So beheben Sie, dass Limit Login Attempts Reloaded keine E-Mails sendet

Sendet Limit Login Attempts Reloaded keine E-Mails? Diese Sperrbenachrichtigungen informieren Sie darüber, dass jemand versucht, in Ihre Website einzubrechen.

Das Plugin leistet hervorragende Arbeit bei der Abwehr von Brute-Force-Angriffen. Es ist jedoch auf die E-Mail-Konfiguration Ihrer Website angewiesen, um seine Benachrichtigungen zu senden. Dort gehen die Dinge oft schief.

In diesem Leitfaden zeige ich Ihnen, wie Sie diese Benachrichtigungen wieder in Ihren Posteingang bekommen.

Beheben Sie jetzt Ihre WordPress-E-Mails

Warum Limit Login Attempts in WordPress?

Hacker versuchen manchmal, in WordPress-Websites einzubrechen, indem sie sich immer wieder anmelden.

Die meisten verwenden Software, die innerhalb von Minuten Tausende von Benutzer- und Passwortkombinationen ausprobiert. Das ist ein Brute-Force-Angriff.

Das Plugin Limit Login Attempts Reloaded zählt fehlgeschlagene Anmeldungen von jeder IP-Adresse. Nach zu vielen Versuchen sperrt es diesen Besucher aus.

Hier sind die E-Mails, die das Plugin von Ihrer Website sendet:

• Sperrbenachrichtigungen: eine E-Mail „Login von [IP] blockiert“, wenn eine IP-Adresse gesperrt wird.
• E-Mail-Zusammenfassungen: optionale tägliche, wöchentliche oder monatliche Zusammenfassungen der Sperrungen.
• 2FA-Codes: Einmalige Anmeldecodes, wenn Sie die 2FA des Plugins aktivieren.
• Test-E-Mail: Wird von der Einstellungsseite gesendet, wenn Sie auf die Testschaltfläche klicken.

Alle 4 werden über die integrierte wp_mail()-Funktion von WordPress gesendet. Wenn Ihre Website also keine E-Mails senden kann, kommt keine davon an.

Die 2FA-Codes sind am wichtigsten. Wenn sie nicht ankommen, können Sie sich selbst von Ihrer eigenen Website aussperren.

Wenn Sie diese E-Mails nicht erhalten, beheben die folgenden Schritte das Problem.

So beheben Sie, dass Limit Login Attempts Reloaded keine E-Mails sendet

Limit Login Attempts Reloaded sendet seine Sperrbenachrichtigungen, Zusammenfassungen und 2FA-Codes über die wp_mail()-Funktion von WordPress. Viele Webhoster blockieren diese E-Mails oder authentifizieren sie nicht, sodass die E-Mails nie ankommen.

Um dies zu beheben, überprüfen Sie zuerst die Einstellungen Notify on lockout des Plugins. Senden Sie dann die E-Mails Ihrer Website über einen SMTP-Anbieter mit WP Mail SMTP.

Schritt 1: Überprüfen Sie Ihre Limit Login Attempts Reloaded-Einstellungen

Lassen Sie uns zuerst sicherstellen, dass das Plugin Sperrbenachrichtigungen an die richtige Adresse sendet.

Bevor Sie beginnen, benötigen Sie:

• Admin-Zugang: ein Administrator-Login für Ihre WordPress-Website.
• Das Plugin: Limit Login Attempts Reloaded installiert und aktiv.

Melden Sie sich in Ihrem WordPress-Dashboard an. Gehen Sie im linken Menü zu Limit Login Attempts » Settings.

In Limit Login Attempts Reloaded 3.3 befinden sich die E-Mail-Einstellungen unter App Settings. Scrollen Sie zu diesem Abschnitt und öffnen Sie Local App, falls er eingeklappt ist.

Die erste Zeile ist Notify on lockout. Hier ist, was Sie überprüfen sollten:

• E-Mail an: Stellen Sie sicher, dass dieses Feld aktiviert ist. Wenn es deaktiviert ist, sendet das Plugin überhaupt keine Sperr-E-Mails.
• E-Mail-Adresse: Es ist mit der Admin-E-Mail-Adresse Ihrer Website vorausgefüllt. Ersetzen Sie sie, wenn Sie Benachrichtigungen an eine andere Adresse senden möchten.
• nach [N] Sperrungen: Wie viele Sperrungen erfolgen, bevor Ihre erste E-Mail gesendet wird. Der Standardwert ist 3.

Beachten Sie, dass der Auslöser Sperrungen sind, nicht fehlgeschlagene Anmeldungen. Mit den Standardeinstellungen erfordert jede Sperrung 4 fehlgeschlagene Versuche.

Die erste E-Mail wird also nach 12 fehlgeschlagenen Anmeldungen von derselben IP-Adresse gesendet. Die wordpress.org-Liste des Plugins empfiehlt, diese Standardwerte beizubehalten.

Deshalb erhalten Sie keine E-Mail für ein einzelnes falsches Passwort. Das ist normal.

Klicken Sie auf Einstellungen speichern, wenn Sie etwas geändert haben.

Klicken Sie nun auf Test-E-Mail-Benachrichtigungen. Sie sollten „Test-E-Mail wurde gesendet!“ sehen.

Überprüfen Sie dann Ihren Posteingang auf eine E-Mail mit dem Betreff LLAR Security Notifications [TEST].

Wenn der Test nie ankommt, sind Ihre Einstellungen in Ordnung. Das Problem liegt darin, wie Ihre Website E-Mails sendet, und das werden wir als Nächstes beheben.

Schritt 2: Installieren Sie das WP Mail SMTP Plugin

Als Nächstes installieren wir das Plugin WP Mail SMTP auf Ihrer Website.

Standardmäßig sendet WordPress E-Mails über den Server Ihres Webhosts. Posteingangs-Anbieter blockieren diese E-Mails oft oder senden sie in den Spam-Ordner, da sie nicht authentifiziert sind.

WP Mail SMTP sendet sie stattdessen über einen ordnungsgemäßen E-Mail-Anbieter. Das fügt die Authentifizierung hinzu, nach der Posteingangs-Anbieter suchen.

Das behebt Ihre Sperrungsbenachrichtigungen. Es behebt auch Ihre Kontaktformular-E-Mails, WooCommerce-Bestellbenachrichtigungen und Wordfence-Warnungen.

Sie können mit der kostenlosen Version beginnen. Gehen Sie zu Plugins » Plugin hinzufügen, suchen Sie nach „WP Mail SMTP“ und klicken Sie auf Jetzt installieren.

Für WP Mail SMTP Pro melden Sie sich bei Ihrem WP Mail SMTP-Konto an. Laden Sie die Zip-Datei vom Tab Downloads herunter.

Gehen Sie dann zu Plugins » Plugin hinzufügen und klicken Sie auf Plugin hochladen. Wählen Sie die Zip-Datei aus und klicken Sie auf Jetzt installieren.

Wenn Sie Hilfe benötigen, sehen Sie sich diese Anleitung zur Installation eines WordPress-Plugins an.

Klicken Sie auf Aktivieren, sobald es installiert ist. Der Einrichtungsassistent wird sofort geöffnet.

Wenn Sie hier pausieren möchten, können Sie ihn später neu starten. Gehen Sie zu WP Mail SMTP » Einstellungen und klicken Sie auf Einrichtungsassistent starten.

Schritt 3: Richten Sie Ihren E-Mail-Dienst ein

Lassen Sie uns nun den Einrichtungsassistenten ausführen. Er verbindet Ihre WordPress-Website mit einem E-Mail-Anbieter.

Klicken Sie auf Los geht’s, um zu beginnen.

Als Nächstes sehen Sie den Bildschirm Wählen Sie Ihren SMTP-Mailer. SendLayer steht als Empfohlene Option ganz oben.

Die Schaltfläche Schnellverbindung richtet ihn für Sie ein.

Sind Sie sich nicht sicher, was Sie wählen sollen? Hier sind ein paar Tipps:

• Viel besuchte Websites: SendLayer, SMTP.com und Brevo (ehemals Sendinblue) bewältigen große Volumina gut.
• Kleine Websites: Ein Gmail- oder Google Workspace-Konto funktioniert gut. Sie können sogar eine Gmail-Aliasadresse verwenden, um Ihre WordPress-E-Mails zu senden.
• Andere SMTP: Verbinden Sie jeden SMTP-Server, auf den Sie Zugriff haben. Einige Anbieter begrenzen, wie viele E-Mails Sie senden können.

Amazon SES, 365 / Outlook und Zoho Mail benötigen WP Mail SMTP Pro.

Unser vollständiger Leitfaden zu E-Mail-Anbietern vergleicht die Vor- und Nachteile jedes einzelnen.

Nachdem Sie einen Mailer ausgewählt haben, öffnen Sie dessen Einrichtungsdokumentation. Sie führt Sie durch die Schritte auf der Seite des Anbieters:

• SendLayer
• SMTP.com
• Brevo
• Amazon SES
• Elastic Email
• Google Workspace / Gmail
• Mailgun
• Mailjet
• MailerSend
• Mandrill
• Microsoft 365 / Outlook.com
• Postmark
• Erneut senden
• SendGrid
• SMTP2GO
• SparkPost
• Zoho Mail
• Anderer SMTP

Möchten Sie mehr als einen Mailer? Sobald der Assistent abgeschlossen ist, können Sie zusätzliche Verbindungen hinzufügen.

Wählen Sie dann eine Backup-Verbindung und richten Sie Smart Routing ein. Dies sind Pro-Funktionen.

Für Sperrbenachrichtigungen lohnt sich eine Backup-Verbindung. Wenn Ihr Haupt-Mailer während eines Angriffs ausfällt, wird die Benachrichtigung trotzdem versendet.

Wenn Sie auf der Seite Ihres Anbieters fertig sind, kehren Sie hierher zurück, um die E-Mail-Protokollierung zu aktivieren.

Schritt 4: E-Mail-Protokollierung aktivieren (Optional)

Mit WP Mail SMTP Pro würde ich detaillierte E-Mail-Protokolle aktivieren. Es wird eine Aufzeichnung jeder E-Mail geführt, die Ihre Website sendet, einschließlich jeder Sperrbenachrichtigung.

Das Protokoll zeigt Ihnen, was passiert ist. „Die E-Mail wurde nie gesendet“ sieht anders aus als „sie wurde gesendet, ging aber in den Spam.“

Sie finden es gegen Ende des Assistenten. WP Mail SMTP fragt Welche E-Mail-Funktionen möchten Sie aktivieren? 2 sind bereits aktiviert:

• Verbesserte E-Mail-Zustellbarkeit: Hilft Ihren E-Mails, zuverlässig über Ihren Mailer gesendet zu werden.
• E-Mail-Fehlerverfolgung: Hilft Ihnen, Fehler zu erkennen, die das Senden von E-Mails verhindern.

Lassen Sie beide aktiviert. Sie beheben die Sperrbenachrichtigungen.

Pro fügt auch ein Dashboard-Widget hinzu. Es stellt gesendete und fehlgeschlagene E-Mails grafisch dar, sodass Probleme schnell auffallen.

Die wöchentliche E-Mail-Zusammenfassung sendet jede Woche eine Zusammenfassung Ihrer E-Mail-Statistiken an Ihren Posteingang.

Und sofortige E-Mail-Benachrichtigungen informieren Sie, wenn Ihre Website keine E-Mail senden kann. Sie können sie per E-Mail, SMS, Slack oder Webhook erhalten.

Detaillierte E-Mail-Protokolle aktiviert? Auf dem nächsten Bildschirm können Sie E-Mail-Inhalte und Anhänge speichern.

Sie können auch Öffnungen und Linkklicks verfolgen.

Unser Leitfaden zum Protokollieren Ihrer WordPress-E-Mails behandelt die Protokolleinstellungen im Detail.

Schritt 5: Test-Sperr-E-Mail senden

Gehen Sie zurück zu Limit Login Attempts » Einstellungen und klicken Sie erneut auf E-Mail-Benachrichtigungen testen. Diesmal sollte die Test-E-Mail innerhalb einer Minute in Ihrem Posteingang landen.

Wenn Sie Pro haben, öffnen Sie WP Mail SMTP » E-Mail-Protokoll. Suchen Sie nach „LLAR“ und Sie sehen die Test-E-Mail und ihren Status.

Echte Sperrbenachrichtigungen werden im Protokoll mit dem Betreff „[Ihre Website] – Login von [IP] blockiert“ angezeigt. Das macht sie später leicht zu finden.

In der kostenlosen Version können Sie auch einen Test von WP Mail SMTP » Tools » E-Mail-Test ausführen. Er überprüft auch die DNS-Einträge Ihrer Domain.

Fehlerbehebung bei E-Mails von Limit Login Attempts Reloaded

Wenn der Test funktioniert, aber echte Benachrichtigungen immer noch nicht angezeigt werden, überprüfen Sie diese.

Das Feld „E-Mail an“ ist nicht aktiviert

Wenn Sie die Einstellungen speichern, ohne E-Mail an zu aktivieren, werden die Sperrbenachrichtigungen vollständig deaktiviert. Gehen Sie zurück zu Schritt 1 und aktivieren Sie das Kontrollkästchen.

Sie haben den Sperrschwellenwert noch nicht erreicht

Denken Sie an die Standardberechnung: Jede Sperrung erfordert 4 fehlgeschlagene Versuche. Die erste E-Mail kommt bei der 3. Sperrung, nach 12 fehlgeschlagenen Anmeldungen.

Ein paar falsche Passwörter lösen nichts aus. Überprüfen Sie Limit Login Attempts » Logs, um kürzliche Sperrungen anzuzeigen.

2FA-Codes kommen nicht an

Die 2FA des Plugins sendet Einmalcodes nur per E-Mail. Beheben Sie Ihre E-Mail-Einrichtung, bevor Sie 2FA aktivieren.

Ein Caching-Plugin, das Ihre Anmeldeseite cacht oder minimiert, kann den Codefluss unterbrechen. Neuere Versionen zeigen eine Admin-Benachrichtigung an, wenn sie dies erkennen.

Wenn Sie sie sehen, schließen Sie Ihre Anmeldeseite vom Caching aus.

Sie verwenden die Cloud-App

Cloud-App-Sperrungen werden nicht von Ihrer Website per E-Mail versendet, daher wirkt sich WP Mail SMTP nicht auf sie aus. Überprüfen Sie stattdessen Ihr LLAR Cloud-Dashboard auf Benachrichtigungen.

Das kostenlose Plugin läuft als Local App. Dies gilt nur, wenn Sie Active App auf einen Cloud-App-Plan umgestellt haben, z. B. Micro Cloud.

Und das ist alles! Jetzt wissen Sie, wie Sie Ihre Sperrbenachrichtigungen wieder zugestellt bekommen.

Erhalten Sie jede Sicherheitswarnung zugestellt

Als Nächstes: Richten Sie einen DMARC-Eintrag ein

Jetzt, da Ihre Limit Login Attempts Reloaded-Benachrichtigungen funktionieren, überprüfen Sie Ihr DNS. Ihr E-Mail-Anbieter benötigt möglicherweise einen DMARC-Eintrag für Ihre Domain.

Wenn Sie keinen haben, sehen Sie eine Warnung wie diese im E-Mail-Test von WP Mail SMTP:

DMARC teilt empfangenden Servern mit, was mit E-Mails geschehen soll, die SPF- oder DKIM-Prüfungen nicht bestehen. Unser Leitfaden zum Erstellen eines DMARC-Eintrags führt Sie durch den Prozess.

Bereit, Ihre E-Mails zu reparieren? Fangen Sie noch heute an mit dem besten WordPress SMTP-Plugin. Wenn Sie keine Zeit haben, Ihre E-Mails zu reparieren, können Sie gegen Aufpreis eine vollständige White Glove Setup-Unterstützung erhalten, und für alle kostenpflichtigen Tarife gilt eine 14-tägige Geld-zurück-Garantie.

Wenn dieser Artikel Ihnen geholfen hat, folgen Sie uns bitte auf Facebook und Twitter für weitere WordPress-Tipps und Tutorials.