Merkwürdige Error und Proxy Error Logs

Zitat von IntegrityDom

Automatisierte Bot-Angriffe wie man sie kennt etwa?

Wahrscheinlich genau das, ein übliches "Grundrauschen" im Internet. Ich verwende jedenfalls kein WordPress und trotzdem sind meine Logs voll mit genau solchen Zugriffsversuchen für (nicht existierende) xmlrpc.php und wp-login.php Dateien

Da dort aber "access forbidden" bzw. "client denied" auftaucht, wurden diese Zugriffe offenbar sowieso blockiert. Der Grund dafür kann einerseits in Deiner eigenen Konfiguration liegen (z.B. mittels .htaccess Datei), oder andererseits in der globalen Serverkonfiguration von netcup. Letztere könnte bestimmte auffällige User-Agents und IP-Adressen/Subnetze aussperren, oder bei vielen solcher Zugriffe ein Rate-Limit anwenden. Was davon zutrifft, kann man als Außenstehender schwer sagen.

Zitat von IntegrityDom

Was hat folgende Extra Website im WCP für eine Bedeutung bzw was sollte man damit machen?: hosting186912.a2e3d.netcup.net

Diese lässt sich scheinbar auch konfigurieren, aber ich kann mir darauf keinen Reim machen wozu die da sein soll neben den eigentlichen Domains.

Diese "Standardsubdomain" eignet sich z.B. für Tests, wenn man noch gar keine Domain bestellt hat oder der Transfer von einem anderen Anbieter aussteht.

• Was Du damit keinesfalls machen sollst: Deaktivieren bzw. sperren! Dann funktionieren nämlich einige Dinge wie Cronjobs ("Geplante Aufgaben") nicht mehr.
• Was ich jedoch empfehlen würde: Weise sie einem leeren Ordner zu ("Dokumentenstamm ändern"), damit man darüber nicht versehentlich andere Inhalte erreicht. Soweit ich das von außen sehe, ist das bei Dir aber eh schon der Fall? Also kein Handlungsbedarf diesbezüglich.

Zitat von IntegrityDom

Wäre auch nett wenn ihr generell in den Bereichen Tipps geben könnt auf was man als Anfänger achten sollte, welche Fehler man vermeiden sollte etc

• Updates immer zügig einspielen und nichts verwenden, was nicht mehr weiterentwickelt wird.
• Starke und einmalige Passwörter verwenden. Immer und überall, ohne Ausnahmen.
• Und (offline) einige Backups parat haben, die mehrere Monate zurückgehen.

Neben der Antwort von KB19 wollte ich noch ergänzen, dass über das WordPress Toolkit in den Webhosting Tarifen auch als Sicherheitsvorkehrung das Blockieren von xmlrpc.php (POST /xmlrpc.php) empfohlen wird. Diese RPC (Remote-Procedure-Call) Schnittstelle, die immer wieder Einfallstor ist, weil Sicherheitslücken gefunden werden wird hauptsächlich für Pingbacks von anderen Blogs verwendet.

Bei Bedarf suche ich die Einstellungen im WP Toolkit heraus und schicke Screenshots von der Einstellung. Ich schalte das aber auch immer als Erstes ab, bzw. werde dazu vom WordPress Toolkit fast genötigt, weil der sonst in rot mindestens eine Sicherheitslücke anzeigt selbst in aktuellen 6.4.x WordPress Versionen.

Die Einstellung findet man in den WCP Einstellungen im Unterpunkt "WordPress" wo die Sicherheitseinstellungen vom WordPress Toolkit das anbieten:

[x] Block access to xmlrpc.php (Kann zurückgesetzt werden)

netcup_WCP_WP_Toolkit_Sicherheitsmassnahmen_block_access_to_xmlrpc_php.png

Diese Sicherheitsmaßnahme verhindert den Zugriff auf die Datei xmlrpc.php. Es wird empfohlen, es zur Reduzierung der Angriffsfläche anzuwenden, wenn XML-RPC nicht verwendet wird. Durch diese Maßnahme wird die Serverkonfigurationsdatei (Apache, nginx) geändert. Beachte, dass benutzerdefinierte Anweisungen in der .htaccess Datei dies möglicherweise überschreiben.

Die Meldungen im Log geben bei Dir aus, dass die .htaccess Anweisungen den Zugriff auf diese Datei xmlrpc.php schon unterbinden.

Also hier nochmal von mir die Empfehlung ... hier auch zu schauen, was man noch alles absichern kann. Die Hinweise sind nicht alle übersetzt (aber da bietet Dir jeder moderne Browser Möglichkeiten an dies sofort zu übersetzen), aber gut erklärt und in den meisten Fällen für einen WordPress Neuling sofort verständlich. Zudem sind einige davon auch reversibel, wenn man die entsprechenden Funktionen später doch nutzen möchte und wenn man nicht noch zusätzlich selbst an der .htaccess Datei herumschraubt auch relativ sicher umgesetzt von WordPress Profis, die das Toolkit entwickeln.


Was ich Dir noch empfehlen kann, weil ich das selbst bei den meisten meiner WordPress Installationen automatisch verwende sind die folgenden beiden Plugins zum Deaktivieren von Kommentaren.
Disable Comments – Remove Comments & Stop Spam [Multi-Site Support] – WordPress-Plugin | WordPress.org Deutsch

Und wenn auch kein "Blog" genutzt werden soll, sondern nur als Werkzeug für die dynamische Homepage mit einem netten Theme ein weiteres Plugin:
Disable Blog – WordPress-Plugin | WordPress.org Deutsch