Mein Blog.

Die Sicherheit eines Blogs sollte für jeden Blogger an oberster Stelle stehen. Aus diesem Grunde habe ich die Serie “Wordpress Sicherheit” auf meinem Blog ins Leben gerufen um zu zeigen, wie man Wordpress noch sicherer machen kann. Heute zeige ich, wie man das Adminverzeichnis durch eine .htaccess schützt.
 

Der normale Login für Wordpress Blogs liegt im wp-admin Verzeichnis. Einmal sein Nutzername (zumeist leider admin) und Passwort eingegeben und schon ist man drinnen im Wordpress Paradies. Damit man es potenziellen Angreifern nicht einfach macht ist es selbstverständlich, dass man ein gutes Passwort wählt.  Sollte dennoch mal ein größerer Bug in Wordpress sein, oder man eine veraltete Wordpressversion nutzen ist es hilfreich, den Zugriff auf das Verzeichnis erst einmal per .htaccess zu schützen. Das muss gar nicht kompliziert sein, verlängert maximal um 2 Sekunden den Login erhöht die Sicherheit aber ungemein. 

Hier die Anleitung, wie du dein Adminmenü in Wordpress mit .htaccess schützt.

Verzeichnis durch .htaccess schützen

1.Schritt: .htaccess anlegen
Zunächst legst du die .htacess Datei (am besten im Editor und dann als .htaccess speichern) an und packst sie in dein wp-admin Verzeichnis. Diese sollte den folgenden Inhalt haben.

AuthName "Adminschutz"
AuthType Basic
AuthUserFile /pfad/zur/passwortdatei/.htpasswd
require valid-user

 

Kurze Erklärungen:
Authnahme:
Gibt dem Bereich den Namen und wird auch bei der Passwortabfrage angezeigt. 

AuthType:
Gibt die Authentifizierungsart an. Sollte also bitte Basic sein. 

AuthUserFile:
Gibt den Pfad zur Passwort/Nutzerdatei an, der .htpasswd in der der Nutzername sowie das Passwort verzeichnet ist. Dahinter kommt der relative Pfad deines Servers/Spaces. Normal sollte der apache auch den kurzen Weg können, also von der .htacces ausgehend /pass/.htpasswd können. Der relative Pfad ist aber auf jedenfall der sichere Weg. 

Require valid-user:
Grob gesagt, lass nur den validen user rein, der in der .htpasswd steht. 

2. Schritt: Die .htpasswd erstellen
Kommen wir also zur besagten .htpasswd. Euren Nutzernamen und Passwort hier eingeben und erzeugen lassen. Die .htpasswd für den Nutzer nutzer und dem Passwort passwort sähe so aus:

nutzer:$1$Nl7kqqbL$dAgZBbj/OA1WwDCM6PUEj1

Dieses abspeichern in der .htpasswd und in ein gewünschtes Verzeichnis legen. Verzeichnis in der .htaccess festlegen und fertig. 

Das wars, diese zwei Schritte ermöglichen, dass dein AdminVerzeichnis geschützt ist. Einmal eingeloggt fragt er dich nur wieder, sobald du das Browserfenster schließt. 

Sollten eventuelle Probleme auftreten, die .htaccess nichts bewirken schaue bitte hier nach. Dort hatte ich unten mögliche Fehlerquellen analysiert und Lösungen präsentiert. 

Findest du diese Absicherung sinnvoll? Nutzt du es auch, gibt es Probleme? Schreib mir in den Kommentarbereich.

Tags: htaccess, sicherheit, Wordpress

Du magst den Artikel?

Dann abonniere doch kostenlos meinen RSS-Feed. Er hält dich stets auf dem Neuesten und du verpasst somit keinen Artikel mehr!