöst Renate B.
(@sibbzena)

vor 7 Jahren, 10 Monaten

Guten Tag,
in der Liste stehen Unmengen 404 die ich nicht orten und lösen kann. Es wir nach unbekannten URLS gesucht (/.well-known/apple-app-site-association; /datenschutzerklrung.html ??), die Hosts sind auf der ganzen Welt verteilt.
In den Details steht nichts.
Was passiert hier, wie kann ich das abstellen?
Für jeden Rat dankbar.
MfG

Ansicht von 8 Antworten - 1 bis 8 (von insgesamt 8)

Moderator Bego Mario Garde
(@pixolin)

vor 7 Jahren, 10 Monaten

Da sucht vermutlich jemand nach typischen Sicherheitslücken, um deine Website zu hacken. Das ist in etwa so, als würde ein Einbrecher durch eine Siedlung fahren und nach offenen Türen und Fenstern Ausschau halten. Bei dir ist (hoffentlich) alles hübsch abgeschlossen, also muss der Einbrecher weiterfahren. Abstellen lässt sich das nicht; ist aber auch nicht weiter tragisch. Wie du deine Website absichern kannst, wurde z.B. hier beschrieben: https://codex.wordpress.org/de:Hardening_WordPress

Thread-Starter Renate B.
(@sibbzena)

vor 7 Jahren, 10 Monaten

Danke, das beruhigt eigentlich. Könnte das Plugin „404 Detection
Automatically block users snooping around for pages to exploit“ etwas nützen?

Die Anweisungen zur Absicherung gehe ich durch. Eine Herausforderung für Anfänger.

Moderator Bego Mario Garde
(@pixolin)

vor 7 Jahren, 10 Monaten

Zu diesem Plugin kann ich nichts sagen.

Du verwendest bereits ein Sicherheits-Plugin. Ich würde mehr Zeit darauf verwenden, die angebotenen Einstellungen durchzugehen und zu hinterfragen.

Thread-Starter Renate B.
(@sibbzena)

vor 7 Jahren, 10 Monaten

Danke, das mache ich.

Moderator Frank Neumann-Staude
(@fstaude)

vor 7 Jahren, 10 Monaten

Hallo,

Ich würde mehr Zeit darauf verwenden, die angebotenen Einstellungen durchzugehen und zu hinterfragen.

Das ist heute beim Meetup in Nürnberg genau das Thema. Wir zeichnen es auf und das Video wird dann bald auf wordpress.tv verfügbar sein.

Thread-Starter Renate B.
(@sibbzena)

vor 7 Jahren, 10 Monaten

Das ist gut!

Moderator Bego Mario Garde
(@pixolin)

vor 7 Jahren, 10 Monaten

Das Video ist inzwischen online: Stefan Kremer: iThemes Security.

Viele Grüße nach Nürnberg.
Moderator Frank Neumann-Staude
(@fstaude)

vor 7 Jahren, 10 Monaten
Wolte ich gerade schreiben 🙂

Dann noch die Ergänzung:

Die genannten Tools sind:
- iThemes Security: https://ithemes.com/security/
- Sucuri Sitecheck: https://sitecheck.sucuri.net
- WPScan – ruby Tool zur Ermittlung von Sicherheitslücken: http://wpscan.org
- Datenbank mit aktuellen Verwundbarkeiten: https://wpvulndb.com

Ansicht von 8 Antworten - 1 bis 8 (von insgesamt 8)

Das Thema „iTheme Security Logs“ ist für neue Antworten geschlossen.

Themen-Schlagwörter

Ansichten