Meine empfohlene Wordfence-Konfiguration für kleine Unternehmens-Websites
Wordfence lässt sich sehr unterschiedlich konfigurieren. Für kleine Unternehmens- und Informationsseiten nutze ich inzwischen ein recht klares Grundprofil: Login-Angriffe sollen konsequent gebremst werden, normale Besucher, Suchmaschinen und technische Dienste dürfen dabei aber nicht unnötig blockiert werden. Die folgenden Werte sind deshalb kein universelles Rezept für jede WordPress-Installation, sondern mein aktueller Praxisstandard für typische Kundenwebsites ohne Shop, Mitgliederbereich oder ungewöhnlich hohe API-Last. Firewall Wordfence-Firewall: aktiv Firewall-Modus: möglichst Extended Protection Learning Mode: nur vorübergehend, nicht dauerhaft Brute-Force-Schutz Einstellung Mein Standard Login-Fehler bis zur Sperre 10 Passwort-Reset-Versuche bis zur Sperre 3 Zeitraum für die Fehlerzählung 4 Stunden Sperrdauer 24 Stunden Ungültige Benutzernamen sofort sperren Benutzername „admin“ Registrierung verhindern Benutzer-Ermittlung nach Möglichkeit blockieren 2FA nicht verpflichtend Die bewusst lange Sperrdauer von 24 Stunden gilt …