WordPress 大規模攻撃 !admin を削除してセキュリティ対策を

あわせて読みたい

WordPressサイトに対して、無差別な大規模攻撃が急増しています。内容は”admin”アカウントのパスワードを力ずくで見つけ、サイトを乗っ取ります(管理ツールに対するブルートフォースアタック)。

Wplogin

乗っ取られてはたまりませんし、今度は加害者側になってしまいます。この攻撃を防ぐために「2+1」つのことを行いました。

adminを削除

操作を誤ると、記事を消してしまうのでデータベースバックアップを必ずしてください!。

新規ユーザーを作成して運用していましたが、adminユーザーを削除していない!状態でした。なので、adminユーザーを削除しました。

削除方法はこちらのサイトさんがわかりやすいので参考にしてください。

Login LockDown プラグイン

管理画面へのログインを設定した回数以上間違うと、しばらくの時間はログイン操作ができなくなるプラグインです。今回の攻撃は辞書を使った力ずく攻撃です。つまり、大量のログイントライをしてきます。このプラグイン、一定回数以上ログインを間違うと入力を受け付けなくなります。

今回はadminユーザーを狙っていますが、ユーザーアカウントも力ずくで、不正アクセスを行ってくる可能性は否定できません。今回を期にインストールしました。

設定は下の通りです。

5分間に5回間違うと、60分間はログイン操作を受け付けない

ユーザー名間違いもカウント

ユーザー名とパスワードのどちらが間違っているか?メッセージを表示しない

詳しい使い方は、こちらのサイトさんが詳しいです。感謝。

Sixcore 国外IPアクセス制限

Sixcoreを使っています。多数の攻撃があったために、WordPress管理ツールへ国外IPアドレスからのアクセスを2013年4月10日から制限しました。なお、サーバー設定からユーザーが有効・無効の設定はできます。トラブルなく管理ログイン画面に入れるなら、有効にするべきです。

これにより、海外からの不正アクセスを遮断し、攻撃リスクを少なくできます。

ニュース/マルチドメイン対応高コストパフォーマンス 共有レンタルサーバー シックスコア(sixcore)

データベース接頭子

今回の攻撃での対象でないですが、データベースの初期設定も標的になったことを@mehori さんから教えてもらいました。

なんとデータベース接頭子がディフォルトの「wp_」の場合、標的に狙われるとのことでした。

運用中のデータベースを変更するのはリスクが大きいのと、おおひがしはどのように操作するのかを勉強してからの対策になります。ただ、これから新規にサイトを作るときに、標準設定のまま接頭子を使わないことはセキュリティ対策になります。

皆さんはどう感じられましたか?

あわせて読みたい

シェア大歓迎

この記事が役に立ったり、参考になったり、読んで嬉しいと感じていただけたら、ぜひ下のボタンからシェアしてください。シェア・ツィートしていただけると、飛び跳ねるほど嬉しく、今後の記事作成の原動力になります。

大歓迎です!ぜひシェアしてください。


広告

こっそり感想を送信する

この記事を書いた人

ものくろ(Webコーチ)

株式会社あみだす 代表取締役 / 博士課程中退(農学) / ブロガー / Web&Blogコーチ / 親指シフト orzレイアウト開発者 / 講師 / フリーランス / 旅人 / 民事裁判経験者 / 毎月どこかに出張

ブログは月間65万PVを記録(2016年1月)。 これまでに250回を超えるワークショップ開催・のべ1,200名のブログサポートに携わる。

WordPressが得意 / 好きなもの(無刻印キーボード・十割蕎麦・湯葉)/ あまり好みでないもの(ブロッコリー・値切り)

開催している講座に参加する

この記事が気に入ったら
いいね!しよう

最新の情報をお届けします

広告

Facebookを使うノウハウ公開中

農家・フリーランス・経営者向け SNS使いこなしセミナー (2018年1月版)の内容を全文公開中!

無料 メルマガ発行中

運営しているものくろキャンプの講座・イベント開催情報や、ちょっと役立つ情報をお届けしています。

ほぼ毎日発行しています。

Web・Blogコーチのご依頼はこちら

Web・ブログのコンサルティング・ご相談のご依頼を受け付けております。

  • Webを活用して本気でビジネス・人生を切り開きたい方
  • Webのテクニカルな改善でお悩みの方
  • アイディアはあるのに、記事の文章にするのがうまくいかない方
  • 親指シフトを本気で習得したい方

そんな多様なお悩み、そして、さらに隠れていて見えないお悩みも見つけます。

ダイレクトにアドバイス。そして、ご自身の問題解決力を手にしていただく時間を。このブログ2400記事をアウトプットした経験に基づく良質なノウハウ・スキルを手に入れてください。時間の大切さを感じてるあなたへオススメです。

ものくろキャンプ Web・Blogコーチ セッション

お申し込みはこちらのお問い合わせフォームからお願いします。

お申し込みはこちらのお問い合わせフォームからお願いします。

ものくろキャンプ イベント案内

ものくろキャンプの開催スケジュールはこちら

広告