een van de medegebruikers van de website met redacteurs rechten, krijgt veelvuldig een mailtje met aanvragen van nieuw wachtwoord. Betreffende account verwijderd en een nieuwe gebruiker met redacteursrechten aangemaakt met ander mailadres , andere naam maar de geschiedenis herhaalt zich± er blijven mailtjes binnenkomen met wachtwoord wijziging. Waar moet ik de fout zoeken? – win 10, firefox, geen password programma oid in gebruik, netjes uitloggen elke keer.
2 reacties aan het bekijken - 1 tot 2 (van in totaal 2)
Heeft diegene zijn lokale omgeving (computer) al eens goed gescand op virussen en malware? Het lijkt erop dat het namelijk éénrichtingsverkeer is, dus dat alleen diegene er last van heeft.
Je kunt voor de time being ook een plugin gebruiken die een recaptcha of andere soort beveiling plaatsen voor je login formulier. Hierdoor kunnen botjes niet meer bij het formulier en dus ook niet de wachtwoord vergeten functie gebruiken.
Wat je kunt doen is op htaccess niveau de wp-admin beschermen door ip blocks. Hierbij is het wel zo dat je mensen niet meer op elke locatie kunt laten inloggen doordat er een ip whitelist draait. Je ip is namelijk gebonden aan een vaste locatie. Een boorbeeld van zo’n script die je in je .htaccess kunt zetten:
AuthUserFile /dev/null AuthGroupFile /dev/null AuthName "WP Admin beveiliging" AuthType Basic <LIMIT GET> order deny,allow deny from all # whitelist gebruiker-1 IP adres allow from xx.xx.xx.xxx # whitelist gebruiker-2 IP adres allow from xx.xx.xx.xxx </LIMIT>
dank voor de reactie, betreffende gebruiker heeft de opdracht gekregen alles te scannen op malware en virussen en het account wordt in ieder geval voor een maand afgesloten ( toch vakantie tijd). Misschien is via de logfiles te achterhalen vanaf welk ip adres de mail verstuurd wordt?
2 reacties aan het bekijken - 1 tot 2 (van in totaal 2)
Het onderwerp ‘mail nieuw wachtwoord aanmaken’ is gesloten voor nieuwe reacties.
