Guten Tag, ich versuche die beiden Dateien wp-login.php und xmlrpc.php via httpd.conf zu schützen (ID=544). Das klappt aber nicht. zu 1: wp-login.php Eintrag entsprechend erfolgt wie beschrieben. Ich komme aber weiterhin direkt auf WordPress-Login Panel. Ergänzend dazu: Das Verfahren als solches klappt, da ich ein Verzeichnis (außerhalb von Wordpress) mit diesem Verfahren schütze und dies auch in diesem Zusammenhang extra noch einmal getestet habe. Beim Aufruf einer Datei in diesem Verzeichnis kommt direkt das Anmeldefenster für UID/PW. Generell klappt also das Verfahren. zu 2: xmlrpc.php Ebenso eingetragen wie beschrieben. Ich denke aber, dass dieser Schutz auch nicht wirkt, da ich im WP-Dashboard (SecurityPlugin) Zugriffsversuche erhalte, die abgewehrt wurden. Die dürften da ja eigentlich nicht auftauchen, wenn der Schutz bereits auf der httpd.conf Seite erfolgt wäre. Ich habe zwei Dinge im Verdacht, kann das aber nicht verifizieren: 1. ggf. die bei WP-Installation automatisch generierte .htaccess Datei im WP-Verzeichnis2. Eine Weiterleitung der Domain auf das Wordpress-Verzeichnis Der Punkt 2 scheint mir am wahrscheinlichsten, da das Verfahren mit PW-Schutz ja für ein Verzeichnis außerhalb Wordpress problemlos funktioniert. Falls jemand eine Idee hat, was das Problem sein könnte bzw. welche Möglichkeiten ich habe um die Ursache lokalisieren zu können, wäre ich für Hilfe dankbar. Grüße Michael

Hallo @tws_snoopy Ich habe mir das Ganze mal mit einem Kollegen genauer angeschaut. Es wurde alles richtig gemacht, es war nur noch nicht umgesetzt. Mit apachectl reload aus https://homepagecenter.telekom.de/index.php?id=277 wurden die Änderungen jetzt umgesetzt.Aktuell haben wir dazu gerade einen Störungseintrag, hier nachzulesen: https://homepagecenter.telekom.de/index.php?id=stoerungen-und-fehlerInteressant wäre noch, wann genau die Änderungen gemacht wurden und ob das jetzt wirklich mehrere Tage nicht übernommen wurde oder in welchem Zeitraum ungefähr?Danke schon mal für die Rückmeldung & ein schönes Wochenende.Nadine H.

@tws_snoopy Guten Abend Michael,folgende Rückmeldung habe ich nun von meinem Kollegen bekommen:Tatsächlich ist es so, dass damit interne Zugriffe auf die wp-login.php auf den Fehler 401 laufen. Wahrscheinlich könnte man das einfach ignorieren, es sind zumindest keine Einschränkung bekannt. Besser wäre es aber, den internen Zugriff zu erlauben. Der Kollege hat den Artikel https://homepagecenter.telekom.de/index.php?id=544 etwas angepasst, schaue doch bitte einmal dort.Mit dem zusätzlichen Eintrag 'Require host hosting.telekom.de' werden Zugriffe, die vom Server selbst kommen, zugelassen. Damit ist bei seinem Test auch nicht mehr der Hinweis im Dashboard.Vielen Dank noch für deinen Hinweis. Lieben Gruß & schönen Abend noch.Nadine H.

Telekom hilft Community

Telekom Business Community

Private customers

Telekom Shops

Contact

dedmasai

1 Sterne Mitglied

Summary

Registered Since

6 years ago

Last Visit

Posted Posts

Accepted Solutions

Likes Received

Highlights

Best posts

Fritzbox 7x90 hinter Speedport Hybrid incl. DynDNS, Fernzugang und Webserver

470

Sammelthread: Juli Update MR 201/ MR 401 / MR 601 - Petition Zurück-Taste wieder mit „PrevChannel“ belegen

468

Geburtstagsgeschenk Persönlicher Geschenk-code www.telekom.de/ihr -geschenk

308

Social Media

Imprint Data protection General terms and conditions Product information sheet Consumer information Protection of minors Cancellation Terms of Use Netiquette