WordPress DK Forum

1. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Jeg får jævnligt en e-mail fra appen "iThemes Security" med besked om der er spærret for en person pga. for mange log ind forsøg. Det viser sig hver gang det angiveligt skulle være mig selv, da det er mit brugernavn der er angivet. Men det er det ikke.
   Lige nu er den gal igen. Når jeg går ind på log ind siden er den ikke tilgængelig. "YOU HAVE BEEN LOCKED OUT."

   Benytter "Webcraftic Hide login page", så kan ikke forstå hvis det er fremmede der står bag.

   Har nogen en ide om hvad der sker og hvordan jeg løser det?

   På forhånd tak.

   Skrevet 2 years siden #
2. 

   boldt
   

   Senioradministrator
   Joined: apr '08
   Posts:

   Reputation:

    

   Jeg har installeret begge plugins som du omtaler og jeg har engang haft lignende problemer. Jeg hr ikke en præcis løsning, men har en ide om, hvorfor det opstår.

   Hjemmeside-chache gemmer også login siden fordi andre forsøger sig at komme ind. Nogen webhoteller har installeret en chache-hukommelse der egentlig forårsager denne fejl.

   Hvis du fjerner pluginen "Hide login" med dit FTP-program kan du komme ind i kontrolpanel ved blot at besøge min-hjemmeside.dk/wp-login.php Efterfølgende kan du så installere "Hide login" igen og så skulle den virke.

   Skrevet 2 years siden #
3. 

   Claus Møller
   

   Supermedlem
   Joined: nov '10
   Posts:

   Reputation:

    

   Jeg har nogle gange været ude for at et brugernavn er blevet anvendt af en "bot" - men password har heldigvis været forkert. Så dit brugernavn kan være gættet (?).

   Hvordan et brugernavn er blevet gættet begriber jeg ikke. For brugernavnet er ikke det navn som vises offentligt.

   Jeg bruger All in One WP Security og der kan jeg se hvilke brugernavne der er forsøgt anvendt. Ofte er det "Admin" - men der er stor variation i forsøgene. I All in One WP sec. kan man udelukke folk når de bruger et brugernavn som ikke eksisterer - fx "Admin"

   Om hide login. Det bliver vel fundet alligevel (?). De lærde er nok uenige her. Det kan den sikkerhedsplugin jeg anvender også lave - men det vægtes kun 10 point ud af 500 opnåelige "sikkerhedspoint". Det er jo en URL - så den kan vel afdækkes af en bot? - jeg ved det ikke.

   Jeg har så lavet forskellige brugernavne med specialtegn - de er ikke blevet gættet. Det har jeg gjort på flere wp-sites, hvor jeg hjælper til. Måske en løsning.

   Skrevet 2 years siden #
4. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Hej.

   Tak for svarene.

   Selv om jeg sletter "Hide login" kan jeg ikke logge på. Får stadig beskeden "YOU HAVE BEEN LOCKED OUT".
   Hvordan er det muligt?

   Har også et plugin installeret der hedder login-lockdown. Kan det være årsagen nu?

   Skrevet 1 year siden #
5. 

   Claus Møller
   

   Supermedlem
   Joined: nov '10
   Posts:

   Reputation:

    

   Ja, jeg synes navnet, login-lockdown tyder på det plugin holder dig ude.

   Du kan jo altid installere det igen

   (mange plugins er der en tid på hvor længe man er lukket ude)

   Skrevet 1 year siden #
6. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Det hjalp heller ikke. Jeg er på den. :(

   Siden er der stadig, og der er heller ikke ændret noget på den. Dermed er det vist ikke særligt sandsynligt der står nogen bag.

   Der er vel ikke meget andet at gøre nu end vente til blokeringen udløber? Desværre kan jeg ikke huske hvor lang tid jeg har sat den til.

   Er der noget jeg bør ændre når jeg igen får adgang?
   Bortset fra at geninstallere "Hide login". Er noget rigtig møg den ikke er der nu, da jeg installerede den pga. af hackerangreb. Nu har de frit spil til at forsøge igen.

   Skrevet 1 year siden #
7. 

   Claus Møller
   

   Supermedlem
   Joined: nov '10
   Posts:

   Reputation:

    

   Er du lukket ude vha. IP-nummer og cookie, så kan du formentlig logge ind på en anden computer på et andet IP-nummer - fx på bibliotek eller et andet sted. Det ville jeg nok prøve først.
   Kan du måske få login-siden frem på en smartphone og teste der - blot du ikke går på samme wi-fi som din PC. Ved ikke om lige det er en mulighed.

   Hvis det heller ikke virker: Har du mulighed for at "skrue tiden tilbage" - indlæse en backup fra før du blev lukket ude? (eller hvor siden er hosted, nogle udbydere kan indlæse backup 30 dage tilbage) - og så gå ind og kigge.

   Skrevet 1 year siden #
8. 

   press1
   

   Supermedlem
   Joined: maj '12
   Posts:

   Reputation:

    

   Fik ikke brug for at prøve noget af det senest forslåede. Har netop forsøgt at logge på. Det lykkedes.
   Da jeg ikke kender årsagen til blokeringen, må jeg jo nok desværre forvente det kan ske igen.

   Skrevet 1 year siden #
9. 

   folketstegner
   

   Juniormedlem
   Joined: jan '23
   Posts:

   Reputation:

    

   Hej - jeg bruger selv Login Lockdown på mine sider og har ikke haft problemet. En god ide er at have to brugere med admin rettigheder og så 117 andre brugere med lignende navne uden rettigheder. Jeg sætter altid Admin til at være uden rettigheder, når jeg har oprettet brugerne, så hackerne har en nem en at øve sig på. Lykkes det for dem at gætte passwordet, så kan de ingenting og har spildt en masse tid. Der skal held til for hackerne at gætte en af de rigtige med admin rettigheder. En ræv har flere ind/udgange, og det skal man huske på.

   Skrevet 1 year siden #
10. 

    press1
    

    Supermedlem
    Joined: maj '12
    Posts:

    Reputation:

     

    Tak for svarene og hjælpen.

    Skrevet 1 year siden #
11. 

    press1
    

    Supermedlem
    Joined: maj '12
    Posts:

    Reputation:

     

    Det sker hele tiden. Så er næsten konstant låst ude.

    Er der virkelig ingen løsning på det?

    Skrevet 1 year siden #
12. 

    Claus Møller
    

    Supermedlem
    Joined: nov '10
    Posts:

    Reputation:

     

    Siden sidst - har jeg installeret https://da.wordpress.org/plugins/ip2location-country-blocker/

    Den kan blokere både forside og loginside. Man kan fx blokere udvalgte lande på forside og fx alle lande undtangen Danmark på loginside (loginsiden bliver fundet også selvom den er gemt).

    Den har vist sig effektiv. Der har været 0 forsøg på de tre sites den er installeret på - hvor der plejer at være i alt 30-50 i ca. samme tidsrum.

    Jeg bruger All in one WP-security plugin, som registrerer loginforsøg og hvilket brugernavn som har været anvendt i forsøgene.

    IPLocation Country Blocker viser også statistik på hhv forside og loginside (husk flueben i statistik). Man skal oprette en konto (gratis).

    Skrevet 1 year siden #
13. 

    press1
    

    Supermedlem
    Joined: maj '12
    Posts:

    Reputation:

     

    Tak. Prøver med den.

    -

    (folketstegner, har set dit svar. Forstår desværre ikke det alt sammen.)

    Skrevet 1 year siden #

RSS feed for this topic

Svar

Du skal være logget ind for at skrive.