Letztes Jahr hatte ich ein Plugin installiert, welches mir Angriffsversuche auf diesen Blog meldet und danach die Server für einige Zeit sperrt. Dies passiert seither mehrmals pro Woche und ich habe mich daran gewöhnt. Bis vor zwei Tagen, als innert weniger Stunden mein Blog von unterschiedlichsten Rechnern attackiert wurde. Das sah dann in meinem Postfach so aus.

Eine Analyse der Mails zeigt, dass fast alle Angriffe mit den Benutzernamen ‚adm‘, ‚admin‘ oder ‚administrator‘ gemacht wurden. Die vielen unterschiedlichen IP Adressen stammen zudem von Rechnern aus der ganzen Welt, ein klarer Hinweis, dass die Angriffe mit einem Botnetzwerk gemacht wurden – eine neue Entwicklung, waren es bisher doch nur Einzelrechner aus dem Osten.

Fast gleichzeitig meldete Hoststar einen gröberen Angriff auf ihre Kundenplattform und wechselte die Passwörter. Früher war übrigens das Standardpasswort für die Administration bei Hoststar die Kundenmailadresse – Nicht gut! Irgendwie ist das kein gutes Gefühl, wenn persönliche Daten in den Weiten des Internets landen. Aber wahrscheinlich muss man sich auch an das gewöhnen. Trotzdem unverständlich, dass solche Daten bei Internetfirmen nicht besser abgesichert sind.

Was kann ich dagegen tun? Natürlich zuerst mal sichere Passwörter wählen. Weiter habe ich nun den Standard-Benutzer ‚admin‘, den WordPress anlegt, geändert. Dafür gibt es verschiedene Methoden. Entweder man ändert den Administrator im WordPress Backend oder man greift direkt in die Datenbank auf dem Server ein. Ich habe letztere Variante gewählt – das empfiehlt sich aber nur für erfahrene User und erst nach einem Backup der SQL Datenbank. Nun müssen Angreifer erst mal meinen Login-Name erraten, bevor das Passwort drankommt – das wird nicht leicht und ich habe hier hoffentlich wieder etwas Ruhe.