Support » Allgemeine Fragen » Passwort zurücksetzen

Passwort zurücksetzen

  • Morph-1050

    (@morph-1050)


    vor 3 Jahren, 5 Monaten

    Hi Team,

    ich erhalte schon seit einigen Monaten immer eine Mail, „Jemand hat das Zurücksetzen des Passworts für folgendes Benutzerkonto angefordert:“.

    Mittlerweile habe ich meinen Benutzernamen, welcher nur aus Zahlen und Buchstaben besteht, mehrmals geändert.

    Es befindet sich immer ein Link in der Mail, zum zurücksetzen des Passwortes, welchen ich natürlich ignoriere.

    Ich verwende immer die neuste WordPress Version und auch die Plugins sind immer aktuell.

    Ist das im Forum bekannt?

    Danke für Eure Zeit und Mühe

    Lieben Gruß und bleibt gesund

    Morph

    Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 1 Antwort (von insgesamt 1)
  • Moderator Bego Mario Garde

    (@pixolin)

    vor 3 Jahren, 5 Monaten

    Na, du bist ja leicht zu ärgern. 🤣

    Das Login-Formular kann im Moment jeder aufrufen und auf Passwort vergessen zu klicken, ist auch nicht so schwer. Dann gebe ich noch eine der E-Mail-Adressen ein, die ich auf deiner Startseite finde und schon bekommst du wieder Panik?

    Dass WordPress dann an die E-Mail-Adresse des Nutzers eine Mail zum Zurücksetzen des Passworts schickt, ist völlig korrekt. Vielleicht hofft jemand darauf, dass er die Mail über eine unverschlüsselte Verbindung abfangen kann?

    Also … ich würde jetzt zwei Dinge machen:

    1. Du installierst das Plugin WPS Hide Login. Damit kannst du erst einmal dein Anmeldeformular auf eine neue Adresse legen, die nicht so einfach zu erraten ist. Wer dann auf wp-login.php geht, bekommt den Hinweis, dass es die Seite gar nicht (mehr) gibt.
    2. Du installierst das Plugin Two Factor und legst eine der möglichen Arten einer Zeit-Authentifikation an. Das kann z.B. ein Zahlencode sein, der von einer One-Time-Passwort-App für dein Smartphone (z.B. Google Authenticator, erhältlich für Smartphones mit iOS und Android
      oder andOTP für Android) errechnet wird. Damit ist deine Website auch dann noch vor unbefugten Zugriffen geschützt, wenn jemand dein Passwort kennt.
Ansicht von 1 Antwort (von insgesamt 1)
  • Das Thema „Passwort zurücksetzen“ ist für neue Antworten geschlossen.

Ansichten