Kategorie: Sicherheit

Verstärkte Angriffe auf Adminbereiche von WordPress-Webseiten und anderen CMS-Systemen Aktuell werden wieder verstärkt Angriffe auf WordPress-Blogs registriert, die versuchen, mit sog. „Brute-Force“-Angriffen über das Login in das Dashboard Ihres Blogs zu gelangen. Die Störenfriede versuchen über Programme, sich mit wechselnden Kombinationen von Benutzername und Passwort anzumelden, und so für weitere Unruhe zu sorgen. Abstellen kann man diese Angriffe leider nicht, aber man kann es den Angreifern etwas schwerer machen, und manch einer gibt nach einer Weile erfolgloser Versuche auf. Aus diesem Grunde ist es wichtig, es den Angreifern so schwer wie möglich zu machen, ohne dabei den Aufwand in die Höhe zu treiben. Hierzu ein paar Tipps: Wahl des Benutzernamens Der Benutzername zu Ihrem Blog sollte NICHT einer der folgenden Namen/Begriffe sein: Admin Administrator root sysadmin Der Name des Blogs su Der Vorname, der Nachname, der Spitzname des Autors 2. Passwort:  Zur Wahl des Passwortes: Bitte keinesfalls ein Passwort aus der Liste der am meisten verwendeten Passwörter nehmen: http://www.pc-magazin.de/news/adobe-hack-passwoerter-top-100-zu-simpel-1893649.html Auch von Adobe sind eine Reihe von Passwörtern bekannt, die am Häufigsten eingesetzt werden, Hier der Link zur Liste der am meisten genutzten Passwörter: https://www.it-daily.net/it-sicherheit/mobile-security/28357-deutschlands-200-meistgenutzte-passwoerter-in-2020 Ein möglichst sicheres Passwort sollte einmalig sein, sich aus Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen zusammensetzen (Nicht 1 Passwort für mehrere Accounts verwenden). Mehr Großbuchstaben sorgen für mehr Sicherheit. Bleiben Sie bei der Erstellung des Passwortes nicht bei der geforderten Mindestanzahl an Zeichen, sondern verlängern Sie das Passwort. (Mindestens 10 Zeichen) Keine Wörter verwenden, die in einem Wörterbuch stehen (egal, welche Sprache) Fremdsprachenkenntnisse nutzen: (Mischung von Begriffen unterschiedlicher Sprachen: z.B. DriveSchnell Zeichensalat: Groß- und Kleinbuchstaben und Sonderzeichen und Ziffern mischen Mit Eselsbrücken merkbare Kombinationen/Passwörter schaffen. z. B. Ein Fußballspiel dauert 90 Minuten und kostet 45 € Eintritt für Erwachsene. Das Passwort daraus wäre EFd90Muk45€EfE Die WordPress-Passwortstärkenanzeige sollte mindestens „Stark“ sein. Tipp: Nutze den kostenfreien Online-Passwortgenerator Diese Passwortempfehlungen gelten natürlich nicht nur für WordPress, sondern auch für alle anderen Webseiten- und Shop-Systeme, aber auch für die lokale EDV-Anlagen. Wir werden in Kürze in diesem Blog weitere Informationen zum Thema WordPress und Sicherheit veröffentlichen. Viel Spaß und vor allem viel Erfolg mit Ihrem Profi-Blog! Ihr Rudolf Fiedler