Schutz vor Brute-Force-Angriffen (Protect)

Die Dauer der Sperrung hängt von verschiedenen Faktoren ab und ist nicht auf einen bestimmten Zeitraum festgesetzt.

Wenn Jetpack deine IP-Adresse aus einem bestimmten Grund markiert hat, kannst du gesperrt werden, um eine Anmeldung zu verhindern. In diesem Fall wird eine solche Benachrichtigung angezeigt:

Gib deine E-Mail-Adresse ein und klicke auf Senden. Du erhältst eine E-Mail mit einem speziellen Link, über den du auf das Anmeldeformular zugreifen kannst. Wenn du nach dem Klicken auf den Link in der E-Mail einen Fehler erhältst, kannst du deine IP-Adresse anderweitig auf die Liste der zugelassenen Adressen setzen, um die Sperrung aufzuheben. Genaue Anweisungen hierzu findest du in den Einstellungen. Wenn du immer noch blockiert bist, liegt wahrscheinlich ein Konfigurationsproblem bei deinem Server vor. Du kannst Protect deaktivieren, um erneut auf deine Website zuzugreifen. Kontaktiere uns anschließend, damit wir dir bei der Problembehandlung behilflich sein können.

Das Mathe-Captcha wird als Fallback für die Protect-Funktion verwendet. Wenn deine IP-Adresse aufgrund zu häufiger fehlgeschlagener Anmeldeversuche gesperrt wurde, kannst du trotzdem weiterhin auf deine Website zugreifen, indem du zusammen mit den korrekten Anmeldedaten das Mathe-Captcha korrekt eingibst. In äußerst seltenen Fällen wird dir das Mathe-Captcha angezeigt, wenn du über keinen API-Schlüssel verfügst oder wenn derzeit sehr starke Angriffe verübt werden.

Wenn jemand versucht, sich bei deiner Website anzumelden, überprüft die Jetpack Protect-Funktion die IP-Adresse dieser Person und vergleicht sie mit unserer globalen Datenbank böswilliger IP-Adressen.

Damit das zuverlässig funktioniert, verwenden wir die IP-Adressen, die von deinem Server gespeichert und bereitgestellt werden. Es kann jedoch vorkommen, dass dein Server keine IP-Adresse zurückgibt, sodass Protect nicht ordnungsgemäß arbeitet. In diesem Fall wird die Protect-Funktion deaktiviert und du wirst von uns benachrichtigt.

Falls das geschieht, solltest du deinem Hosting-Anbieter einen Link zu dieser Seite schicken, damit er das Problem überprüfen und beheben kann. Sollte er weitere Informationen benötigen, hat er über dieses Kontaktformular auch die Möglichkeit, sich direkt mit uns in Verbindung zu setzen.

Wenn du mehrfach vergeblich versucht hast, dich bei deiner Website anzumelden, weil du dein Passwort vergessen hast, kannst du von der Jetpack Protect-Funktion blockiert werden.

Bei einer WordPress-Multisite-Installation kannst du dich auf jeder Seite des Netzwerks bei jedem im Netzwerk vorhandenen Konto anmelden.  Wenn daher Jetpack Protect nur auf einigen Websites aktiv ist, wird keine Website wirklich zuverlässig geschützt.

Um dieses Problem zu beheben, aktiviere Jetpack für dein Multisite-Netzwerk und aktiviere die Protect-Funktion für die Haupt-Website des Netzwerks.  Anschließend ist die Jetpack Protect-Funktion für jede Website in deinem Netzwerk aktiviert, selbst wenn Jetpack nicht mit diesen Websites verbunden ist.

Im gesamten Internet sind Tausende so genannte „Bots“ aktiv, die auf Websites zuzugreifen versuchen. Ganz unabhängig von der Größe deiner Website wird daher immer jemand versuchen, bei dir „einzubrechen“. WordPress ist sehr sicher, und die Schwachstelle ist meist das Passwort eines Benutzers. Bots versuchen daher, die Passwörter der Benutzer zu erraten, um Zugriff zu erhalten.

Die Jetpack Protect-Funktion erfasst auf Millionen Websites Informationen aus fehlgeschlagenen Anmeldeversuchen und schützt dich auf diese Weise vor Angriffen. Wenn ein Bot beispielsweise Zugriff auf Website A zu erlangen versucht und es anschließend bei Website B probiert, kennt Protect diesen Bot bereits und blockiert ihn, noch bevor er Website B aufrufen kann.

Parallel dazu sind starke und sichere Passwörter unverzichtbar.

z. B.

• Für welche Benutzernamen ist mehr Schutz erforderlich?
• Erfolgt dies bei wp-login oder bei XMLRPC?
• Über welche IP-Adressen gehen diese ein?
• Wann treten sie auf? Gibt es ein Muster?
• Diese Angriffe wurden aufgespürt. Doch wie viele mehr blieben unentdeckt?

Wir haben keinen Zugriff auf diese Informationen. Jetpack Protect wurde möglichst einfach und übersichtlich entwickelt. Bei der Entwicklung wollten wir ausschließen, dass du dir über all diese Fragen den Kopf zerbrechen oder dazu Entscheidungen treffen musst. Deshalb speichern wir nur die Gesamtanzahl der blockierten Angriffe.