WordPress Admin-Bereich
Die 10 Schritte zum Absichern des Admin-Bereiches
Eine zusätzliche Absicherung des Adminbereiches ist durchaus möglich und sinnvoll. Angesichts vieler Bedrohungen ist ein 100%iger Schutz einer Seite nicht möglich, aber es ist möglich, die Zahl der Angriffe zu vermindern, und durch die Verbesserung der Sicherheit einen Großteil der Hackergemeinde von Ihrer Seite fern zu halten.
Hier die wichtigsten Maßnahmen im Überblick:
1. Umbenennung und Upload des WordPress-Ordners
2. Erweiterung der Datei wp-config.php
3. Verschiebung der Datei wp-config.php
4. Nachhaltiger Schutz der Datei wp-config.php
5. Löschung des admin-Nutzeraccounts
6. Wahl starker Passwörter
7. Verzeichnisschutz für wp-login.php
8. Unterdrückung von Fehlerhinweisen auf der Login-Seite
9. Beschränkung der fehlerhaften Login-Versuche
10. Software Up-to-Date halten
Diese Punkte wurden von Sergej Müller ausgearbeitet. Details hierzu finden Sie auf http://playground.ebiene.de/954/adminbereich-in-wordpress-schuetzen/