Antworten auf häufig gestellte Fragen

Sie haben Fragen? Wir helfen Ihnen sehr gern weiter.

Fehlermeldungen

Error 503: BruteForce-Schutz aktiv

Wenn Sie die Meldung erhalten

===========================================================
BruteForce-Schutz aktiv / brute-force protection active

Die BruteForce-Überwachung hat aufgrund von atypisch Zugriffen den angeforderten Bereich gesperrt. Bitte versuchen Sie es später erneut.

Due to non-standard hits, the access to the requested area has been denied by the brute-force monitoring. Please try again later.
===========================================================

liegt der Grund nahe, dass sich jemand missbräuchlich Zugriff auf Ihr System durch Ausprobieren von Zugangsdaten verschaffen wollte (BruteForce-Attacke), was den Schutz für die Login-Seite aktivierte. Ihre Webseite ist selbst aber weiterhin erreichbar.

Damit Sie nun bei Ihrem System wieder Zugriff erhalten, ist Folgendes nötig:

a) im Falle der Nutzung von Joomla:

Legen Sie über Confixx einen Passwortschutz auf den Ordner "/administrator" an, der für den Administrator-Login zuständig ist. Dies ist unter "Meine Verträge" > Ihr Vertrag > "Zugänge" > "Jetzt in Confixx einloggen" > "Tools" > "Passwortschutz" möglich.

b) im Falle der Nutzung von WordPress:

Hier ist es nicht so einfach: Es ist erforderlich, dass hierzu manuell ein Passwortschutz per FTP erstellt wird. Hierzu legen Sie manuell im WordPress-Ordner zwei Dateien an: eine Datei ".htaccess" (falls noch nicht vorhanden) und eine Datei ".htpasswd".

Der Inhalt der Datei ".htaccess" (ggf. an vorhandene anfügen):

AuthName "BruteForce"
AuthType Basic
AuthUserFile /var/www/webXXX/html/pfad-zu-wordpress/.htpasswd

<FilesMatch "wp-login.php">
require valid-user
</FilesMatch>

Die Web-Nummer "webXXX" und der Pfad "pfad-zu-wordpress" sind Ihnen ja bekannt und daher passend zu ersetzen.

Der Inhalt der Datei ".htpasswd":

adminbenutzer:$1$DP1aMMvd$hAVMcqY9nw0WYb3SjW.E90

Dies ist hier nur ein Beispiel. Sie sollten daher einen Generator online nutzen, der crypt() / md5 unterstützt (z. B. https://www.php-space.info/php/space/htpasswd-generatoren.php)

und dabei einen sicheren Benutzernamen wie auch ein sicheres Passwort wählen.

Aktualisiert: Dienstag, 26. Januar 2021 14:47