Deaktivieren von Login-Hinweisen in WordPress Login-Fehlermeldungen

Standardmäßig zeigt WordPress Fehlermeldungen auf der Anmeldeseite an, wenn jemand einen falschen Benutzernamen oder ein falsches Passwort eingibt. Diese Meldungen sind zwar als Hilfe für Benutzer gedacht, können aber auch Hinweise für Hacker geben, die versuchen, in Ihre Website einzudringen.

Das Deaktivieren dieser Anmeldehinweise ist eine einfache Möglichkeit, die Sicherheit Ihrer Website zu verbessern. Je weniger Details offengelegt werden, desto schwieriger wird es für andere, Ihre Anmeldedaten zu erraten.

In diesem Artikel zeigen wir Ihnen, wie Sie die Hinweise zur Anmeldung in WordPress deaktivieren können, um Ihre Website sicherer zu machen.

Was sind Login-Hinweise in WordPress Login-Fehlermeldungen?

Immer wenn jemand versucht, sich mit einem falschen Benutzernamen oder Passwort auf Ihrer Website anzumelden, zeigt WordPress eine Fehlermeldung auf der Ansicht an.

Wenn diese Person einen falschen Benutzernamen oder eine falsche E-Mail-Adresse eingegeben hat, zeigt WordPress den folgenden Fehler an: ‚Der Benutzername ist auf dieser Website nicht registriert. Wenn Sie sich über Ihren Benutzernamen nicht sicher sind, versuchen Sie stattdessen Ihre E-Mail-Adresse.‘

Dies mag für echte Nutzer hilfreich sein, aber es zeigt auch Hackern, dass sie einen falschen Benutzernamen eingeben.

Wenn Sie den richtigen Benutzernamen, aber ein falsches Kennwort eingeben, erscheint der Fehler: ‚Das Kennwort, das Sie für den Benutzernamen eingegeben haben, ist falsch. Haben Sie Ihr Passwort vergessen?‘

Dies bestätigt potenziellen Angreifern, dass sie den Benutzernamen richtig erraten haben.

Sollte es jemandem gelingen, Ihren Benutzernamen zu erraten, wird er durch die Fehlermeldung darauf aufmerksam gemacht, dass er auf der richtigen Spur ist. Das bedeutet, dass nur Ihr Passwort den Zugang zu Ihrem Konto verhindert.

Besitzer von WordPress-Websites können sich auch mit einer E-Mail-Adresse anstelle ihres Benutzernamens bei ihrer Website anmelden. Das bedeutet, dass ein Hacker verschiedene E-Mail-Adressen eingeben könnte, um herauszufinden, welche Adresse Sie für Ihr WordPress-Konto verwenden.

Sobald der Hacker die richtige E-Mail-Adresse erraten hat, schaltet WordPress auf den Fehler „Das Passwort, das Sie für den Benutzernamen eingegeben haben, ist falsch“ um.

Um Ihren WordPress-Blog oder Ihre Website vor Hackern zu schützen, sollten Sie immer einen eindeutigen Benutzernamen und ein sicheres Passwort für Ihr Konto verwenden.

Wenn Sie Ihrer Website weitere WordPress-Benutzer oder Autoren hinzugefügt haben, sollten Sie ein WordPress-Plugin verwenden, um Ihre Benutzer zu zwingen, ein sicheres Passwort zu erstellen.

Diese Schritte sind zwar ein guter Anfang, aber die Anmeldehinweise können Hackern helfen, in Ihre Website einzubrechen. Sehen wir uns daher an, wie Sie die Hinweise zur Anmeldung in WordPress-Fehlermeldungen ausblenden können.

Login-Hinweise in WordPress ausblenden

Der einfachste Weg, die Hinweise zur Anmeldung in WordPress-Fehlermeldungen zu deaktivieren, besteht darin, etwas Code in WordPress einzufügen. Obwohl wir dies normalerweise nicht für Anfänger empfehlen, macht es WPCode für jeden einfach, Code zu seiner WordPress-Website hinzuzufügen.

Sie können den folgenden Codeschnipsel am Ende der Datei functions.php Ihrer Website einfügen, aber das könnte dazu führen, dass Ihre Website nicht mehr funktioniert.

Wir empfehlen die Installation des kostenlosen WPCode Plugins. Eine ausführliche Anleitung finden Sie in unserem Leitfaden zur Installation eines WordPress Plugins.

Nach der Aktivierung müssen Sie nur noch von Ihrem WordPress-Dashboard aus auf Code Snippets „ +AddSnippet gehen. Fahren Sie dann mit der Mauszeigerkontakt über „Add Your Custom Code“ und klicken Sie auf „Use Snippet“.

Danach müssen Sie nur noch Ihr neues Snippet benennen und den folgenden Code in den Bereich „Codevorschau“ einfügen:

function no_wordpress_errors(){
  return 'Something is wrong!';
}
add_filter( 'login_errors', 'no_wordpress_errors' );

Dieser Code ändert die Standardfehlermeldung auf der Anmeldeseite in eine benutzerdefinierte Meldung, wie z. B. „Something is wrong!“.

Außerdem weist dieser Code WordPress an, eine individuelle Meldung anstelle des Standardfehlers anzuzeigen. Im obigen Beispielcode verwenden wir „Something is wrong!“ als Fehlermeldung.

Sie können diese Zeile so ändern, dass jede beliebige Meldung angezeigt wird. In diesem Beispiel verwenden wir die Fehlermeldung „Something is wrong!

 return 'Something is wrong!';

Stellen Sie sicher, dass Sie PHP aus dem Dropdown-Menü „Code-Typ“ auswählen. Dann können Sie den Schalter von „Inaktiv“ auf „Aktiv“ umlegen und auf „Snippet speichern“ klicken.

Wenn Sie das getan haben, sollten Sie Ihre neue Fehlermeldung testen.

Um diesen Test durchzuführen, gehen Sie einfach auf die Anmeldeseite Ihrer Website und geben Sie den falschen Benutzernamen, das falsche Passwort oder die falsche E-Mail ein. Klicken Sie dann auf den Button „Anmelden“.

WordPress zeigt nun Ihre neue Fehlermeldung an, ohne Ihnen Hinweise zu geben, was falsch sein könnte.

Beachten Sie jedoch, dass dieser Code zwar die Anmeldehinweise in WordPress deaktiviert, Sie aber nicht vor fortgeschrittenen Versuchen oder Brute-Force-Angriffen schützt.

Der einfachste Weg, den Zugriff von Hackern auf Ihre Website zu verhindern, ist die Verwendung eines WordPress Sicherheits-Plugins wie Cloudflare oder WordFence.

Weitere Informationen finden Sie in unserem ultimativen Leitfaden für die Sicherung Ihrer WordPress-Website.

Video-Anleitung

Um Ihnen die Arbeit zu erleichtern, haben wir auch ein Video erstellt, das zeigt, wie Sie die Hinweise zur Anmeldung in WordPress-Fehlermeldungen deaktivieren können.

Bonus-Tipp: Verbessern Sie die Sicherheit Ihrer WordPress-Anmeldung

Da Sie nun wissen, wie wichtig ein sicherer Benutzername und ein sicheres Passwort sind, wollen wir nun einige weitere Möglichkeiten zur Erhöhung der Sicherheit bei der Anmeldung erkunden. Das ist nicht nur für Sie wichtig, sondern auch für alle, die an Ihrem Blog mitarbeiten, vor allem, wenn er von mehreren Autoren betrieben wird.

Hier finden Sie einige zusätzliche Tipps, die Ihre Konten noch sicherer machen:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Dadurch wird eine zusätzliche Sicherheitsebene geschaffen, indem eine zweite Form der Verifizierung wie ein SMS-Code oder eine Sicherheitsfrage erfordert wird.
• Verwenden Sie einen Passwort-Manager: Mit diesen Werkzeugen können Sie komplexe Passwörter erstellen und sicher speichern, so dass Sie sich nicht alle merken müssen.
• Aktualisieren Sie Ihr Passwort regelmäßig: Ändern Sie Ihre Passwörter alle paar Monate, um das Risiko eines unbefugten Zugriffs zu minimieren. Noch besser ist es, wenn Sie die Aktualisierung der Passwörter für Benutzer erzwingen können.
• Vermeiden Sie die Verwendung von öffentlichem Wi-Fi für sensible Anmeldungen: Verwenden Sie nach Möglichkeit eine sichere, private Verbindung, wenn Sie sich bei wichtigen Konten anmelden.
• Halten Sie Ihre Software auf dem neuesten Stand: Regelmäßige Updates können Sie vor Sicherheitslücken schützen, die Angreifer ausnutzen könnten.

Darüber hinaus sollten Sie die Zahl der Anmeldungen auf Ihrer WordPress Website begrenzen.

Bei einem Brute-Force-Angriff verwenden Hacker automatisierte Software, um Passwörter wiederholt zu erraten, da die Plattform standardmäßig unbegrenzte Anmeldeversuche zulässt.

Die Begrenzung fehlgeschlagener Anmeldungen, z. B. die vorübergehende Sperrung von Benutzern nach 5 erfolglosen Versuchen, verringert das Risiko eines unbefugten Zugriffs durch Brute-Force-Angriffe erheblich.

Wir hoffen, dass dieser Artikel Ihnen geholfen hat zu lernen, wie man Hinweise auf Anmeldungen aus WordPress-Fehlermeldungen ausblendet. Als Nächstes möchten Sie vielleicht auch unsere Anleitung lesen, wie Sie ein Kundenportal mit privaten Anmeldungen und Seiten erstellen oder wie Sie WordPress eine soziale Anmeldung hinzufügen.

Wenn Ihnen dieser Artikel gefallen hat, dann abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Videotutorials. Sie können uns auch auf Twitter und Facebook finden.