Dezember 2022 Twitter @ItDoorlu

Inhaltsverzeichnis

1 Block Country – Kostenlos WP Plugins für Hackerschutz und SEO
2 Block Country mit WordPress Plugin Defender Security
3 Block Country mit WordPress Plugin iQ Block Country
- 3.1 Menüpunkt von iQ Block Country
4 Block Country mit WordPress Plugin: IP2Location Country Blocker
5 verwandte Fachartikel
6 Andere Themenblöcke bei ItDoor

Block Country – Kostenlos WP Plugins für Hackerschutz und SEO

Bei „Plugins, die als Block Country kategorisiert sind – WordPress“ [LINK] sind nur 4 Plugins aufgeführt. sind nur 4 Plugins aufgeführt. Ich stelle hier 3 Plugins vor, die die Funktion Block Country kostenlos anbieten. Bei Wordfence ist die Funktion Block Country leider kostenpflichtig

Auffällig ist, dass die Block Country Plugins viel weniger aktive Installationen haben als Security Plugins. Siehe Fachartikel „Kostenlose WordPress Plugins für Hackerschutz – ein Vergleich“.

Vielleicht liegt es daran, dass viele Betreiber einer WordPress Website nicht wissen, aus welchen Ländern die Hacker kommen, die ihre Website stören?

Kostenlose Plugins für Besucherstatistik und Redirect/Redirections Plugins und die Webpage AbuseIPDB können Informationen darüber liefern, aus welchen Ländern die Hacker kommen.

Siehe zu Redirect/Redirections Plugins den Fachartikel „Besseres Ranking/mehr Besucher mit Redirect/ion WP Plugins“.

Wann sollte man ganze Länder blocken bzw. sperren?

Sie ahnen es wahrscheinlich schon. Wenn die folgenden Voraussetzungen erfüllt sind:

Das Blockieren von IP-Adressen und IP-Bereichen reicht nicht aus.
Die Begrenzung der Anzahl der Seitenaufrufe erweist sich insgesamt nicht als brauchbar. Siehe für die Begrenzung der der Anzahl der Seitenaufrufe den Fachartikel „Anzahl Seitenaufrufe begrenzen – kostenlose WP Plugins – Hackerschutz/SEO“.
Auch das Blockieren von Hostnamen führt zu keinen befriedigenden Ergebnissen. Siehe für das Blockieren von Hostnamen den Fachartikeln „Hacker über Hostnamen blockieren – Hackerschutz mit WordPress“.

Bei dem, der erwägt, ein ganzes Land auszuschließen, muss die Not mit den Hackern eines Landes also groß sein. Country Block ist dann die Ultimo ratio und die einfachste Methode.

Was hat Block Country mit SEO zu tun

Vielen Hackern geht es gar nicht darum Ihre Website kaputt zu schießen. Es reicht Ihnen aus, wenn sich das Ranking ihrer Website bzw. Ihrer Webpages bei Suchmaschinen wie Google, Bing etc. verschlechtert.

Sie schreiben sich die Finger wund und stellen tolle Informationen ins Internet, die wegen der destruktiven Methoden der Hacker kaum oder gar nicht im Internet gefunden werden.

Wie lässt sich das beobachten, dass Hacker das Ranking Ihrer Website verschlechtern?

Zum Beispiel, wenn bei gleichbleibenden Inhalten die durchschnittliche Position aller Webpages Ihrer Website bei Google Search Console und bei Bing Webmaster immer schlechter wird.

Oder die Zahl der Webpages Ihrer Website, die von Google und/oder Bing indexiert sind, immer weiter schrumpft.

Das ist also auch ein Grund, warum man den Einsatz von Block Country Plugins in Erwägung ziehen sollte. Statt mit der Gießkanne arbeiten Sie dann mit der Keule. Wobei Sie bei dem Plugin IP2Location Country Blocker mittels einer Whitelist die völlige Blockade eines Landes einschränken können.

Die Datenbanken der Block Country Plugins

Damit das Block Country Plugin weiß, welche IP-Adresse welchem Land zuzuordnen ist, braucht das Plugin eine Datenbank. Hier die Datenbanken der 3 Block Country Plugins, die in diesem Fachartikel vorgestellt werden.

WordPress Plugin Q Block Country – GeoLite2 Database
WordPress Plugin Defender Security – GeoLite2 Database
IP2Location Country Blocker – IP2Location LITE DB1 Database mit der Datei IP2LOCATION-LITE-DB1.IPV6.BIN

Welche von den beiden Datenbanken die bessere ist, habe ich nicht getestet. Bei den vielen Ländern und der riesigen Zahl von IP-Adressen, wüsste ich auch nicht wie. Da müsste die Stichprobe schon sehr groß, damit man zu einer verlässlichen Aussage kommen kann.

Zudem ist die Zuordnung von IP-Adressen zu Ländern nicht in Stein gemeißelt. Da es hier im Laufe der Zeit zu Änderungen kommen kann, gibt es bei dem Plugin IP2Location Country Blocker die Möglichkeit, die Datenbank zu aktualisieren (siehe unten).

Wie man die Datenbank in das jeweilige Plugin herunterlädt und wie man sich dafür registriert, wird in diesem Fachartikel nicht erklärt. Da dieser Fachartikel sonst zu lang wird. Er so schon in Word über 20 Seiten. Zudem ich davon überzeugt bin, dass Sie das auch ohne Erklärung hinbekommen.

Block Country mit WordPress Plugin Defender Security

Logo vom WordPress Plugin Defender Security

Dieses Plugin hat 6 eigene Tabellen, die beim Löschen des Plugins gelöscht werden können.

Country Block wird in diesem Plugin Country Blocking genannt.

Bei Benutzung der folgenden Menüfolge gelangen Sie zu der Stelle für Country Block:

Defender-Firewall-IP Banning

Leider sieht man hier nicht die Einstellungsmöglichkeiten für Country Block. In der Hoffnung, dass diese sichtbar werden, nachdem man die Datenbank herunterlädt, habe ich versucht nach Eintragung des license keys von MaxMind die Datenbank herunterzuladen.

Da nach 20 Minuten die Datenbank immer noch nicht heruntergeladen war, hatte ich meinen Test beendet. Zudem das WordPress Plugin Query Monitor meldete: too many requests.

Vielleicht liegt das ja an mir und Sie haben mehr Glück und können dann die Block Country Funktion von Defender mit der von iQ Block Country und IP2Location Country Blocker vergleichen?

Eine der Besonderheiten von dem Plugin Defender ist, dass man mit diesem Plugin kostenlos die Anzahl der Seitenaufrufe (rate limiting) begrenzen kann.

Siehe den Fachartikel „Anzahl Seitenaufrufe begrenzen – kostenlose WP Plugins – Hackerschutz/SEO“.

Block Country mit WordPress Plugin iQ Block Country

Logo vom WordPress Plugin iQ Block Country

Im Augenblick ist diese Plugin kompatibel bis zur WordPress Version 6.0.3

Dieses Plugin hat eine eigene Tabelle, die beim Löschen des Plugins gelöscht wird.

Menüpunkt von iQ Block Country

Wenn sie auf den Menüpunkt iQ Block Country klicken, sehen Sie aufgrund der vielen Registerkarten, dass das Plugin iQ Block Country weit mehr als die Funktion Block Country zu bieten hat.

Registerkarten vom WordPress Plugin iQ Block Country

Die Möglichkeit einzelne Seiten zu blockieren, gibt es bei IP2Location nicht. Das gleiche gilt für Categories, Tags und Post Types. Das kann für Geo Targeting verwendet werden und hat nicht unmittelbar etwas mit Hackerschutz zu tun.

Da es bei diesem Fachartikel in erstere Linie um die Funktion Block Country geht, will ich mich hier auf die Einstellungsmöglichkeiten beschränken, die im Zusammenhang mit der Funktion Block Country stehen.

Registerkarte Home

Statistik

Eine so schöne Grafik wie bei IP2Location Country Blocker, die zeigt, wie viele Besucher aus welchem Land geblockt worden sind (siehe unten), gibt es bei diesem Plugin nicht.

Block Type

So sieht die Feldgruppe Block Type auf der Registerkarte Home aus.

General Settings Teilsicht

So sieht ein Teil der Feldgruppe General Settings auf der Registerkarte Home aus.

Eine Festlegung auf einen Server gibt es bei dem Plugin IP2Location Country Blocker nicht.

Falls die Texte oben auf dem Screenshot zu klein zum Lesen sind:

Number of days to keep logging:

How many days do you want to keep the logging used for the logging tab.

Do not lookup hosts on the logging tab:

On some hosting environments looking up hosts may slow down the logging tab.

Allow tracking:

This sends only the IP address and the number of attempts this ip address tried to login to your backend and was blocked doing so to a central server. No other data is being send. This helps us to get a better picture of rogue countries.

GeoIP API Key:

If for some reason you cannot or do not want to download the MaxMind GeoIP databases you will need an API key for the GeoIP api. You can get an API key from: https://webence.nl/geoip-api/

GeoIP API Key Server Location:

Choose a location closest to your own location.

Europe (Netherlands)

United States – New York, United States – San Francisco, United States – Miami

Registerkarte Frontend Teilsicht 1

Wie Sie sehen, sieht man bei dem Plugin iQ Block Country – im Gegensatz zu dem Plugin Defender – die Einstellungsmöglichkeiten für Block Country, bevor man die Datenbank heruntergeladen hat.

Registerkarte Frontend Teilsicht 2

Auch bei dem Plugin IP2Location Country Blocker kann man einzelne IP-Adressen und IP-Ranges blocken (siehe unten).

Registerkarte Services

Hier eine Teilsicht der Registerkarte Services.

Diese Funktion gibt es bei dem Plugin IP2Location Country Blocker nicht.

Registerkarte Tools

Hier eine Teilsicht der Registerkarte Tools.

Registerkarte Logging

Hier eine Teilsicht der Registerkarte Logging.

Solche detaillierten Informationen gibt es bei bei dem Plugin IP2Location Country Blocker nicht.

Wie die Überschrift „Last blocked visits“ schon vermuten lässt, können sie hier keine Hostnamen pflegen. Sie erfahren lediglich, ob gewisse Hostnamen häufiger abgeblockt worden sind. Schöner wäre es natürlich, wenn man vorab Hostnamen hinterlegt werden könnten, die man blocken kann. So wie das bei Wordfence der Fall ist Siehe den Fachartikel „Hacker über Hostnamen blockieren – Hackerschutz mit WordPress“.

Bei iQ Block Country hat der Hostname nur einen statistischen Wert. Selbst wenn die Hacker, die Ihre Website stören, immer den gleichen Hostnamen hätten – welchen Nutzen haben Sie von dieser Information?

Das ändert aber nichts daran, dass iQ Block Country eines der besseren Security Plugins ist.

Registerkarte Import/Export

So sieht die Registerkarte Import/Export aus.

Falls die Texte zu klein zum Lesen sind:

Export

When you click on Backup all settings button a backup of the iQ Block Country configuration will be created.

After exporting, you can either use the backup file to restore your settings on this site again or copy the settings to another WordPress site.

Import

Click the browse button and choose a zip file that you exported before.

Press Restore settings button, and let WordPress do the magic for you.

Export- und Importmöglichkeiten konnte ich bei dem Plugin IP2Location Country Blocker nicht finden.

Block Country mit WordPress Plugin: IP2Location Country Blocker

Logo vom WordPress Plugin IP2Location Country

Nach rund 3 Jahren ist die Anzahl der aktiven Installation auf über 20.000 gestiegen. Das bedeutet, dass es einen zunehmenden Bedarf an der Funktion Country Block gibt.

Dieses Plugin hat 1 eigene Tabelle, die beim Löschen des Plugins gelöscht wird.

Menü vom WordPress Plugin Country Blocker

Das ist das Menü vom WordPress Plugin Country Blocker.

Im Gegensatz zu den Plugins Defender Security und iQ Block Country beschränkt sich dieses Plugin im Wesentlichen auf die Funktion Block Country.

Falls Sie sich für das Plugin Country Blocker entscheiden sollten, wäre es auf Grund der Spezialisierung dieses Plugins angebracht, zusätzlich ein Firewall-Plugin einzusetzen.

Siehe dazu den Fachartikel „Firewall – kostenlose WP Plugins-Hackerschutz-SEO“.

Menüpunkt/Registerkarte Settings – Datenbank Optionen

Das sind die Datenbank Optionen bei dem Menüpunkt Settings.

IP2Location Country Blocker Datenbank Optionen

Menüpunkt/Registerkarte Settings – Datenbank aktualisieren

Hier können Sie die Datenbank von IP2Location Country Blocker aktualisieren.

IP2Location Country Blocker Datenbank aktualiseren

Wie Sie sehen, ist die Datenbank von IP2Location Country Blocker ziemlich alt. Daher klicke ich am 6. November 2022 auf den Button „Update Database Anschließend har die Datenbank dieses Datum:

IP2Location Country Blocker mit aktualisierter Datenbank

Wie Sie sehen, ist nun die Datenbank wesentlich aktueller. Das ist deswegen von Bedeutung, weil sich die Zuordnung von IP-Adressen zu einem Land im Laufe der Zeit ändern kann.

.Beispiele:

Sie blocken Land A. Einige der IP-Adressen werden Land B zugeordnet. Wenn Sie die Datenbank nicht aktualisieren, blockieren Sie aus Versehen IP-Adressen von Land B.

Sie blocken Land „A“. Einige der IP-Adressen von Land „B“ werden Land A zugeordnet. Wenn Sie die Datenbank nicht aktualisieren, blockieren Sie nicht die neuen IP-Adressen von Land A.

Menüpunkt/Registerkarte Frontend – Länder blocken

Hier können Sie also Länder blocken.

Registerkarte Frontend Ländergruppen oder Länder ausschließen

Wie Sie sehen, können Sie auch eine Ländergruppe ausschließen.

Wenn Sie sich gegen eine Ländergruppe entscheiden, können Sie trotzdem mehr als ein Land ausschließen.

Registerkarte Frontend Beispiel für den Ausschluss von 2 Ländern

Ich habe jetzt als Beispiel die ersten zwei Länder im Alphabet ausgewählt. Folglich ist das keine Empfehlung, diese beiden Länder auszuschließen.

Das Häkchen bei „Enable Frontend Blocking“ ist übrigens eine Voreinstellung von IP2Location Country Blocker.

Mein Test der kostenlosen Version 2.19.6 [also nicht Version 2.19.7 (Tested with WordPress 5.3.2.)] von IP2Location Country Blocker ergab, dass der Ausschluss eines Landes in über 90 % der Fälle funktioniert hat.

Menüpunkt/Registerkarte Frontend – Other Settings

Dies sind die Einstellungsmöglichkeiten und Voreinstellungen bei der Feldgruppe „Other Settings“.

Other Settings WordPress Plugin IP2Location Country Blocker

In der Blackliste und in der Whiteliste können Sie die die IP-Ranges auch nach dem folgenden Muster eintragen:

92.205.22.*

65.108.*.*

20.*.*.*

Mneüpunkt/Registerkarte Statistic beim Plugin Country Blocker

Die Statistiken können Sie übrigens auch benutzen, um zu kontrollieren, ob sich die Anzahl der Besucher eines Landes signifikant reduziert hat. Falls ja, können Sie in Erwägung ziehen, dieses Land wieder freizuschalten.

Hier ein Beispiel, wie die Grafik für ein ausgeschlossenes Land aussehen kann.

Country Blocker Flächendiagramm: Abgewiesene Besuicher in einem Zeitraum

Wie Sie sehen, ist das eine recht einfache Grafik, die aber für meine Zwecke ausreicht. Oben in dem schwarzen, gerundeten Kästchen gibt es auch etwas Text zu dieser Grafik. In diesem Beispiel lautet der Text: „2019-12-23 Frontend: 164“.

In diesem Beispiel wurden also insgesamt 164 Besucher über mehrere Tage hinweg eines ausgeschlossenen Landes abgewiesen.

Darüber hinaus bietet die Registerkarte Statistic beim Plugin Country Blocker ein Kreisdiagramm an.

Hier ein Testbeispiel:

Kreisdiagramm: Abgewiesene Besucher pro Land

Die Reihenfolge der Länder oben richtet sich nach der Zahl der abgewiesenen Besucher. Somit hatte Germany die am wenigsten abgewiesenen Besucher.

Damit das Kreisdiagramm übersichtlicher wird, können Sie bei diesem Kreisdiagramm die Länder mit einer hohen Zahl von abgewiesenen Besuchern ausschließen.

Beispiel: Sie klicken oben links auf den hellgrünen Balken neben „United States“. Die 500 abgewiesenen Besucher der USA erscheinen dann nicht mehr im Kreisdiagramm.

Achtung!

Das Land Germany wurde nicht als Land blockiert. Aber auf Grund der Blockade einer speziellen IP-Adresse oder wegen der Blockade durch einen IP-Adressen Range wurde ein Besucher aus Deutschland abgewiesen.