Ein individuelles WordPress-Login kann Branding und Bedienung verbessern. Eine geänderte Login-Adresse allein ist jedoch kein vollständiger Schutz. Wichtiger sind aktuelle Software, starke Zugangsdaten, Zwei-Faktor-Authentifizierung und wirksames Rate-Limiting.
Inhalt
Welche Funktionen sind sinnvoll?
- Logo, Farben und Hilfetexte anpassen
- Weiterleitungen nach der Anmeldung steuern
- Zwei-Faktor-Authentifizierung oder Passkeys ergänzen
- Anmeldeversuche begrenzen und protokollieren
- SSO für Teams oder Kundenportale integrieren
Plugin sorgfältig auswählen
Prüfen Sie Aktualisierungsrhythmus, PHP- und WordPress-Kompatibilität, Support, Datenschutz und Deinstallationsverhalten. Testen Sie Änderungen zuerst auf einer Staging-Website und halten Sie einen alternativen Administratorzugang bereit.
Riskante Annahmen vermeiden
Das Verstecken von wp-login.php reduziert automatisiertes Rauschen, ersetzt aber weder Zugriffskontrolle noch 2FA. Auch zusätzlicher Basic-Auth-Schutz kann WordPress-Funktionen oder AJAX-Aufrufe beeinträchtigen und muss gezielt getestet werden.
Sichere Basis
- HTTPS erzwingen.
- Admin-Konten sparsam vergeben.
- Passwortmanager und 2FA einsetzen.
- Login-Anomalien überwachen.
- Unbenutzte Plugins vollständig entfernen.
