{"id":148756,"date":"2023-07-29T12:45:26","date_gmt":"2023-07-29T10:45:26","guid":{"rendered":"https:\/\/de.wordpress.org\/support\/topic\/fremde-anmeldeversuche-mit-korrektem-benutzernamen\/"},"modified":"2023-07-29T12:45:26","modified_gmt":"2023-07-29T10:45:26","slug":"fremde-anmeldeversuche-mit-korrektem-benutzernamen","status":"publish","type":"topic","link":"https:\/\/de.wordpress.org\/support\/topic\/fremde-anmeldeversuche-mit-korrektem-benutzernamen\/","title":{"rendered":"Fremde Anmeldeversuche mit korrektem Benutzernamen?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Liebe Leute,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ich h\u00e4tte eine Frage zu einem Sicherheitsthema:<br \/>Wie \u00fcberall im Internet, so gibt es auch auf dieser Webseite t\u00e4glich eine Vielzahl von unerw\u00fcnschten Login-Versuchen ins Backend. Ich verwende das Plugin &#8222;Limit Login Attempts&#8220; und nat\u00fcrlich ein sehr starkes PW, um dem zu begegen. Normalerweise werden dabei so simple Benutzer ausprobiert wie z.B. &#8222;Admin&#8220; oder &#8222;User&#8220; oder sowas. Allerdings ist es mir nun zweimal vorgekommen ( einmal vor ca 2 Jahren und jetzt aktuell wieder), da\u00df solche Angriffe einen tats\u00e4chlich existierenden Benutzernamen verwenden. Auch wenn die Login-Versuche wegen des PW dann nat\u00fcrlich trotzdem nicht funktionieren, finde ich dies doch einigerma\u00dfen beunruhigend&#8230;<br \/>Ich habe den betroffenen Benutzer gel\u00f6scht und daf\u00fcr einen neuen angelegt. Damit war dann erstmal Ruhe.<br \/>Trotzdem frage ich mich nat\u00fcrlich, wie es m\u00f6glich ist, da\u00df ein random fremder Angreifer einen echten Benutzernamen kennen kann??<br \/>Gibt es hier evtl ein Caching-Problem, o.\u00e4.?<br \/>Ich danke herzlich im Voraus f\u00fcr Hinweise und Tips!<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um einer falschen Richtung dieses Threads vorzubeugen:<br \/>Ein kompromittierter Rechner ist als Grund auszuschlie\u00dfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">BG, Tobias<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Und hier der Website-Bericht:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>`\n### wp-core ###\n\nversion: 6.2.2\nsite_language: de_DE\nuser_language: de_DE\ntimezone: Europe\/Berlin\npermalink: \/%postname%\/\nhttps_status: true\nmultisite: false\nuser_registration: 0\nblog_public: 1\ndefault_comment_status: closed\nenvironment_type: production\nuser_count: 1\ndotorg_communication: true\n\n### wp-paths-sizes ###\n\nwordpress_path: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\nwordpress_size: 1,56 GB (1673009289 bytes)\nuploads_path: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\/uploads\nuploads_size: 65,88 MB (69078668 bytes)\nthemes_path: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\/themes\nthemes_size: 25,37 MB (26598571 bytes)\nplugins_path: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\/plugins\nplugins_size: 133,88 MB (140387611 bytes)\ndatabase_size: 105,56 MB (110690304 bytes)\ntotal_size: 1,88 GB (2019764443 bytes)\n\n### wp-dropins (1) ###\n\nadvanced-cache.php: true\n\n### wp-active-theme ###\n\nname: Astra (astra)\nversion: 4.1.6\nauthor: Brainstorm Force\nauthor_website: https:\/\/wpastra.com\/about\/?utm_source=theme_preview&amp;utm_medium=author_link&amp;utm_campaign=astra_theme\nparent_theme: none\ntheme_features: core-block-patterns, astra_hooks, widgets-block-editor, align-wide, automatic-feed-links, title-tag, post-thumbnails, starter-content, html5, post-formats, custom-logo, customize-selective-refresh-widgets, editor-style, woocommerce, rank-math-breadcrumbs, amp, widgets, menus\ntheme_path: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\/themes\/astra\nauto_update: Deaktiviert\n\n### wp-mu-plugins (1) ###\n\nWP STAGING Optimizer: version: 1.5.1, author: Ren\u00e9 Hermenau\n\n### wp-plugins-active (18) ###\n\nBackup Duplicator &amp; Migration - WP STAGING: version: 3.0.0, author: WP-STAGING, WPStagingBackup, Automatische Aktualisierungen deaktiviert\nBeautiful and responsive cookie consent: version: 2.13.2, author: Beautiful Cookie Banner, Automatische Aktualisierungen deaktiviert\nContact Form 7: version: 5.7.7, author: Takayuki Miyoshi, Automatische Aktualisierungen deaktiviert\nCustom Classes: version: 1.0.0, author: Justin Tadlock, Automatische Aktualisierungen deaktiviert\nDuplicator: version: 1.5.5.1, author: Duplicator, Automatische Aktualisierungen deaktiviert\nElementor: version: 3.14.1, author: Elementor.com, Automatische Aktualisierungen deaktiviert\nEmail Encoder - Protect Email Addresses: version: 2.1.7, author: Jannis Thuemmig, Automatische Aktualisierungen deaktiviert\nHappy Elementor Addons: version: 3.8.5, author: weDevs, Automatische Aktualisierungen deaktiviert\nLimit Login Attempts Reloaded: version: 2.25.20, author: Limit Login Attempts Reloaded, Automatische Aktualisierungen deaktiviert\nMaintenance: version: 4.07, author: WebFactory Ltd, Automatische Aktualisierungen deaktiviert\nPremium Addons for Elementor: version: 4.10.3, author: Leap13, Automatische Aktualisierungen deaktiviert\nReCaptcha v2 for Contact Form 7: version: 1.4.3, author: IQComputing, Automatische Aktualisierungen deaktiviert\nSimple Custom CSS: version: 4.0.6, author: John Regan, Automatische Aktualisierungen deaktiviert\nSmart Slider 3: version: 3.5.1.17, author: Nextend, Automatische Aktualisierungen deaktiviert\nStatify: version: 1.8.4, author: pluginkollektiv, Automatische Aktualisierungen deaktiviert\nUpdraftPlus - Backup\/Restore: version: 1.23.7, author: UpdraftPlus.Com, DavidAnderson, Automatische Aktualisierungen deaktiviert\nWP Speed of Light: version: 3.3.2, author: JoomUnited, Automatische Aktualisierungen deaktiviert\nYoast SEO: version: 20.12, author: Team Yoast, Automatische Aktualisierungen deaktiviert\n\n### wp-plugins-inactive (2) ###\n\nAdvanced Editor Tools: version: 5.9.0, author: Automattic, Automatische Aktualisierungen deaktiviert\nClassic Editor: version: 1.6.3, author: WordPress Contributors, Automatische Aktualisierungen deaktiviert\n\n### wp-media ###\n\nimage_editor: WP_Image_Editor_Imagick\nimagick_module_version: 1690\nimagemagick_version: ImageMagick 6.9.10-23 Q16 x86_64 20190101 https:\/\/imagemagick.org\nimagick_version: 3.7.0\nfile_uploads: File uploads is turned off\npost_max_size: 128M\nupload_max_filesize: 128M\nmax_effective_size: 128 MB\nmax_file_uploads: 20\nimagick_limits: \n\timagick::RESOURCETYPE_AREA: 122 MB\n\timagick::RESOURCETYPE_DISK: 1073741824\n\timagick::RESOURCETYPE_FILE: 393216\n\timagick::RESOURCETYPE_MAP: 512 MB\n\timagick::RESOURCETYPE_MEMORY: 256 MB\n\timagick::RESOURCETYPE_THREAD: 1\n\timagick::RESOURCETYPE_TIME: 1.844674407371E+19\nimagemagick_file_formats: 3FR, 3G2, 3GP, AAI, AI, ART, ARW, AVI, AVS, BGR, BGRA, BGRO, BIE, BMP, BMP2, BMP3, BRF, CAL, CALS, CANVAS, CAPTION, CIN, CIP, CLIP, CMYK, CMYKA, CR2, CRW, CUR, CUT, DATA, DCM, DCR, DCX, DDS, DFONT, DJVU, DNG, DOT, DPX, DXT1, DXT5, EPDF, EPI, EPS, EPS2, EPS3, EPSF, EPSI, EPT, EPT2, EPT3, ERF, EXR, FAX, FILE, FITS, FRACTAL, FTP, FTS, G3, G4, GIF, GIF87, GRADIENT, GRAY, GRAYA, GROUP4, GV, H, HALD, HDR, HEIC, HISTOGRAM, HRZ, HTM, HTML, HTTP, HTTPS, ICB, ICO, ICON, IIQ, INFO, INLINE, IPL, ISOBRL, ISOBRL6, J2C, J2K, JBG, JBIG, JNG, JNX, JP2, JPC, JPE, JPEG, JPG, JPM, JPS, JPT, JSON, K25, KDC, LABEL, M2V, M4V, MAC, MAGICK, MAP, MASK, MAT, MATTE, MEF, MIFF, MKV, MNG, MONO, MOV, MP4, MPC, MPEG, MPG, MRW, MSL, MSVG, MTV, MVG, NEF, NRW, NULL, ORF, OTB, OTF, PAL, PALM, PAM, PANGO, PATTERN, PBM, PCD, PCDS, PCL, PCT, PCX, PDB, PDF, PDFA, PEF, PES, PFA, PFB, PFM, PGM, PGX, PICON, PICT, PIX, PJPEG, PLASMA, PNG, PNG00, PNG24, PNG32, PNG48, PNG64, PNG8, PNM, PPM, PREVIEW, PS, PS2, PS3, PSB, PSD, PTIF, PWP, RADIAL-GRADIENT, RAF, RAS, RAW, RGB, RGBA, RGBO, RGF, RLA, RLE, RMF, RW2, SCR, SCT, SFW, SGI, SHTML, SIX, SIXEL, SPARSE-COLOR, SR2, SRF, STEGANO, SUN, SVG, SVGZ, TEXT, TGA, THUMBNAIL, TIFF, TIFF64, TILE, TIM, TTC, TTF, TXT, UBRL, UBRL6, UIL, UYVY, VDA, VICAR, VID, VIFF, VIPS, VST, WBMP, WEBP, WMF, WMV, WMZ, WPG, X, X3F, XBM, XC, XCF, XPM, XPS, XV, XWD, YCbCr, YCbCrA, YUV\ngd_version: bundled (2.1.0 compatible)\ngd_formats: GIF, JPEG, PNG, WebP, BMP, XPM\nghostscript_version: 9.27\n\n### wp-server ###\n\nserver_architecture: Linux 4.19.0-21-amd64 x86_64\nhttpd_software: Apache\nphp_version: 8.1.20 64bit\nphp_sapi: cgi-fcgi\nmax_input_variables: 4000\ntime_limit: 180\nmemory_limit: 512M\nmax_input_time: 60\nupload_max_filesize: 128M\nphp_post_max_size: 128M\ncurl_version: 7.64.0 OpenSSL\/1.1.1n\nsuhosin: false\nimagick_availability: true\npretty_permalinks: true\nhtaccess_extra_rules: true\n\n### wp-database ###\n\nextension: mysqli\nserver_version: 8.0.33\nclient_version: mysqlnd 8.1.20\nmax_allowed_packet: 16777216\nmax_connections: 300\n\n### wp-constants ###\n\nWP_HOME: undefined\nWP_SITEURL: https:\/\/rosen-methode-brdiczka.de\/\nWP_CONTENT_DIR: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\nWP_PLUGIN_DIR: \/var\/www\/vhosts\/hosting116051.a2f6f.netcup.net\/httpdocs\/wp-content\/plugins\nWP_MEMORY_LIMIT: 40M\nWP_MAX_MEMORY_LIMIT: 512M\nWP_DEBUG: false\nWP_DEBUG_DISPLAY: true\nWP_DEBUG_LOG: false\nSCRIPT_DEBUG: false\nWP_CACHE: true\nCONCATENATE_SCRIPTS: undefined\nCOMPRESS_SCRIPTS: undefined\nCOMPRESS_CSS: undefined\nWP_ENVIRONMENT_TYPE: Nicht definiert\nDB_CHARSET: utf8mb4\nDB_COLLATE: undefined\n\n### wp-filesystem ###\n\nwordpress: writable\nwp-content: writable\nuploads: writable\nplugins: writable\nthemes: writable\nmu-plugins: writable\n\n`<\/code><\/pre>\n","protected":false},"template":"","class_list":["post-148756","topic","type-topic","status-publish","hentry","topic-tag-angriff","topic-tag-benutzer","topic-tag-benutzername","topic-tag-login-versuch"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/148756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/148756\/revisions"}],"wp:attachment":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=148756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}