Vor ein paar Tagen bin ich zufällig durch ein Sicherheits-Plugin (Limit Login Attempts Reloaded) über einen Blogbeitrag auf einen Hinweis auf die Datei xmlrpc.php gestolpert. Das war auf dieser Seite hier: https://docs.hostpress.de/article/xmlrpc…r-deaktivieren/
Ich habe daraufhin den Tipp aus diesem Beitrag umgesetzt und meine .htaccess-Datei entsprechend bearbeitet (ein kleiner, einfacher Eingriff).
<Files xmlrpc.php>
Order Allow,Deny
Deny from all
</Files>
Seitdem zeigt das Plugin an, dass die nicht genehmigten und unterbundenen Loginversuche, die zuvor unter meinem Adminnamen von Leuten/Bots mit ausländischen IP-Adressen durchgeführt wurden, nahezu auf Null zurückgegangen sind.
Jetzt zu meiner Frage: Ihr kennt euch doch sicher gut mit WordPress aus und seid schon seit vielen Jahren aktiv. Habt ihr schon von dieser Maßnahme gehört, von der ich da gelesen habe? Habt ihr vielleicht etwas Ähnliches unternommen? Oder versuchen die Bots (oder wer auch immer) sich nur bei mir illegalerweise als Admin einzuloggen? Es ist nun so, das ich seit der Änderung in der .htaccess meine Ruhe habe. Das Plugin, das vorher teilweise bis zu 100 fehlgeschlagene Logins in den letzten 24 Stunden angezeigt hat, steht jetzt auf glatt null. Ich frage mich nur: Wenn das jetzt letztlich so einfach war, warum wurde da nicht schon längst von WordPress selbst etwas unternommen? Bzw: Haben Leute, die regelmäßig bloggen (ich bin eigentlich haupt-frezeitlich Admin von 3 phpBB-Boards 
), da ganz andere Lösungen?
