Plug-ins
Limit Login Attempts und
Antispam Bee

Info echo
OpenClipart-Vectors-katze-1

Ist der Classic-Editor schon zu kennen? –
“Classic und TinyMCE – ist so klasse!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-2

Anklickt Classic-Editor mit TinyMCE Advanced
“Classic und TinyMCE – ist das ausgezeichnete!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-3

Klassischen Editor anwenden! – und …
“Classic und TinyMCE – ist so sehr gut !”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-7

… die Welt gehört dem, der sie genießt.
“Classic und TinyMCE – und tut sehr gut!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-4

TinyMCE aktive Installationen: 2+ Millionen
“Classic und TinyMCE – ist so fabelhaft!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-5

Ansprechend! – so gehts hier zur Lancierung
“Classic und TinyMCE – ist de luxe!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-6

… und NEU! – Classic Widgets
“Classic Widgets – sind so grandiose!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Info echo
OpenClipart-Vectors-katze-8a

Werkraum ist Werkraum und Frontend ist Frontend
Katzen SVG OpenClipart-Vectors; Ticker von Ditty News Ticker
“Classic und TinyMCE – ist so fein!”
Anklickt Classic! – TinyMCE; und NEU! – Classic Widgets

Erst mal – einfach zum Nachdenken: Hacker in Bezeichnung herkömmlichen Sprachgebrauchs des Journalismus sind Einbrecher in ein Computersystem, aber richtig: eigentlich, Hacker-Cracker. Die alleinige Bezeichnung Hacker ist sinnbildlich für Begriff Hacker-Cracker. Dieser entspringt vermutlich allein des Journalismus. Der Begriff “Hacker” ist für Leute zu interpretieren, welche sich als, ich sage mal, Computerfreaks (entschuldigt bitte den saloppen Begriff! ;-) sinnvollen wie ernsthaften Aufgaben widmen* —

*… aber auf Niveau versteht man sowieso Hacker als Programmierer. 

Plug-in 
Limit Login Attempts

Hinweis: Insofern die Erweiterung WP-Jetpack installiert ist, können falsche Anmeldeversuche durch aktiviertes Protect geschützt werden. Desselben ist das auch im Plug-in Ninja Firewall dabei. Somit ist bspw. hier auf wegerl.at ‘Ninja Firewall’ aktiv.

(Übersetzung Google)
Beschreibung originär Plug-in Limit Login Attempts:

Beschränken Sie die Anzahl der Anmeldeversuche sowohl über die normale Anmeldung als auch über auth. Cookies.

Standardmäßig erlaubt WordPress unbegrenzte Anmeldeversuche entweder über die Anmeldeseite oder durch das Senden spezieller Cookies. Dies ermöglicht, dass Passwörter (oder Hashes) mit Brute-Force gebrochen werden mit relativer Leichtigkeit.

Limit-Anmeldeversuche blockiert eine Internetadresse, um weitere Versuche zu machen, nachdem ein bestimmter Grenzwert für Wiederholungen erreicht wurde, was einen Brute-Force-Angriff erschwert oder unmöglich macht.

Eigenschaften
  • Beschränken Sie die Anzahl der Wiederholversuche bei der Anmeldung (für jede IP). Völlig kundengerecht.
  • Beschränken Sie die Anzahl der Anmeldeversuche mit auth cookies auf die gleiche Weise.
  • Informiert Benutzer über verbleibende Wiederholungen oder Sperrzeit auf Login-Seite.
  • Optionale Protokollierung, optionale E-Mail-Benachrichtigung
    Handles-Server hinter Reverse-Proxy.
  • Es ist möglich, IPs mit einem Filter zu whitelistieren – aber das solltest du wohl nicht Aufrechterhalten.

Plug-in
Antispam BEE

Das Plug-in Antispam Bee, sich Danks sehr guter und deutscher Beschreibung, wie von selbst versteht.

Bevor man der Website den Suchmaschinen aufschließt, möchte die Empfehlung beherzt sein, einen entsprechenden Schutz aufzubauen, weil wenn man schon erfolgreichen Ziels von Spam geworden, dessen die Spams sich anhäufen können.

… und mit der Pflichtlektüre Antispam Bee richtig konfigurieren perfekt einzustellen ist.

Bemerkung:

Im Ablauf der Einstellung unter Erweitert „Bei definierten Spamgründen sofort löschen“ (Option: “CSS Hack” und “Unausgefüllte Felder”) sind Aufrufs der Website über Backend die Beitrags-Blogseite auch Backends ohne Headerleiste (und keiner Option von Bearbeitung :-) – auch nach Löschung der Caches nicht funktioell, aber nach Löschung des ‘Browsers-Verlauf und Webseitendaten’ wieder okay.

Cracker, Spammer: das ist ein … ich lasse das Dichten mal, mit „aufrichtiger Danksagung“  an die Ersteller solchen Plug-ins! – gut sein.

Wohlbefindens Denkzettel

Aktualisiert im Jahr 2020-Oktober

… Und wie ist dein Erfolg des Beitrags?