Wie man IP-Adressen in WordPress blockiert (und warum)

Stellen Sie sich vor, Sie stellen einen Wachmann zum Schutz Ihrer Website ein. Sie würden echte Kunden willkommen heißen und böswillige Besucher vom Eindringen abhalten.

Das ist die Stärke des Blockierens bestimmter IP-Adressen in WordPress. Unserer Erfahrung nach ist dies eine einfache, aber effektive Sicherheitsmaßnahme, um Spammer abzuwehren, Brute-Force-Angriffe zu stoppen und Ihre Website vor bekannten Bedrohungen zu schützen.

In diesem Artikel zeigen wir Ihnen, wie Sie IP-Adressen in WordPress blockieren können, und wir zeigen Ihnen auch, wie Sie herausfinden können, welche IP-Adressen blockiert werden müssen.

Was ist eine IP-Adresse?

Jeder Computer, der mit dem Internet verbunden ist, hat eine IP-Adresse, die von seinem Internet-Dienstanbieter zugewiesen wird.

Wenn das Internet eine physische Welt wäre, dann könnte man sich IP-Adressen wie Länder-, Straßen- und Hausnummern vorstellen. Sie bestehen aus 4 Zahlenreihen von 0-255, die durch Punkte getrennt sind und wie folgt aussehen:

172.16.254.1

Alle Besucher Ihrer WordPress-Website haben eine IP-Adresse, die in den Zugriffsprotokolldateien Ihrer Website gespeichert wird. Das bedeutet, dass alle Websites, die Sie besuchen, auch Ihre IP-Adresse speichern.

Wenn Sie Ihre echte IP-Adresse und andere persönliche Informationen bei der Nutzung des Internets verbergen möchten, können Sie einen VPN-Dienst nutzen.

Warum und wann müssen Sie IP-Adressen sperren?

Die Sperrung einer IP-Adresse für den Zugriff auf Ihre Website ist ein wirksames Mittel gegen unerwünschte Besucher, Kommentarspam, E-Mail-Spam, Hacking-Versuche und DDoS-Angriffe (Denial of Service).

Das häufigste Anzeichen dafür, dass Ihre Website einem DDoS-Angriff ausgesetzt ist, ist, dass Ihre Website häufig nicht mehr zugänglich ist oder dass das Laden Ihrer Seiten ewig dauert.

Die anderen Angriffe sind offensichtlicher, z. B. wenn Sie anfangen, Spam-Kommentare oder eine Menge Spam-E-Mails über Ihr Kontaktformular zu erhalten. Wir haben eine Liste von Möglichkeiten, um Spam-Kommentare zu bekämpfen, aber die letzte Lösung ist, IP-Adressen zu blockieren.

Herausfinden von IP-Adressen, die Sie in WordPress blockieren möchten

WordPress speichert IP-Adressen von Benutzern, die einen Kommentar auf Ihrer Website hinterlassen. Sie können ihre IP-Adresse sehen, indem Sie die Seite „Kommentare“ in Ihrem WordPress-Administrationsbereich aufrufen.

Wenn Ihre Website von einem DDoS-Angriff betroffen ist, können Sie die IP-Adressen am besten ermitteln, indem Sie das Zugriffsprotokoll Ihres Servers überprüfen.

Um diese Protokolle zu sehen, müssen Sie sich in das cPanel-Dashboard Ihres WordPress-Hosting-Kontos einloggen. Suchen Sie dann den Abschnitt „Logs“ und klicken Sie auf das Symbol „Raw Access Logs“.

Dies führt Sie zur Seite mit den Zugriffsprotokollen.

Sie müssen auf Ihren Domänennamen klicken, um die Zugriffsprotokolldatei herunterzuladen.

Ihre Zugriffsprotokolldatei befindet sich in einer .gz-Archivdatei. Entpacken Sie die Datei, indem Sie sie anklicken.

Wenn Ihr Computer nicht über ein Programm zur Verarbeitung von .gz-Archivdateien verfügt, müssen Sie eines installieren. Winzip und 7-zip sind zwei beliebte Programme unter Windows-Benutzern.

Im Archiv finden Sie Ihre Zugriffsprotokolldatei, die Sie mit einem einfachen Texteditor wie Notepad oder TextEdit öffnen können.

Die Zugriffsprotokolldatei enthält Rohdaten aller Anfragen, die an Ihre Website gerichtet werden. Jede Zeile beginnt mit der IP-Adresse, die die Anfrage gestellt hat.

Sie müssen sicherstellen, dass Sie sich selbst, legitime Nutzer oder Suchmaschinen nicht am Zugriff auf Ihre Website hindern. Kopieren Sie eine verdächtig aussehende IP-Adresse und verwenden Sie Online-Tools zum Nachschlagen von IP-Adressen, um mehr darüber herauszufinden.

Sie müssen Ihre Zugriffsprotokolle sorgfältig auf eine ungewöhnlich hohe Anzahl von Anfragen von einer bestimmten IP-Adresse überprüfen. Wir zeigen Ihnen am Ende dieses Artikels, wie Sie dies automatisieren können.

Sobald Sie diese IP-Adressen gefunden haben, müssen Sie sie kopieren und in eine separate Textdatei einfügen.

Blockieren von IP-Adressen in WordPress

Wenn Sie lediglich verhindern möchten, dass Benutzer mit einer bestimmten IP-Adresse einen Kommentar auf Ihrer Website hinterlassen, können Sie dies in Ihrem WordPress-Administrationsbereich tun.

Gehen Sie zu Einstellungen “ Diskussionsseite und scrollen Sie nach unten zum Textfeld „Kommentar-Blacklist“.

Kopieren Sie die IP-Adressen, die Sie blockieren möchten, und klicken Sie dann auf die Schaltfläche „Änderungen speichern“.

WordPress blockiert nun Benutzer mit diesen IP-Adressen, damit sie keinen Kommentar auf Ihrer Website hinterlassen können. Diese Benutzer können Ihre Website zwar weiterhin besuchen, erhalten aber eine Fehlermeldung, wenn sie versuchen, einen Kommentar abzugeben.

Blockieren einer IP-Adresse mit cPanel

Mit dieser Methode wird eine IP-Adresse vollständig für den Zugriff auf Ihre Website gesperrt. Sie sollten diese Methode verwenden, wenn Sie Ihre WordPress-Website vor Hacking-Versuchen und DDoS-Angriffen schützen möchten.

Zuerst müssen Sie sich in das cPanel-Dashboard Ihres Hosting-Accounts einloggen. Scrollen Sie nun nach unten zum Abschnitt Sicherheit und klicken Sie auf das Symbol „IP-Blocker“.

Dies führt Sie zum IP-Blocker-Tool.

Hier können Sie die IP-Adressen hinzufügen, die Sie blockieren möchten. Sie können eine einzelne IP-Adresse oder einen IP-Bereich hinzufügen und dann auf die Schaltfläche „Hinzufügen“ klicken.

Sie können zu dieser Seite zurückkehren, wenn Sie die Sperrung dieser IP-Adressen wieder aufheben möchten.

Wenn die IP-Adressensperre nicht funktioniert – automatisieren Sie sie!

Die Sperrung einer IP-Adresse funktioniert, wenn Sie nur einige einfache Hacking-Versuche, bestimmte Nutzer oder Nutzer aus bestimmten Regionen oder Ländern blockieren wollen.

Viele Hacking-Versuche und Angriffe erfolgen jedoch über eine Vielzahl von zufälligen IP-Adressen aus der ganzen Welt. Es ist unmöglich für Sie, mit all diesen zufälligen IP-Adressen Schritt zu halten.

In diesem Fall benötigen Sie eine Web Application Firewall (WAF) wie Sucuri oder Cloudflare. Diese Website-Sicherheitsdienste schützen Ihre Website mithilfe einer Website-Anwendungsfirewall vor solchen Angriffen.

Im Grunde läuft der gesamte Datenverkehr Ihrer Website über deren Server, wo er auf verdächtige Aktivitäten untersucht wird. Verdächtige IP-Adressen werden automatisch daran gehindert, Ihre Website überhaupt zu erreichen. Sehen Sie, wie Sucuri uns geholfen hat, 450.000 WordPress-Angriffe in 3 Monaten zu blockieren.

Wir hoffen, dass dieser Artikel Ihnen geholfen hat, zu lernen, wie Sie IP-Adressen in WordPress einfach blockieren können. Vielleicht interessiert Sie auch unser ultimativer WordPress-Sicherheitsleitfaden für Anfänger oder unsere Expertenauswahl der besten WordPress-Landingpage-Plugins.

Wenn Ihnen dieser Artikel gefallen hat, dann abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Videotutorials. Sie können uns auch auf Twitter und Facebook finden.