Wenn du wissen willst, wenn sich Admin-Benutzer in deine WordPress Website einloggen, dann kannst du das ganz einfach mit einem leichtfüßigen Plugin einrichten.
Inhaltsverzeichnis:
Wieso ist es wichtig zu wissen, wenn sich ein WP Administrator einloggt?
WordPress ist aufgrund der Verbreitung unter massivem Hackerbeschuss. Automatisierte Systeme versuchen den Loginbereich auszunutzen um mit Admin-Rechten Vollzugriff zu erlangen. Schnell zu reagieren, wenn man nicht derjenige war, der sich da gerade eingeloggt hat, kann Website-Leben retten. Daher ist eine automatische Benachrichtigung über unberechtigte Logins äußerst sinnvoll.
Einfaches Plugin benachrichtigt bei Logins ins Dashboard
Der Security-Spezialist Jeff Starr hat ein sehr einfaches Plugin mit dem Namen „Simple login Notification“ zur Verfügung gestellt, mit dem du eine E-Mail an die unter Einstellungen->Allgemein hinterlegte Administrator Email-Adresse erhältst, sollte sich ein Administrator anmelden. Das Plugin ist so einfach, dass es nicht einmal Optionen für Einstellungen gibt. Wozu auch? Wichtig ist, dass du die Nachricht erhältst an deine Mailadresse, wenn du der Site-Admin bist.
D.h. einfach installieren und schon läuft das Ganze.
Benachrichtigungs-E-Mail zum Admin-Login
Und so sieht dann so eine Benachrichtigung per Mail aus.
Du erhältst
- Benutzername
- IP
- Login-Adresse
- Zeitpunkt
- etc.
mitgeteilt. Das reicht dir aus um dann notfalls den Angreifer per IP aus dem Login auszuschließen. Du solltest im Anschluss auf jeden Fall deine Passwörter ändern für WordPress, FTP, Hoster und ggfs. sogar E-Mail. Wenn es so weit ist, dass sich ein Angreifer einloggen konnte mit deinem Admin-Benutzer, dann gilt es die Sicherheitslücke zu schließen. Auch das Scannen deiner Rechner mit Virensoftware macht dann Sinn. Du weißt zu Beginn vermutlich nicht, woher der Angreifer deine Zugangsdaten bekommen hat.
Hilfe bei der Absicherung des Login-Bereichs von WordPress
Solltest du Hilfe benötigen um WordPress und den Login-Bereich abzusichern, kannst du dich gerne bei mir melden.
