Wordpress-Security

Redaktionelle Ergänzung vom 7. September 2026. Die ursprüngliche Diskussion bleibt als Archivbeitrag erhalten.

Einordnung: Bot-Sperren mit realen Anfragen abgleichen

Der Thread behandelt unter anderem Sperrlisten in der Webserver-Konfiguration. Ein User-Agent-Text lässt sich frei angeben und ist deshalb kein verlässlicher Identitätsnachweis. Eine Regel, die nur auf einer Zeichenfolge beruht, kann unerwünschte Anfragen übersehen oder erwünschte Werkzeuge blockieren.

Prüfen Sie an eigenen Zugriffsprotokollen, welche Pfade, Häufigkeiten und Antwortcodes tatsächlich auffallen. Testen Sie eine neue Regel zunächst mit nachvollziehbaren Beispielen und behalten Sie legitime Formulare, Suchmaschinenabrufe und Monitoring im Blick. Bot-Filter sind eine begrenzte Maßnahme und ersetzen weder Erweiterungsupdates noch den Schutz administrativer Konten. Alte Listen sollten nicht ungeprüft in eine heutige Konfiguration kopiert werden.