Henning Uhle

Es kommt ja immer wieder vor, dass sich halbseidene Internetnutzer in einem Blog anmelden wollen. Ich vermute einfach mal, dass da auch Hacker dabei sind, die über eine automatisierte Methode versuchen, Administrator-Zugriff auf einen Blog zu erlangen. Was dann passieren kann, kann sich vermutlich jeder Betreiber einer Webseite selbst denken.

Ich hatte in der Vergangenheit – es ist schon einige Zeit her – immer wieder das Problem, dass jemand versuchte, sich an meiner Webseite mit dem Konto „admin“ anzumelden. Ich habe dann versucht, die Sache in den Griff zu bekommen, indem ich mit einem Plugin die Anmeldeversuche begrenzt habe.

Derlei Plugins gibt es einige. Wirksame Plugins sind u.a. der „User Locker“, der nach einer konfigurierten Anzahl von fehlgeschlagenen Anmeldeversuchen das Konto einfach mal sperrt und den Administrator informiert, oder „Limit Login Attempts“, das nach einer vorgeschriebenen Anzahl ungültiger Versuche in einem bestimmten Zeitraum die IP-Adresse, von der die Versuche stammen, blockiert.

Damit gingen die fehlerhaften Anmeldeversuche schon einmal drastisch zurück. Aber ich wollte ja, dass es gar nicht soweit kommt, dass der Administrator erst wieder freigeschaltet werden muss. Ich habe festgestellt, dass es sich einzig und allein um das Konto „admin“ handelt.

Man achtet ja nicht gleich drauf, aber das Konto ist eine Standard-Vergabe von WordPress höchst selbst. In den Benutzern der WordPress-Installation taucht der auch auf. Dort kann aber keine Änderung getätigt werden. Aber man sollte unbedingt den „admin“ umbenennen. Und sei es auf „Rumpelstilzchen“. Wie macht man das?

Im Allgemeinen sollte bekannt sein, wie der MySQL-Server, die Datenbank und die Login-Daten lauten. Man meldet sich also mit diesen Daten an PHPMyAdmin an. Dann verbindet man sich zur Datenbank und sucht dort die Tabelle „users“. In dieser sollte man die Spalte „user_login“ finden, in der dann eben auch das Konto „admin“ auftauchen sollte. Und dieses „admin“ kann man ganz einfach in irgendetwas anderes ändern, eben z.B. in das „rumpelstilzchen“.

Nach dem Speichern ist es nur noch möglich, sich mit dem neuen Anmeldenamen anzumelden. Also statt „admin“ gehört dann das „rumpelstilzchen“ in das Feld „Benutzername“ im Anmeldebildschirm.

Wichtiger Hinweis:

Die Änderungen in den Datensätzen der MySQL-Datenbank sollten Sie nur durchführen, wenn Sie sich sicher genug fühlen. Andernfalls holen Sie sich Hilfe. Und ändern Sie nichts an der Datenbank, ohne vorher ein Backup anzufertigen. Das geht im Normalfall direkt im PHPMyAdmin oder man nutzt ein Hilfsmittel wie den MySQL Dumper.