Login-Seite unter Standard-Adresse

Warum es wichtig ist

Bots probieren rund um die Uhr gängige Passwörter auf dieser Adresse aus. Mit einem starken Passwort und Zwei-Faktor-Authentifizierung ist das harmlos, aber es kostet Serverkapazität, und ein schwaches Konto reicht aus.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es prüft, ob /wp-login.php die normale WordPress-Login-Seite öffnet.

Häufige Ursachen

• WordPress verwendet diese Adresse standardmäßig
• Keine Begrenzung für Login-Versuche
• Kein Sicherheits-Plugin

So behebst du es

1. Begrenze die Anzahl der Login-Versuche.
2. Aktiviere die Zwei-Faktor-Authentifizierung für jedes Konto.
3. Falls gewünscht, verschiebe die Login-Seite mit einem Sicherheits-Plugin.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Die Login-Seite liegt unter der Adresse, die jeder Bot kennt“. Wenn alles in Ordnung ist, steht im Bericht: „Die Login-Seite liegt nicht unter der Standard-Adresse“.