hupe13

Ich habe diese Funktion in Code Snippets bzw. functions.php definiert. Falls ihr die Autorenseite nicht blocken wollt, nehmt die Zeilen raus.

function disable_url() {
	global $wp_query;
	if ( !is_admin() ) {
		//Aufruf der Benutzer-URL über ID verhindern
		if (isset ($_REQUEST['author']))
			$wp_query->set_404();
		// Autor-Seite
		if( is_author() )
    		     $wp_query->set_404();
	}
}
add_action( 'parse_query','disable_url' );

Und im .htaccess steht:

<Files xmlrpc.php>
    Require all denied
</Files>

Dann habe ich noch ein Plugin zum Verbieten der Rest-API für unangemeldete Nutzer installiert.

WP_DEBUG_LOG: true

Gibt es Fehlermeldungen im debug.log?

Gibt es Fehlermeldungen im Serverlog?

Bis auf das LDAP Plugin,

Woher werden die Anmeldedaten für den Adminnutzer geholt? Lokal aus der WordPress-Installation oder funkt da das Plugin dazwischen und sucht diesen in der LDAP-Datenbank?
Ich nutze das Plugin nicht, aber ich habe mich schon an anderen (nicht WordPress) Stellen durch solch ein Szenario „gekämpft“.

Das Plugin kenne ich auch nicht, ich verwende Groups. Damit kannst Du die Benutzer bestimmten Gruppen (Familie, Sportfreunde, …) zuordnen. Bei den Seiten bzw. Beiträgen kannst Du eintragen, welche Gruppe(n) das sehen darf.

Nichts gegen Apple und Safari, aber Safari interpretiert die Dinge immer so, wie Apple es sich gedacht hat und nicht unbedingt wie es soll. Verwende Firefox.

Wenn Du der einzige Nutzer (Admin) bist, dann hilft es, wp-login.php mit zusätzlichem Passwortschutz über die .htaccess zu versehen. Und dasselbe mit dem Verzeichnis wp-admin.

Solche Angriffe passieren laufend. Der Zufall wollte es, dass (mindestens) zwei erfolgreich waren. Wenn man etwas Ahnung hat, sollte man WordPress in einem Unterverzeichnis installieren und wenn es soweit ist, die Anleitung nutzen, um ins Stammverzeichnis umzuziehen oder es so belassen …
Es ist ja nicht nur WordPress, welches mit einem Standardpfad für die Installationsroutine installiert wird.

• Diese Antwort wurde geändert vor 7 Monaten von hupe13.