HILFEBEREICH

SwissWP Security

Installation und erste Schritte

  1. Die Plugin-ZIP unter Plugins > Installieren > Plugin hochladen auswählen.
  2. SwissWP Security installieren und aktivieren.
  3. Unter SwissWP Security > Einstellungen > Lizenz & Updates den Lizenzschlüssel aktivieren.
  4. Prüfen, ob WordPress zuverlässig E-Mails versenden kann.
  5. Unter Login & 2FA die zu schützenden Benutzerrollen auswählen.
  6. Im eigenen WordPress-Benutzerprofil Wiederherstellungscodes erzeugen.
  7. Abmelden und eine vollständige Testanmeldung mit E-Mail-Code durchführen.
  8. Brute-Force-Schutz, Sperrdauer und Empfänger der Sicherheitsmeldungen kontrollieren.

Zwei-Faktor-Anmeldung

Nach erfolgreicher Passwortprüfung sendet SwissWP Security einen einmaligen Code an die im Benutzerkonto hinterlegte E-Mail-Adresse. Erst nach Eingabe dieses Codes wird die Anmeldung abgeschlossen.

Vertrauenswürdige private Geräte können für die eingestellte Dauer gespeichert werden. Werden Browserdaten gelöscht oder wird ein anderer Browser verwendet, ist erneut ein Sicherheitscode erforderlich.

Wiederherstellungscodes

Wiederherstellungscodes befinden sich im jeweiligen WordPress-Benutzerprofil. Neue Codes werden per E-Mail an den Benutzer gesendet und ersetzen alle zuvor erzeugten Codes.

Jeder Wiederherstellungscode kann nur einmal verwendet werden. Die Codes sollten ausserhalb der WordPress-Webseite sicher aufbewahrt werden.

Brute-Force-Schutz

Fehlgeschlagene Anmeldungen werden pro Benutzername und pro IP-Adresse gezählt. Nach Erreichen der Grenze wird die Anmeldung für die festgelegte Zeit blockiert. Bei weiteren Fehlversuchen kann eine verlängerte Sperre gelten.

Aktive Sperren befinden sich unter SwissWP Security > Sperren und können dort manuell aufgehoben werden.

Aktivitätsprotokoll

Das Aktivitätsprotokoll erfasst Anmeldungen und wichtige Änderungen an Inhalten, Produkten, Bestellungen, Benutzern, Rollen, Plugins, Themes und ausgewählten Systemeinstellungen.

Passwörter, Sicherheitscodes und Inhalte sensibler Formularfelder werden nicht protokolliert. Die Aufbewahrungsdauer kann unter Datenschutz eingestellt werden.

Notfallzugang

Wenn der E-Mail-Code nicht eintrifft, kann ein Wiederherstellungscode verwendet werden. Ein Administrator kann die Zwei-Faktor-Anmeldung im Benutzerprofil eines anderen Kontos deaktivieren.

Ist kein Backend-Zugriff mehr möglich, kann der Ordner swisswp-security über den Hosting-Dateimanager oder FTP vorübergehend umbenannt werden. WordPress deaktiviert das Plugin daraufhin.

Fehlerbehebung

Der Sicherheitscode kommt nicht an

Spamordner, Benutzer-E-Mail-Adresse und WordPress-Mailversand prüfen. Bei Bedarf SMTP einrichten oder einen Wiederherstellungscode verwenden.

Eine IP-Adresse wurde versehentlich gesperrt

Die Sperre unter SwissWP Security > Sperren entfernen oder den Ablauf der eingestellten Sperrdauer abwarten.

Ein Gerät wird nicht gespeichert

Cookies müssen im Browser erlaubt sein. Inkognito-Modus und das Löschen von Browserdaten verhindern die Wiedererkennung.

Jetpack oder die WordPress-App funktioniert nicht mehr

Unter Grundschutz prüfen, ob XML-RPC deaktiviert wurde. XML-RPC wieder aktivieren, wenn ein verwendeter Dienst darauf angewiesen ist.

Das Aktivitätsprotokoll bleibt leer

Lizenzstatus prüfen und anschliessend eine Testanmeldung oder eine Änderung an einem Beitrag durchführen.