Automatische Kontosperrung nach fehlgeschlagenen Anmeldeversuchen

  • Joomla Version
    5.30
    PHP Version
    PHP 8.4.x
    Hoster
    fc-hosting

    Hallo zusammen,

    auf meiner Seite gibt es den Zugriff nur mit gültigen Zugangsdaten (inc. 2MFA).

    Gibt es eine Möglichkeit, mit Bordmitteln einen User nach einer definierten Anzahl von fehlgeschlagenen Anmeldeversuchen automatisch zu sperren?

    Gruß aus dem Emsland
    HoSe

  • Hallo,

    soweit ich weiß nicht mit Bordmitteln bei Hosting Anbietern. Bei Servern ließe sich dies mit Fail2ban und entsprechenden Logging Einstellungen realisieren. Es gibt ein Add-On das Dir aber möglicherweise helfen könnte. Schau mal nach Brute Force Stop!

  • Solche Funktionen kann man mit Plugins/Erweiterungen realisieren!

    Davon rate ich jedoch ab, weil das letztlich auch nur zusätzliche Sicherheitslücken öffnen kann. Weiterhin ist es oft kontraproduktiv, weil jeder Loginversuch Script im Joomla, samt Datenbankzugriffe auslöst.

    Bester Schutz: .htaccess-Schutz auf das administrator-Verzeichnis legen! Damit wird dann auch zudem massiv Last entfernt.

    Du kannst Dich gerne an unseren Support wenden, der Dir das einrichtet.
    Es gibt in der FAQ aber auch einen Artikel der genau das Einrichten eines solchen Schutzes zeigt - inkl- Videoanleitung.
    Hier zu zu finden