[WP.org] woher haben Angreifer den Benutzernamen?

• 

  danieltietzewpdotcom · Mitglied · Mai 30, 2017 at 2:08 pm

  • Link kopieren
  • Thema zu Favoriten hinzufügen

  Mein Benutzername ist so ähnlich wie xyz-katze-wp-martin-shop-eu – also recht schwer zu erraten, oder?

  Anhand von protokollierten Login-Versuchen sehe ich jedoch, dass fast genau dieser Benutzername versucht wurde – nur 2 Zeichen waren anders.

  Woher hat der Angreifer sein Wissen über diesen Benutzernamen? Der ist nach außen nirgends sichtbar.

  [„WP.org“-Zusatz im Titel ergänzt – ingwerlatte1]

• 

  ingwerlatte1 · Mitglied · Mai 30, 2017 at 2:16 pm

  • Link kopieren

  Hallo!

  Dies ist das Forum des Bloghosters WordPress.COM. Wir verwenden zwar auch die Blog-Engine WordPress, aber wir hosten unsere Blogs nicht selbst auf eigenen Servern.

  Daher können wir dir auch nicht helfen, wenn du (technische) Fragen hast, die ein selbstgehostetes WordPress-Blog betreffen!

  Wenn du ein selbstgehostetes WordPress-Blog hast, bist du hier falsch! Frage bitte bei einem der WordPress.org-Foren (http://forum.wpde.org/ oder http://de.forums.wordpress.org) nach!

  Oder im englisch-sprachigen Forum unter: http://wordpress.org/support/

  Wenn Du unsicher bist, ob Du selbst hostest oder nicht, hilft Dir dieser Support-Beitrag:
  http://de.support.wordpress.com/com-vs-org/

  Hier findest Du die englische Originalseite:
  http://en.support.wordpress.com/com-vs-org/

  Vielen Dank!
  Die Moderatoren

• 

  ingwerlatte1 · Mitglied · Mai 30, 2017 at 2:18 pm

  • Link kopieren

  Ins Blaue geraten würde ich mal sagen „durch probieren“.

  LG Katja (ingwerlatte1).

• 

  danieltietzewpdotcom · Mitglied · Mai 30, 2017 at 2:29 pm

  • Link kopieren

  Oh Danke, schon mal eine gute Idee.

  Aber 27 Zeichen sind für eine BFA zu lang.

  Außerdem hätte es dann auch andere Login-Vesuche geben müssen.