Kategoriearchiv: Allgemein

Meine persönliche Blacklist

18.April 2014 18:25
Hier die Liste all jener IP-Adressen der(s) Typen, welche(r) seit Tagen und Wochen versuchen(t) mein WordPresskonto zu knacken (hacken). So wie es ausschaut, probiert heutzutage Jede(r), der eine Maus bedienen kann, sich als Hacker zu betätigen, das nervt und zerstört das Netz, seinen Zweck und dessen Ideale und Ideen. Wobei auf dieser Liste schon auffällig ist, dass immer dasselbe OS, derselbe Browser mit derselben Version verwendet wird, ist das immer derselbe Mensch oder dieselbe Gang? Eventuell ist auch wieder ein Botnet aktiv?
22.April 2014 06:30
Aufgrund dieser Angriffe kommt es momentan zu Störungen auf unseren Seiten!
Und da ich mich jetzt schon einige Tage damit beschäftige, bin ich mir sicher, dass das automatisierte Angriffe auf WordPress-Installationen sind, und auch mit einem Login-Begrenzer (nach z.Bsp. 3 falschen Logins wird das Login für diese IP-Adresse für z.Bsp. 10 Minuten gesperrt) haben die Bots ja Zeit, es über Tage und Wochen oder gar Monate zu versuchen. Als erste Maßnahme habe ich einmal alle auffälligen IP-Adressen blockiert (WP-Ban) und für einige wenige Tage auch die Länderendungen dieser. Als zweite Maßnahme habe ich die WP-Installation in ein anderes Verzeichnis gelegt, was aber mit einigem Aufwand und Problemen verbunden ist und wahrscheinlich nur eine Frage der Zeit ist, wie lange die Bots benötigen, den Angriff anzupassen; ich werde das beobachten.