http://wp-danmark.dk/forum/topic/far-stadig-indbrudsfors%c3%b8g-trods-%c3%a6ndret-login-url WordPress DK Forum Topic: Får stadig indbrudsforsøg trods ændret login URL da-DK Mon, 21 Sep 2026 03:14:11 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/far-stadig-indbrudsfors%c3%b8g-trods-%c3%a6ndret-login-url#post-67153 søn, 05 mar 2017 15:01:12 +0000 Nichlas 67153@http://wp-danmark.dk/forum/ <p>No problem, Jesper. :-) </p> http://wp-danmark.dk/forum/topic/far-stadig-indbrudsfors%c3%b8g-trods-%c3%a6ndret-login-url#post-67151 søn, 05 mar 2017 14:07:45 +0000 jesperfrehr 67151@http://wp-danmark.dk/forum/ <p>Hej Nichlas</p> <p>Hmmm - du har nok ret.<br /> Blev lidt paranoid :o)</p> <p>Tak for kommentar</p> <p>JEsper </p> http://wp-danmark.dk/forum/topic/far-stadig-indbrudsfors%c3%b8g-trods-%c3%a6ndret-login-url#post-67148 søn, 05 mar 2017 11:24:12 +0000 Nichlas 67148@http://wp-danmark.dk/forum/ <p>jesperfrehr,</p> <p>Ændring af login URL blokerer eksempelvis ikke loginforsøg via <a href="https://premium.wpmudev.org/blog/xml-rpc-wordpress/">XML-RPC protokollen</a>.</p> <p>For eksempel kan jeg forsøge at logge direkte ind på din side via WordPress iPhone appen, og dette vil blive registreret af dit sikkerhedsplugin.</p> <p>Desuden, hvis du bruger et utypisk brugernavn og sikre adgangskoder, har du egentligt ikke brug for at skjule login URL.</p> <p>Det er meget normalt at få flere dusin loginforsøg dagligt, men er ikke noget at bekymre sig over, medmindre det eskalerer til et brute force-angreb, der påvirker din hjemmesides hastighed.</p> <p>Professionelt anbefaler jeg aldrig selv heftige sikkerhedsplugins som All In One WP Security, WordFence Security, osv., da de enten er overflødige, forårsager mere tidsspild og besvær end de gavner, eller er der <a href="https://cuefox.com/wordpress-security-tutorial-for-beginners/">andre tilgangsmåder og smallere plugins</a>, der er mere relevante/effektive. </p> http://wp-danmark.dk/forum/topic/far-stadig-indbrudsfors%c3%b8g-trods-%c3%a6ndret-login-url#post-67145 lør, 04 mar 2017 17:25:06 +0000 jesperfrehr 67145@http://wp-danmark.dk/forum/ <p>Jeg har med pluginnet "AIO WP security" ændret min loginadresse til noget andet end <a href="http://www.virtuelledanmark.dk/wp-login.php" rel="nofollow">http://www.virtuelledanmark.dk/wp-login.php</a> til en anden hemmelig URL (deres brute-force del).</p> <p>Jeg får dog stadig disse mail fra pluginnet "WP AIO security" som siger:</p> <p>A lockdown event has occurred due to too many failed login attempts or invalid username:<br /> Username: test<br /> IP Address: 43.245.14.173</p> <p>Kan dem der logger ind stadig se min loginside - eller hvont kan det foregå? </p>