{"id":228,"date":"2026-08-08T12:48:00","date_gmt":"2026-08-08T10:48:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=228"},"modified":"2026-07-05T22:57:05","modified_gmt":"2026-07-05T20:57:05","slug":"absicherung-von-wordpress-logins-wp-admin-captcha","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/wordpress-hacks-de\/absicherung-von-wordpress-logins-wp-admin-captcha\/","title":{"rendered":"Absicherung von WordPress-Logins: WP Admin Captcha"},"content":{"rendered":"\n

Die Sicherung der WordPress-Anmeldeseite (wp-login.php<\/code>) ist ein grundlegender Schritt, um eine Webseite vor b\u00f6sartigen Aktivit\u00e4ten zu sch\u00fctzen. Automatisierte Bots scannen das Internet st\u00e4ndig nach Schwachstellen und versuchen durch Brute-Force-Angriffe, unbefugten Zugriff zu erlangen. Das Plugin WP Admin Captcha<\/strong> bietet eine effiziente und leichtgewichtige L\u00f6sung, indem es Google reCAPTCHA v2 direkt in die Anmeldeoberfl\u00e4che integriert.<\/p>\n\n\n\n

Funktionsweise<\/h3>\n\n\n\n

Das Plugin greift in den Authentifizierungsprozess ein, bevor ein Benutzer eingeloggt wird. Es f\u00fcgt das bekannte “Ich bin kein Roboter”-Kontrollk\u00e4stchen zum Anmeldebildschirm hinzu, das eine manuelle Interaktion erfordert, um sicherzustellen, dass die Anmeldung von einem Menschen und nicht von einem Skript stammt. Beim Absenden des Formulars sendet das Plugin eine Anfrage an die Verifizierungsserver von Google. Der WordPress-Authentifizierungsprozess wird erst fortgesetzt, wenn Google den erfolgreichen Abschluss der Herausforderung best\u00e4tigt.<\/p>

\n\"Login-Anfrage\n
Das Plugin h\u00e4rtet nicht die Passwortpr\u00fcfung, es verlegt die Entscheidung davor: Nur eine gel\u00f6ste Aufgabe bringt die Anfrage \u00fcberhaupt bis zur WordPress-Anmeldung.<\/figcaption>\n<\/figure>\n\n\n\n\n

Hauptmerkmale<\/h3>\n\n\n\n