Ooit gehoord van dieven die een afgesloten huis proberen binnen te dringen door een aantal verschillende sleutels uit te proberen? Dat is ongeveer hoe een brute force-aanval op WordPress-websites werkt. Aanvallers proberen zich te richten op gebruikers met zwakke beheerderswachtwoorden om met brute kracht binnen te dringen. Als je je afvraagt hoe je op dit punt bent gekomen, laten we het dan voor je uitsplitsen. Verschillende versies geleden gebruikte WordPress een standaard gebruikersnaam genaamd 'admin' voor zijn gebruikers. Aanvallers maken misbruik van deze accounts door verschillende wachtwoorden te proberen die bij dezelfde gebruikersnaam passen en zich toegang te verschaffen tot alles wat hen toegang geeft.
Hoe voorkom je Brute Force-aanvallen op WordPress?
- De eerste stap die u moet nemen, is het wijzigen van uw gebruikersnaam als u nog steeds 'admin' gebruikt, en in plaats daarvan iets unieks gebruiken. Dit elimineert de mogelijkheid dat u zich in de kwetsbare categorie bevindt waar aanvallers automatisch naar proberen te kijken. Het is ook de krachtigste stap die u kunt nemen om uzelf tegen deze aanval te beschermen.
- Gebruik geen zwakke wachtwoorden! Zeker, '123456' is gemakkelijk te onthouden, maar het lijkt ook op het idee om je huissleutels aan een bekende dief te geven. Als je niets moeilijks kunt bedenken, gebruik dan wachtwoordgeneratoren om iets sterks te bedenken dat niet gemakkelijk te raden is. WordPress maakt het ook eenvoudiger om te begrijpen hoe sterk uw wachtwoorden zijn, dankzij een meter die verschijnt wanneer u er een probeert te maken.
- Houd uw WordPress- en computersoftwareversies up-to-date en zorg ervoor dat u 'tweefactorauthenticatie' inschakelt als u WP.com gebruikt. Dit geeft u een signaal als een poging afkomstig is van een ander apparaat/regio dan dat van u.
- Bel uw hostingprovider als u het gevoel heeft dat het moeilijk wordt om op uw beheerderspagina's in te loggen en deze traag lijken. Zij zouden je in de goede richting moeten kunnen begeleiden.
- Gebruik een extra tool of een plugin die het aantal inlogpogingen beperkt. Als op uw website niet meerdere mensen moeten inloggen, kunt u zelfs plug-ins toevoegen die alle pogingen (anders dan die van u) om toegang te krijgen tot wp-admin blokkeren.
- Als u in het verleden het slachtoffer bent geworden van dergelijke aanvallen en een patroon van IP-adressen of regio's hebt opgemerkt waar de aanvallen vandaan komen, kunt u een extra beschermingslaag toevoegen. Dit kunt u doen door een 'blokkeerlijst' te maken van IP-adressen die vanuit die regio's toegang proberen te krijgen tot uw website. Helaas blokkeert u daarmee ook enkele echte gebruikers die toegang willen krijgen tot uw website.
