Beste medeforummers,
Wij hebben sinds kort een Wordpress site, maar nu krijg ik minimaal 15x per dag onderstaande mail binnen. Als ik de mail goed begrijp probeert er iemand in onze "Admin" omgeving in te loggen en id de login geblokkeerd. Echter we kunnen wel gewoon inloggen in de Admin.

Vraag: interpreteer ik het bericht juist, en probeert iemand ons te hacken? En wat kan ik daar aan/tegen doen?

Bvd voor het meedenken



A User Account Has Been Locked
To take further action go to the Login Security page. If no action is taken then the User will be able to try and login again after the Lockout Time has expired. If you do not want to receive further email alerts change or turn off Login Security Email Alerts.
What to do if your User Account is locked and you are unable to login to your website: Use FTP or your web host control panel file manager and rename the /bulletproof-security plugin folder name to /_bulletproof-security. Log into your website. Rename the /_bulletproof-security plugin folder name back to /bulletproof-security. Go to the BPS Login Security page and unlock your User Account.
What to do if your User Account is being locked repeatedly: Additional things that you can do to protect publicly displayed usernames, not exposing author names/user account names, etc.: http://forum.ait-pro.com/forums/topi...ed/#post-12634
Username: spadmin
Status: Locked
Role: administrator
Email:
Lockout Time: 21st October 2015 19:32
Lockout Time Expires: 21st October 2015 20:32
User IP Address: 188.93.144.84
User Hostname: blade76.mijndomein.nl
Request URI: /wp-login.php

Hallo Michiel,

Je kan gewoon een IP toevoegen aan een Blacklist: 188.93.144.84
Indien je shared hosting heb kan je het beste mijndomein contacten.

Misschien dat er ook nog andere manieren zijn zoals je admin url aanpassen.
Of een plugin installeren waarmee je IP adressen kunt backlisten mogelijk dat dit zelf automatisch kan maar ik heb zelf hier geen ervaring mee.

Groet,
Jerry

Het makkelijkste is om gewoon even de user van je admin account aan te passen, dus zorgen dat dit geen 'admin' meer is. Verder is het heel normaal, er zijn veel bots actief die gewoon proberen om in verschillende wordpress installaties te komen.

Installeer de module Wordfence eens. Ideaal en past de juiste beveiliging toe. Een notificatie zoals hier boven is niet heel erg spannend.

Ik raad Ithemes Security aan. Die kun je configureren om wel z'n werk te doen maar geen mails te verzenden.

Dagelijkse kost. Wordfence installeren en je bent al van 'n hoop "gedoe" verlost.

Thx! ik er meteen mee aan de slag

Met isecurity kan je ook de login naam (wp-admin) veranderen. Altijd goed meegenomen