Habe gerade über den Twitter-Hack gelesen, die Promi-Accounts wurden ganz simpel mittels Bruteforce geknackt.
Wörterbuch nehmen und einfach mal auf gut Glück probieren, ob ein Passwort im Wörterbuch zu finden ist – mit Erfolg, wie man sieht.
Und zwar auch, weil Twitter beliebig oft einen Login-Versuch zulässt.

An was erinnert das? Richtig, WordPress.

WordPress stellt auch nirgendwo von Haus aus ein Log bereit “327 fehlgeschlagene Logins”, geschweige denn blockt eine IP nach X falschen Versuchen.
Ich war neugierig und habe mein Apache-Log im Schnellflug analysiert… Erstaunlicherweise gab es in den letzten 3 Monaten nur eine handvoll Login-Versuche, die ich nicht mir selbst zuordnen konnte. Hätte in der Tat mit deutlich mehr gerechnet…

In dem Zusammenhang – ihr habt doch hoffentlich alle den admin-Account gelöscht, der von Haus aus bei WordPress dabei ist? Und einen neuen angelegt, dessen Name != euer Name ist? Gut, sehr gut!
Denn Benutzername und Passwort raten, ist schon deutlich schwieriger…