Magento 2 Brute Force Schutz: Login-Angriffe ausbremsen
SKU: BRUTEFORCEPROTECTION1
- Fehlversuche je IP-Adresse und Konto zählen
- Gestaffelte Sperrzeiten für Kunden und Admin
- Mail an Sicherheitsteam, optional an Kunden
- Sperren im Admin einsehen, aufheben, Ausnahmen pflegen
Einmaliger Kauf · inkl. 12 Monate Updates · zzgl. MwSt.
Magento 2 Brute Force Schutz für Kunden-Login und Admin
Der Magento 2 Brute Force Schutz von Mironsoft zählt fehlgeschlagene Anmeldungen und sperrt Angreifer, bevor sie ein Passwort erraten. Er arbeitet sowohl für Kunden-Konten im Shop als auch für den Admin-Bereich, zählt nach IP-Adresse und nach Benutzerkonto und verlängert die Sperrzeit bei wiederholten Versuchen. Sie legen Schwellen, Zeitfenster und Benachrichtigungen im Backend fest und können Sperren jederzeit von Hand aufheben.
Zähler je IP und Konto
Fehlversuche werden pro Adresse und pro Benutzername gezählt, damit weder Einzelangriffe noch verteilte Angriffe durchrutschen.
Gestaffelte Sperrzeiten
Die erste Sperre dauert kurz, jede weitere wird länger, bis zu einem Höchstwert, den Sie festlegen.
Kunden und Admin
Eigene Schwellen für Kunden-Login und Admin-Login, jeweils mit eigener Meldung.
Benachrichtigung
Mail an das Sicherheitsteam bei Sperren des Admin oder bei auffälligen Häufungen, optional auch an den Kunden.
Keine Kontoverrätselung
Die Fehlermeldung bleibt immer gleich, egal ob das Konto existiert, damit niemand Adressen ausspähen kann.
Freigabe im Admin
Sperren einsehen, einzelne Einträge aufheben und vertrauenswürdige Adressen von der Zählung ausnehmen.
Warum ein Magento 2 Brute Force Schutz auch bei starken Passwörtern sinnvoll ist
Angreifer probieren Anmeldedaten automatisiert durch, häufig mit Listen aus fremden Datenlecks. Viele Kunden verwenden dasselbe Passwort in mehreren Diensten, und ein einziger Treffer genügt für einen Kontozugriff mit gespeicherten Adressen und Bestellungen. Magento bringt eine einfache Sperre pro Konto mit, die aber verteilte Versuche von vielen Adressen nur eingeschränkt erfasst.
Ein Magento 2 Brute Force Schutz betrachtet beide Seiten: wie oft eine Adresse scheitert und wie oft ein Konto angegriffen wird. Er bremst Angriffe aus, ohne echte Kunden dauerhaft auszusperren, und gibt dem Team einen Überblick, was gerade passiert.
Magento 2 Brute Force Schutz: Zähler, Zeitfenster und Schwellen einstellen
Beim Magento 2 Brute Force Schutz legen Sie fest, wie viele Fehlversuche in welchem Zeitfenster zulässig sind, getrennt für Kunden und Admin. Beispiel: fünf Versuche in zehn Minuten pro Adresse, zehn pro Konto. Danach greift die Sperre. Erfolgreiche Anmeldungen setzen den Zähler zurück. Die Zähler liegen in einer eigenen Tabelle, die automatisch aufgeräumt wird, damit sie nicht anwächst.
- Schwellen getrennt für Kunden und Admin
- Zeitfenster und Zähler je IP und Konto
- Erfolgreiche Anmeldung setzt zurück
Gestaffelte Sperren: kurz beginnen, bei Wiederholung verlängern
Die erste Sperre dauert zum Beispiel fünf Minuten, die zweite fünfzehn, die dritte eine Stunde. So trifft ein Tippfehler den Kunden kaum, während ein Bot immer länger wartet. Sie bestimmen Startdauer, Faktor und Höchstdauer. Bei einer aktiven Sperre sieht der Besucher eine freundliche Meldung mit der Restzeit, ohne zu erfahren, ob das Konto wirklich existiert.
- Startdauer, Faktor und Höchstdauer einstellbar
- Freundliche Meldung mit Restzeit
- Gleiche Antwort für vorhandene und fremde Konten
Benachrichtigungen an Team und Kunden bei auffälligen Versuchen
Das Sicherheitsteam erhält eine Mail, wenn ein Admin-Konto gesperrt wird oder die Zahl der Sperren in einer Stunde einen Wert überschreitet. Kunden können eine Mail bekommen, wenn ihr Konto gesperrt wurde, mit dem Hinweis, das Passwort zu ändern. Die Mailvorlagen pflegen Sie je Store View. Doppelte Meldungen werden zusammengefasst, damit das Postfach nicht überläuft.
- Mail an Sicherheitsteam einstellbar
- Hinweis-Mail an Kunden optional
- Zusammenfassung statt Mailflut
Sperren im Admin einsehen, aufheben und Ausnahmen pflegen
Die Übersicht des Magento 2 Brute Force Schutz listet aktive und vergangene Sperren mit Adresse, Konto, Zeitpunkt und Zahl der Versuche. Einzelne Sperren heben Sie mit einem Klick auf, etwa wenn ein Kunde telefonisch Hilfe sucht. Vertrauenswürdige Adressen, zum Beispiel das Büro oder ein Testsystem, nehmen Sie von der Zählung aus. IP-Adressen sind personenbezogene Daten, die Aufbewahrung stellen Sie ein, die rechtliche Prüfung liegt beim Shopbetreiber.
- Übersicht aktiver und vergangener Sperren
- Aufheben mit einem Klick
- Ausnahmen für vertrauenswürdige Adressen
Wo der Magento 2 Brute Force Schutz im Alltag hilft
Typische Situationen, in denen gezähltes Scheitern Konten schützt.
Credential Stuffing
Ein Bot probiert gestohlene Anmeldedaten aus fremden Datenlecks bei Ihnen durch. Nach wenigen Fehlversuchen läuft er in die Sperre und verliert Tempo.
Angriffe auf den Admin
Der Admin-Login wird nachts mit Passwortlisten beschossen. Die Magento 2 Brute Force Schutz Sperre greift schnell, und das Team erhält eine Mail.
Kunden mit vergessenem Passwort
Tippfehler führen zu kurzen Sperren statt dauerhafter Aussperrung. Der Support hebt eine Sperre bei Bedarf sofort auf.
Verteilte Angriffe
Viele Adressen versuchen dasselbe Konto. Der Zähler je Konto bremst sie, auch wenn jede einzelne Adresse nur wenige Versuche macht.
Magento 2 Brute Force Schutz: ohne und mit Modul im Vergleich
Der Unterschied zur einfachen Konto-Sperre des Standards.
| Thema | Ohne Modul | Mit Mironsoft Brute Force Protection |
|---|---|---|
| Zählung | Nur pro Konto | Pro IP-Adresse und pro Konto |
| Sperrdauer | Feste Dauer | Gestaffelt, bei Wiederholung länger |
| Benachrichtigung | Keine | Mail an Team und optional Kunden |
| Ausnahmen | Nicht vorgesehen | Vertrauenswürdige Adressen |
| Übersicht | Keine | Liste mit Aufheben im Admin |
So richten wir den Magento 2 Brute Force Schutz für Sie ein
Der Ablauf nach Ihrer Beauftragung.
Abstimmung
Sie nennen uns Ihre Wunschwerte für Versuche, Zeitfenster und Sperrdauer sowie die Empfänger der Meldungen.
Installation
Wir installieren das Modul, schalten den Magento 2 Brute Force Schutz für Kunden und Admin ein und passen die Meldungstexte an.
Ausnahmen
Wir tragen Ihre Büroadressen und Testsysteme als Ausnahmen ein, damit Ihr Team nicht versehentlich gesperrt wird.
Test
Wir lösen Fehlversuche aus und prüfen Zähler, Staffelung, Mails und das Aufheben im Admin.
Übergabe
Ihr Team erhält eine Einweisung in die Übersicht und in den Umgang mit gesperrten Kunden.
Abgrenzung zu Google reCAPTCHA, Security Suite und IP-Freigabe
Google reCAPTCHA stellt eine Prüfung, ob ein Mensch das Formular ausfüllt, und belästigt dabei jeden Besucher. Der Brute-Force-Schutz greift erst nach Fehlversuchen und ist für echte Kunden unsichtbar. Die Security Suite bündelt allgemeine Maßnahmen, und die Admin-IP-Freigabe begrenzt den Zugang nach Herkunft. Der Magento 2 Brute Force Schutz ergänzt diese Bausteine um die Zählung von Fehlversuchen.
Alle Module lassen sich kombinieren. Die Verwaltung im Admin kommt ohne zusätzliche JavaScript-Bibliothek aus, und im Hyvä-Frontend ändert sich nur die Fehlermeldung.
Kein Download, sondern persönliche Einrichtung
Der Magento 2 Brute Force Schutz ist hier nicht als fertige Download-Datei zum Selbst-Installieren gelistet. Der Kauf ist eine Beauftragung: Wir melden uns nach dem Kauf, installieren das Modul in Ihrem Shop und stimmen Schwellen, Sperrzeiten und Mails gemeinsam mit Ihnen ab.
Häufige Fragen
Alles Wichtige zu Zählern, Sperrzeiten, Meldungen und zum Ablauf des Kaufs.
Wie kann ich in Magento 2 den Login vor Brute-Force-Angriffen schützen?
Gilt der Schutz für Kunden und für den Admin?
Kann ein echter Kunde dauerhaft ausgesperrt werden?
Verrät die Fehlermeldung, ob ein Konto existiert?
Was unterscheidet das Modul von Google reCAPTCHA?
Wie werden Sperren aufgehoben?
Funktioniert der Magento 2 Brute Force Schutz mit Hyvä?
Wer erhält Benachrichtigungen?
Was geschieht mit den gespeicherten IP-Adressen?
Kann ich das Modul selbst herunterladen und installieren?
Zuletzt angesehene Artikel
Magento 2 Brute Force Schutz – Mironsoft Brute Force Protection