Anmeldeversuche als User admin

Hallo,

eine Analyse meines Benutzeraktivitäten Logfiles ergibt, dass in den letzten Stunde 22000 mal versucht wurde sich als admin einzuloggen.

Mein Login ist mit einem komplexen Password und einem Captcha gesichert.

Im Log-File stehen folgende Einträge:

22366;"Benutzer admin hat versucht sich in der Administration anzumelden";"2022-09-25 07:50:05 GMT";Benutzer;"Super User";Deaktiviert

Ich muss dazu sagen, dass ich für die letzte Stunde als admin eingeloggt war. Trotzdem kamen die Meldungen.

Frage:

1. Kann das ein internes Problem sein?
2. Wenn es von extern kommt, was schlagt ihr zum Schutz zusätzlich vor?

Schönen Gruß

hkinsto

Danke für deine schnelle Info, aber ich habe noch einmal eine Frage dazu.

1. Wenn ich den .htaccess Schutz anwende, sind dann nur die Backend User betroffen oder auch alle, die sich über das Frontend anmelden?

Der Frontend Zugang ist für Mitglieder nach Registrierung offen, das heißt es sind viele und es ist dynamisch.
Für den Backend Zugang gibt es nur eine handvoll Administratoren, für die könnte ich eine statische Lösung realisieren.