WordPress Brute Force Angriffe auf Logins: Erkennung, Behebung und Prävention

Dieser Leitfaden bietet einen strukturierten Plan, um Brute-Force-Angriffe auf WordPress-Logins zu erkennen, laufende Angriffe zu stoppen und zukünftige Bedrohungen zu verhindern. Er ist für Anwender gedacht, die ihre Webseite selbst schützen möchten.

1. Erkennung von Brute Force Angriffen

Anzeichen für eine Attacke:

• Hohe Anzahl fehlerhafter Login-Versuche: Mehrere fehlgeschlagene Anmeldungen, sichtbar in Sicherheits-Logs oder Plugin-Berichten (z. B. Wordfence).
• Langsame Webseite oder Ausfälle: Hohe Serverlast durch wiederholte Login-Versuche führt zu Performance-Problemen.
• Sperrungen von Benutzern: Legitime Benutzer werden aufgrund von Sicherheitsmaßnahmen (z. B. Login-Limitierungen) ausgesperrt.
• Ungewöhnlicher Traffic: Analysetools wie Google Analytics oder Hosting-Dashboards zeigen Traffic-Spitzen von unbekannten IPs.
• Warnungen von Sicherheits-Plugins: Plugins wie Wordfence oder Sucuri melden verdächtige Aktivitäten am Login-Endpunkt (wp-login.php).
• Server-Logs: Logs enthalten wiederholte Zugriffe auf /wp-login.php oder /xmlrpc.php von verschiedenen IPs.
• E-Mail-Benachrichtigungen: Häufige E-Mails über fehlgeschlagene Logins oder Sperrungen.

Schritte zur Überprüfung:

• Sicherheits-Logs prüfen: Überprüfe Berichte von Sicherheits-Plugins (z. B. Wordfence > Live Traffic) auf verdächtige Login-Versuche.
• Server-Logs analysieren: Greife auf Hosting-Logs zu (z. B. über cPanel oder per FTP), um Zugriffe auf wp-login.php zu identifizieren.
• Traffic analysieren: Nutze Google Analytics oder Hosting-Statistiken, um ungewöhnliche IP-Adressen zu erkennen.
• Debug-Modus aktivieren: Falls keine Sicherheits-Plugins installiert sind, füge folgende Zeilen in die wp-config.php ein, um Details zu protokollieren:
  define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
• Hosting-Status prüfen: Kontaktiere deinen Hoster, um zu klären, ob ein serverweiter Angriff vorliegt.

2. Sofortmaßnahmen bei Brute Force Angriffen

Zugang sichern:

• Backup erstellen: Sichere deine Webseite (Dateien und Datenbank) sofort, z. B. mit UpdraftPlus.
• Admin-Zugang prüfen: Stelle sicher, dass du Zugriff auf das Backend, FTP/SFTP und das Hosting-Panel hast.
• Passwörter ändern: Ändere sofort alle Admin-Passwörter für WordPress, Hosting und FTP.

Angriff stoppen:

• Wartungsmodus aktivieren: Setze deine Seite in den Wartungsmodus (z. B. mit WP Maintenance Mode), um Nutzer zu schützen.
• Verdächtige IPs blockieren: Nutze das Hosting-Panel (IP Blocker) oder ein Plugin, um IPs mit vielen Fehlversuchen zu sperren.
• Login-Versuche begrenzen: Installiere Wordfence oder Limit Login Attempts Reloaded, um die Anzahl erlaubter Logins zu reduzieren.

3. Behebung von Brute Force Angriffen (Schritt-für-Schritt)

• Benutzerkonten prüfen: Prüfe unter „Benutzer“ nach unbekannten Admin-Konten. Lösche diese sofort und ändere die Passwörter legitimer User.
• Zwei-Faktor-Authentifizierung (2FA): Installiere ein 2FA-Plugin (z. B. Wordfence) für alle Admin-Benutzer.
• Login-URL ändern: Verwende WPS Hide Login, um die URL von wp-login.php in etwas Individuelles zu ändern. Schütze die alte URL via .htaccess:
  <Files wp-login.php>
Order Deny,Allow
Deny from all
</Files>
• XML-RPC deaktivieren: Blockiere xmlrpc.php per Plugin oder .htaccess, da Angreifer dies oft nutzen:
  <Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>
• Sicherheits-Plugins & WAF: Installiere Wordfence oder Sucuri und prüfe, ob dein Hoster eine Firewall (WAF) anbietet.

Expertenhilfe von WPRetter: Falls deine WordPress-Seite von Brute Force Attacken bedroht ist, sind unsere Experten gerne für dich da.

4. Nachhaltige Präventionsmaßnahmen

• Sicherheits-Plugins: Behalte Tools wie Wordfence, Sucuri oder Limit Login Attempts Reloaded aktiv.
• Passwort-Management: Nutze starke Passwörter (12+ Zeichen) und lösche unbenutzte Konten konsequent.
• Sichere Konfiguration: Setze korrekte Dateiberechtigungen (Ordner: 755, Dateien: 644) und aktiviere HTTPS/SSL.
• Überwachung: Überprüfe regelmäßig Sicherheits-Logs und richte automatische, externe Backups ein.
• Schulung: Sensibilisiere dein Team für sichere Passwort-Praktiken und minimale Benutzerrollen.

5. Kommunikation, Suchmaschinen und Nachbereitung

• Nutzer & Google: Informiere betroffene User und prüfe die Google Search Console sowie Blacklists (Safe Browsing) auf Warnungen.
• Ursachenanalyse: Dokumentiere alle Änderungen und analysiere, warum die Seite anfällig war, um zukünftige Lücken zu schließen.
• Ressourcen: Nutze den WordPress Codex für Debugging-Tipps oder ziehe professionelle Hilfe wie WPRetter.de in Betracht.