KrautPress on Mythryl: “Die heutige Tür unseres Adventskalenders ist besonders sicher. 🔑…”

Die heutige Tür unseres Adventskalenders ist besonders sicher. 🔑 Denn heute beschäftigen wir uns mit Brute-Force-Protection mit dem recht neuen Plugin "Protect Login". #PluginAdventskalender https://krautpress.de/2024/protect-login-login/

krautpress.deProtect Login – Login-Absicherung ohne BallastJahre lang habe ich Limit Login Attempts auf meinen Websites eingesetzt, um potenziellen Angreifern das Leben mit meinem Login etwas schwerer zu machen. Der ursprüngliche Entwickler stieg aus, das Plugin wurde geforked und unter neuem Namen Limit Login Attempts Reloaded weitergeführt. Nach einiger Zeit wurde das Plugin immer aufdringlicher und machte an verschiedensten Stellen in WP Admin auf sich aufmerksam, um auf kostenpflichtige Zusatzangebote hinzuweisen. Was ich eigentlich nur wollte, war ein Plugin, das Brute-Force-Attacken verhindert, indem es nach einigen fehlgeschlagenen Login-Versuchen etwas Wartezeit einbaut. Und nachdem ich lange mit Limit Login Attempts Reloaded unzufrieden war, habe ich einfach ein Plugin gebaut, das genau das tut, was ich von ihm erwarte: <a href="https://de.wordpress.org/plugins/protect-login/">Protect Login</a>. <h2 class="wp-block-heading">Einstellungen</h2> Nach der Installation fügt Protect Login einen eigenen Menüpunkt unter Einstellungen hinzu, unter dem eine Reihe von Voreinstellungen angepasst werden kann, aber nicht muss. Denn schon ab Werk kommt das Plugin mit einem hoffentlich sinnvollen Set von Einstellungen. <figure class="wp-block-image size-large"><a href="https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login.png"><img alt="Screenshot der Protect Login Einstellungsseite. Neben einem Schutzniveau (niedrig, mittel, hoch) finden sich hier Benachrichtigungseinstellungen." class="wp-image-3795" decoding="async" fetchpriority="high" height="673" loading="lazy" sizes="(max-width: 1024px) 100vw, 1024px" src="https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-1024x673.png" srcset="https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-1024x673.png 1024w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-300x197.png 300w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-768x505.png 768w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-1536x1010.png 1536w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-2048x1346.png 2048w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/protect-login-900x592.png 900w" width="1024"/></a><figcaption class="wp-element-caption">Das Interface von Protect Login bedient sich eher dem langjährigen WordPress-Standard, statt zu versuchen, das Rad neu zu erfinden.</figcaption></figure> Anders als seine Vorgänger verzichtet Protect Login dabei komplett auf die Einstellungen von Sperrzeiten und Wiederholungen. Stattdessen kann ein gewünschtes Schutzniveau festgelegt werden, woraufhin wiederholte Fehlversuche beim Login entweder früher (hohes Schutzniveau) oder später (niedriges Schutzniveau) zu vorübergehender Sperrung führen. Es gibt ganz absichtlich keine Bezahl-Version dieses Plugin und keine Werbung, die das Interface verschandelt. <h2 class="wp-block-heading"> In Kombination sicherer</h2> Protect Login ist kein umfassendes Sicherheits-Plugin. Und das ist Absicht. Stattdessen wollen wir uns auf einen kleinen Ausschnitt der WordPress-Sicherheit konzentrieren. Aber in Kombination mit <a data-id="418" data-type="post" href="https://krautpress.de/2016/zwei-factor-authentifizierung/">Zwei-Faktor-Authentifizierung</a> und einem sicheren Passwort ist Protect Login ein guter Anfang.

6/12/24, 9:45 pm0 reposts0 likes

Post