-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Heike,
diese Versuche sind eigentlich gaaanz normal, wer die Gelegenheit hat und sich mal Serverlogs zu dem thema ansieht, wird feststellen das permanent irgendwelche Bots oder sonstwer Loginversuche vornehmen, rund um die Uhr. Ein paar Ideen dazu: Was man alles so machen kann hängt von deinen Möglichkeiten ab: Serverseitig : Firewall mit entsprechendem Regelwerk oder Lösungen wie z.B. failban, Zugriff nach bestimten IP Adressen zulassen, das Login hinter htaccess verstecken. TYPO3: Bietet hier auch noch ein paar Optionen wie z.B.: [BE][IPmaskList] oder auch den Namen des admins ändern (admin ist standard probiert also auch jeder). bye am 20.09.2013 15:30 Heike Herzog-Kuhnke schrieb: > Hallo liebe Liste, > > ich habe meine typo3-Installation so eingerichtet, dass ich eine EMail bei > Loginversuchen > erhalte, was ich schon häufiger wieder abstellen wollte, weil ja nur ich auf > das System > zugreife. > > Heute mittag bekam ich dann zweimal diese EMail: ------------------------- > There have been some > attempts (4) to login at the TYPO3 site "...." (...). > > This is a dump of the failures: > > 20-09-13 13:45: Login-attempt from 89.108.66.121 (), username 'admin', > password not accepted! > 20-09-13 13:45: Login-attempt from 89.108.66.121 (), username 'admin', > password not accepted! > 20-09-13 13:45: Login-attempt from 89.108.66.121 (), username 'admin', > password not accepted! > 20-09-13 13:45: Login-attempt from 89.108.66.121 (), username 'admin', > password not accepted! > > ------------------------ > > Die IP scheint aus Russland zu kommen. Da ich zu diesem Zeitpunkt nicht am PC > saß, habe ich das > per Google geprüft. Meine Vermutung, dass der Versuch gestartet wurde, die > Seite zu hacken oder > zumindest ins Backend zu kommen. Ist sonst noch jemandem sowas passiert? Wie > schützt Ihr Eure > Installationen vor sowas? > > Irritierte Grüße Heike _______________________________________________ > TYPO3-german mailing > list [email protected] > http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german - -- Michael Kasten | http://m-kasten.de Im wirklichen Leben gibt es kein [Strg]+[Z] -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.11 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQEcBAEBAgAGBQJSQBOFAAoJEF1/iIvWnG8NFkkH/Aog3QI8kY856rOJ0Fg3gvQ4 QxuO94V45Kq5LizeDqO1KR4/Fps7cLs7L+EOoYyM7wxQPyik1SI1dp0ZgqaQsr++ UnoElvcDK1KZATCdpr78ZmMGkpO8KF5QD+E+YN/wwElJr6HFEJ6upp/ZCymjP2i0 efK/DAqlKiZ8ryOHxDVvBYWj39SoR6nXcovEDKnk42TmUjxNUOQVBeHoCDVhl9kE zCSyhW9/rLb3QUD9ZvCDhjKME3YyGEPfQAWpyghhCa24E1ujKj9XghZj45eC+gFy gfgbx4zh/90mK+GKw1M1cH3puPyXK1iX7NkFsLdwyGS02pRNcSxkHlrQQZ+5pcw= =ZxD5 -----END PGP SIGNATURE----- _______________________________________________ TYPO3-german mailing list [email protected] http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
