Failed logins (German: fehlgeschlagene Loginversuche)

  • Avatar von Unbekannt

    Dear Community,
    We are permanently receiving mails from WordPress (meanwhile more than 100!) with the (German) subject ‚Zu viele fehlgeschlagene Loginversuche‘ which means that somebody has tried to get into our account with an invalid combination of user id/password. Example (IP and last user replaced by xxx):
    ———
    6 fehlgeschlagene Loginversuche (2 Aussperrung(en)) von IP: xxx.xxx.xxx.xxx
    Last user attempted: xxx
    Die IP wurde für 24 Stunden geblockt
    ———-
    The locations of these IP’s are: Belarus (Weißrussland), Brazil, Canada, China, France, Greece, Ireland, Poland, Russia, Ukraine, United Kingdom and USA

    We have analyzed these mails and found out, that mostly all of the user id’s, the hacker(s) have used, are either real user names of our account or nick names of these users. That means, the hacker(s) must have access to our account to get the current user id’s and nick names.

    Our questions:
    1. Does WordPress provide a log file containing the logins, which have been successful? We do need to know if any login from an unknown IP has been successful.

    2. The last sentence of these mails (‚Die IP wurde für 24 Stunden geblockt‘) means that the hacker’s IP has been locked for 24 hours. But: We have received several mails at the same day containing the same IP, example: 13.08.2018, 05:55 / 13.08.2018, 09:02 / 13.08.2018, 13:28. What does it mean: The IP has been locked for 24 hours?

    3. What does ‚2 Aussperrungen‘ (2 lockouts?) mean in this context?

    Any help is highly appreciated.

    Thanks in advance,
    Lothar

  • Avatar von Unbekannt

    Hier ist das deutsche (!) Anwenderforum, von WP liest hier niemand mit.
    Welcher Blog ist denn betroffen?

  • Avatar von Unbekannt

    Hallo LiegeRadler,
    vielen Dank für den Hinweis, welches Forum wäre das richtige?
    Aktuell können wir auf unsere Webseite nicht zugreifen: http://www.gusbach-boules.de/
    Daher bin ich an dem Link zum „richtigen“ Forum besonders interessiert.
    Viele Grüße
    Lothar

  • Avatar von Unbekannt

    Dies ist das Forum des Bloghosters WordPress.COM. Wir verwenden zwar auch die Blog-Engine WordPress, aber wir hosten unsere Blogs nicht selbst auf eigenen Servern.

    Daher können wir dir auch nicht helfen, wenn du (technische) Fragen hast, die ein selbstgehostetes WordPress-Blog betreffen!

    Wenn du ein selbstgehostetes WordPress-Blog hast, bist du hier falsch! Frage bitte bei einem der WordPress.org-Foren (http://forum.wpde.org/ oder http://de.forums.wordpress.org) nach!

    Oder im englisch-sprachigen Forum unter: http://wordpress.org/support/

    Wenn Du unsicher bist, ob Du selbst hostest oder nicht, hilft Dir dieser Support-Beitrag:
    http://de.support.wordpress.com/com-vs-org/

    Hier findest Du die englische Originalseite:

    WordPress.com vs. WordPress.org

  • Avatar von Unbekannt

    Vielen Dank für die Info, der Thread kann hier nun geschlossen werden.

  • Avatar von Unbekannt

    Das kannst nur du als Ersteller.

  • Avatar von Unbekannt

    Danke, habe die Option soeben gefunden!

  • Das Thema ‘Failed logins (German: fehlgeschlagene Loginversuche)’ ist für neue Antworten geschlossen.