WordPress大規模攻撃 まだまだ要注意!BBCも注意喚起 「二段階認証」でセキュリティ対策

  • ブックマーク

WordPressへの大規模なパスワードクラック攻撃はまだまだ行われているようです。

セキュリティ対策がきちんとできているか再確認したほうがいいです。

4月15日10時(世界標準時)* 配信のBBCニュースサイト テクノロジーのトップ記事に「Wordpress attacked by giant botnet」として報じられました。まだまだ、猛威をふるっているようです。
*日本時間 4月15日18時

Bbc20130415

BBCニュースなんだか凄そうですが、実はiPhoneアプリから簡単に見ることができます。

2013 04 15 22 06 53

BBCニュース

タイトルは「大規模なボットによるWordPressサイトへの攻撃」。状況の緊張感は記事から伝わってきます。

BBC News App
カテゴリ: ニュース
価格: 無料

adminアカウントを違うユーザー名に変更するのが、”もっとも良い”対策方法と書かれています。

[箱] WordPress 大規模攻撃 !admin を削除してセキュリティ対策をBox of Pictures

さらに「二段階認証」を設定し、ボットからの攻撃に対して、セキュリティ対策を堅くすることを勧めています。この方法はアカウントの乗っ取りに対して、有効な方法と書かれています。

20130415bbc

二段階認証

「Google Authenticator」プラグインを使います。その名の通り、googleの二段階認証をWordPressのログインに利用します。ログインアカウントを強固にし不正ログインを防止するものです。

詳しくは、こちらにわかりやすい説明がまとめられています。感謝です。

導入後は、バスワードが2段階になったため、攻撃に対してアカウントはかなりセキュアに保護されています。

ただし注意も必要です。MarsEditです。二段階認証に対応していませんので、そのままではログインできなくなります。もちろん設定方法はあります。

Googleの「アプリケーション固有パスワード」を作り、それでログイン設定をセキュアにします。

ページの中にある”アプリケーションとサイトの認証ページ”から、googleアカウント認証を通過すと、固有パスワードが表示されます。

MarsEditのログイン設定に、この発行した”固有パスワード”を登録します。これでログインできるようになります。WordPressのログインが強固になるので、さっそくプラグインをインストールしようと思います。

みなさんはどう感じられましたか?

えっ!!となる前に、セキュリティ対策を今一度、確認しませんか?。

BBC News App
カテゴリ: ニュース
価格: 無料

最近の散財はこちら!

出張に便利そうなコンセントを買った!塩は、ぬちまーす。

【WordPressブログ スタートアップ講座 開催決定しました】

11月3日 祝日 水曜日
・10時から19時
・Kitchen Bee(4名)とオンライン(4名)のハイブリッド開催です。

オンラインのスタートアップ講座、気になっていたけど、4日間に分かれていて、スケジュールが、、というあなた。オンラインでも1日でOKなスケジュールを作りました。

ぜひ、この機会に、情報発信の母艦を一緒に作りましょう。

また、「ブログをスタートしたい」という方に、すごく良い講座あるよっと、ご紹介いただけると、飛び上がって喜びます。

よろしくお願いします。

(なお、リアルの会場は、Kitchen Beeにて人数を制限し、感染症対策を行って開催します。)

追伸、

また、3日の19時から20時の1時間、ものくろキャンプ交流会を開催します。こちらは、少人数ですが、Kitchen Beeのお席もご用意できる予定です。

オンラインとハイブリッド開催しますので、オンライン参加も大歓迎です。イベントを立ち上げますが、まずは、カレンダーに丸印を!

ブログスタートアップ講座のお申し込み告知ページを見逃したくない!という方は、下のメールマガジンにご登録ください。

お申し込み開始時にご案内をお送りします。

無料メルマガ発行中

メルマガも2021年は頑張って書いています。ぜひ登録して読んでくださいね。(無料です)

メールマガジン
無料で購読
メールアドレス *
* 必須項目

【案内板】

このブログをはじめて読んだあなたへ
ぜひ読んでもらいたい記事を用意しました。

オンラインショップあります

↓ 下のバーナーをクリックすると移動します。


Youtube

  • ブックマーク

この記事を書いた人

テストテスト