Brute Force

    Hallo Gemeinde,

    ich habe auf meinem Hosting Packet in meinem Wordpress akut eine Brute Force Attacke, die geht schon seit ein paar Tagen, aktuell kann meine Firewall durch das Wordpress diesen Angriff abhalten.

    Was kann ich dagegen tun?

    Mit freundlichen Grüßen

    Hi,

    also Firewall ist ja schon mal nicht schlecht. Weiterhin empfehle ich Dir Tools wie Crowdsec oder fail2ban.

    Das Wordpress solltest Du mit einer Zwei-Faktor-Authentifizierung absichern und das Backend kannst Du auch zusätzlich noch per .htaccess absichern, z. B. Beschränken auf bestimmte IP-Adressen oder durch einen Login vor dem Login.

    https://websolutionstogo.de/blog/wp-admin-durch-htaccess-schuetzen/

    Viele Grüße

    Moppi

    Vielen Dank,

    ich habe nun die Anmeldeseite also wp-login in eine andere Adresse geändert. Anschließend habe ich mir ein Plugin heruntergeladen, dass zu viel gescheiterte Anmeldeversuche sperrt. Anschließend habe ich eine 2 Faktor Authentifizierung installiert.

    Die Brute Force Attacke geht weiter, aber scheint jetzt nicht mehr die Loginseiten zu betreffen. Ich habe auch die Anmeldeseiten für VPN gesperrt.

    In der Logdatei wird mir angezeigt, dass der Angreifer ständig die IP Adressen ändert.

    Hat noch jemand einen Tipp?

    Vielen Dank

    Aushalten. ;)

    Man kann gegen so was nicht viel mehr machen, als den Server gut absichern und dann das Beste hoffen.

    Irgendwann gibt der Angreifer auf, weil er merkt, dass er nicht durchkommt.

    Die Angriffe an sich kann man nicht verhindern.

    Ich hatte mal innerhalb kürzester Zeit mehr aks 5000 verschiedene IPs im fail2ban-jail. (Mittlerweile nutze ich zusätzlich geoblocking)

    Wenn man weiß, dass man alles ausreichend abgesichert hat, kann man auch damit ruhig schlafen. ;)

    Vielen Dank für dein Feedback.

    Du hast mit dem was du schreibst absolut recht. Geoblocking habe ich mir auch überlegt, aber ich bin der Auffassung, dass man dann halt auch Reichweite verliert und das ist für viele SocialMedia tödlich.

    Ich habe jetzt die Logs noch einmal studiert und stelle, fest, dass du damit recht hast, dass der Angreifer irgendwann die Lust verliert.

    Danke für die Tipps. Hat mir Super weitergeholfen.

    Einmal editiert, zuletzt von crowroyal (24. Februar 2025 um 05:07) aus folgendem Grund: Schreibfehler

    Ich habe mal ganz gute Ergebnisse mit htaccess IP Blocking hinbekommen.

    Einfach ein loganalyzer drüber laufen lassen.

    Wichtig ist ein Cache und ein Blocking Addon wie Wordfence.

    Durch das Caching werden die genutzten PHP Ressourcen reduziert, bei Wordfence kann man zuviele Zugriffe "Limitieren/Throttlen". Also ab Z.B. 30 Zugriffen die Minute für X Sekunden eine Fehlerseite generieren.

    Nachtrag: gemeint sind 30 Zugriffe pro IP/User.. das ganze sogar getrennt nach Bot und "realer User" und differenziert auf eingeloggte User.

    Einmal editiert, zuletzt von Schupp (24. Februar 2025 um 18:09) aus folgendem Grund: Nachtrag.