Re: [Sg-webseite] Verteilte zeitlich verzögerte Brute Force Attacke

[Wolfgang Wiese <pirat AT xwolf.de>]

Hi
> das sind Botnetze die automatisch Wordpress Seiten durchgehen und bei
> Erfolg dann diese Seite in ihr Netz eingliedern.

Ja, ich weiß... ist ja auch offensichtlich.

> Bei Seiten die eine Autorangabe in den Beiträgen haben wird sogar
> versucht über diese anzumelden.

Deswegen (und aus anderen Gründen) hab ich vor vielen Monaten
extra einen User "Piratenpartei Deutschland" angelegt, der
dann bei Beiträgen als Autor gesetzt werden kann.
Dieser Autor hat keine besonderen Rechte ist aber auch keiner
Person zuordbar.
Redakteure können eben durch diese für sie auswählbare Pseudoperson
Beiträge auch im Feed quasi anonymisieren und sich selbst
aus der Schusslinie bringen.

Was ähnliches hatten wir mit den "Schrödinger"-Artikel gemacht.

Aber auch so ne Sache, die "vergessen" bzw. von neuen Leuten, die auch
das Schulungsangebot nicht nutzten, nicht erfragt wurde :P

> Ich habe das bereits bei 3 Wordpress Instanzen erlebt die ich für Kunden
> betreue und konnte es dort mit Wordfence einfach in den Griff bekommen.
> Das wird bei anonymisierter IP aber vermutlich nicht funktionieren :(


Ja.

Ciao,
 Wolfgang