WordPress gegen Cyber-Attacken sichern – IP-Adressen blockieren mit IP2Location Country blocker

Wer das kostenpflichtige WordFence Premium installiert hat, kann über die Firewall Länder wie Russland vom Zugriff auf sein WordPress aussperren. Ich möchte hier kurz dieselbe Möglichkeit mit dem kostenlosen Plugin IP2Location zeigen.

1.) IP2Location Country Blocker ist ein Plugin, das auf der WordPress Plugins Seite heruntergeladen werden kann: https://wordpress.org/plugins/ip2location-country-blocker. Installieren Sie das Plugin und aktivieren es.

2.) Für die Konfiguration benötigen Sie eine Geo Database, die IP2Location über einen Schlüssel (Token) laden kann. Dies hat den Vorteil, dass Sie die Datenbank nicht manuell herunterladen und installieren müssen.

3.) Den Schlüssel (Token) bekommen Sie über einen kostenlosen Account bei https://lite.ip2location.com. Wenn Sie sich angemeldet und per email bestätigt haben, können Sie den Schlüssel (Token) dort kopieren.

4.) Setzen Sie den Schlüssel (Token) im WordPress Menue unter “Country Blocker / Download Token” ein und speichern die Konfiguration.

5.) Klicken Sie im “Country Blocker / Frontend” “Block Countries listed below” an und tragen Sie in das Listenfeld das Land “Russia” ein. Ans speichern denken.

6.) Im Country “Blocker / Backend” sperre ich selbst am liebsten alle Länder aus und lasse nur Deutschland zu. Klicken Sie hierzu “Block all countries except countries listed below” an und tragen Sie “Germany” in die Liste ein. Speichern.

Angreifer aus Russland bekommen so die rote Karte gezeigt und landen auf einer 403 Seite – no access.

Zur Ergänzung: Nur das WordPress Backend, also der Admin Zugang, werden für alle Länder außer Deutschland geblockt (wir administrieren unser WordpPress von Deutschland aus, brauchen daher hier keinen Zugriff aus anderen Ländern) . Auf das Frontend haben alle Länder außer Russland Zugriff.

Hackern aus aller Welt wird der Zugriff auf das Backend unmöglich gemacht und hier finden die Angriffe statt.

Leave a Comment