Du bekommst derzeit E-mails von WordPress, in denen Du aufgefordert wirst Dein Passwort zurückzusetzen?
Erstmal Ruhe bewahren, nicht auf den Link klicken und dann unsere Schritt-für-Schritt Anleitung durchgehen um das Plugin Google Recaptcha Advanced einzurichten!
Du öffnest dein E-Mail-Konto und findest etliche Nachrichten deiner Website mit dem Betreff: „Passwort zurücksetzen“. Keine Sorge: Das heißt nicht, dass du gehackt wurdest.
Es bedeutet nur, dass ein Bot (ein automatisches Programm) an deiner digitalen Haustür rüttelt. Diese Bots testen massenhaft WordPress-Seiten, um herauszufinden, ob sie irgendwie hineinkommen. Das ist zwar nervig, aber solange du die E-Mails ignorierst, passiert erst einmal nichts.
In diesem Beitrag zeige ich dir, wie du diesen „E-Mail-Terror“ mit wenigen Klicks stoppst und deine Website für Bots unsichtbar machst.
Es ist wie bei einem Einbrecher, der in einer ganzen Nachbarschaft an jeder Tür prüft, ob sie abgeschlossen ist. Die Bots haben es nicht persönlich auf dich abgesehen, sondern folgen einem einfachen Plan:
Benutzernamen finden: Der Bot testet Namen wie admin oder info. Wenn eine E-Mail rausgeht, weiß er: „Diesen Nutzer gibt es wirklich!“
Die Tür testen: Sobald er den Namen kennt, probiert er im nächsten Schritt tausende Passwörter aus (Brute-Force-Angriff).
Masse statt Klasse: Es kostet den Angreifer fast nichts, Millionen von Seiten gleichzeitig zu „bespielen“. Wenn nur jede zehntausendste Seite geknackt wird, lohnt sich das Geschäft für ihn schon.
Das Ziel: Einmal drin, nutzen sie deine Seite, um unbemerkt Spam-Mails zu verschicken oder schädliche Links zu verteilen.
Um die Flut an E-Mails zu stoppen, nutzen wir das Plugin „Advanced Google reCAPTCHA“. Es zwingt den Bot dazu, eine Prüfung zu bestehen, bevor er das Formular überhaupt abschicken kann.
Suche unter Plugins > Installieren nach „Advanced Google reCAPTCHA“. Klicke auf „Jetzt installieren“ und anschließend auf „Aktivieren“.
Gehe in die Einstellungen des Plugins zum Reiter „CAPTCHA“.
Wähle deinen bevorzugten Typ (z. B. Google reCAPTCHA v2, die bekannte „Ich bin kein Roboter“-Checkbox).
Gib deinen Site Key und Secret Key ein, die du von Google erhalten hast. (Falls Du Recaptcha auf Deiner Website schon verwendest z.B. für Dein Kontaktformular, findest Du sie, falls Du Elementor verwendest, dort auf in den Einstellungen)
Klicke auf „Verify Captcha“, um sicherzustellen, dass alles korrekt verbunden ist, und speichere die Änderungen.
Damit die Passwort-Mails aufhören, musst du dem Plugin sagen, wo es arbeiten soll. Gehe in die Einstellungen des Plugins zum Reiter „Wo anzeigen“. Aktiviere dort unbedingt die folgenden Punkte:
Login Form: Schützt deinen normalen Zugang.
Lost Password Form: Das ist der wichtigste Haken, um die automatischen Reset-E-Mails zu verhindern!
Klicke am Ende immer auf „Änderungen speichern“.
Zusätzlich zum Captcha kannst du unter dem Reiter „Anmeldeschutz“ festlegen, wie hartnäckig deine Seite auf falsche Logins reagiert. Eine bewährte Einstellung ist:
Max Login Retries: 5 Versuche.
Access Lock Length: 60 Minuten (Wer sich 5-mal vertippt, wird für eine Stunde gesperrt).
Dies bremst Bots massiv aus, da sie nach wenigen Versuchen sofort blockiert werden.
Beachte:
Individueller Admin-Name: Nutze niemals „admin“ als Benutzernamen.
Starkes Passwort: Verwende lange Passwörter mit Sonderzeichen und Zahlen.
reCAPTCHA aktivieren: Schütze gezielt das „Passwort vergessen“-Formular.
Login-Versuche begrenzen: Sperre IPs automatisch nach mehreren Fehlversuchen aus.
Regelmäßige Updates: Halte WordPress, Themes und Plugins immer aktuell.
Du hast keine Zeit, Dich selbst um die technischen Details zu kümmern, oder möchtest Deine WordPress-Sicherheit lieber in Expertenhand geben?
Wir von m&m design unterstützen Dich gerne dabei, Deine Website abzusichern, Plugins optimal zu konfigurieren und lästige Bots dauerhaft auszusperren. Melde Dich einfach bei uns, wenn Du Hilfe benötigst.
Autorin: Julia Mertens, Gründerin von m&m Design
„Ist es nicht beeindruckend, welche Möglichkeiten uns das Internet heute bietet? Mich fasziniert es jeden Tag aufs Neue Unternehmen in die digitale Sichtbarkeit zu verhelfen. Ich habe 2019 m&m Design gegründet und teile seitdem mein Wissen rund um Webdesign, Online Marketing, SEO uvm.“
Bitte bestätige deine E-mail-Adresse noch in der E-mail, die wir dir soeben zugesendet haben.
Dann schau mal in deinem Spam-Ordner nach.
Du wirst per E-mail informiert, wann das nächste Webinar stattfindet.
Bitte bestätige deine E-mail-Adresse vorher noch in der E-mail, die wir dir soeben zugesendet haben.
Dann schau mal in deinem Spam-Ordner nach.
Wir freuen uns auf Deine Teilname.
SEO (Suchmaschinenoptimierung) sorgt dafür, dass eine Website bei Google und anderen Suchmaschinen besser gefunden wird und dementsprechend mehr User sie besuchen.
