WordPress大規模攻撃 まだまだ要注意!BBCも注意喚起 「二段階認証」でセキュリティ対策

WordPressへの大規模なパスワードクラック攻撃はまだまだ行われているようです。

セキュリティ対策がきちんとできているか再確認したほうがいいです。

4月15日10時(世界標準時)* 配信のBBCニュースサイト テクノロジーのトップ記事に「Wordpress attacked by giant botnet」として報じられました。まだまだ、猛威をふるっているようです。
*日本時間 4月15日18時

Bbc20130415

BBCニュースなんだか凄そうですが、実はiPhoneアプリから簡単に見ることができます。

2013 04 15 22 06 53

BBCニュース

タイトルは「大規模なボットによるWordPressサイトへの攻撃」。状況の緊張感は記事から伝わってきます。

BBC News App
カテゴリ: ニュース
価格: 無料

adminアカウントを違うユーザー名に変更するのが、”もっとも良い”対策方法と書かれています。

[箱] WordPress 大規模攻撃 !admin を削除してセキュリティ対策をBox of Pictures

さらに「二段階認証」を設定し、ボットからの攻撃に対して、セキュリティ対策を堅くすることを勧めています。この方法はアカウントの乗っ取りに対して、有効な方法と書かれています。

20130415bbc

二段階認証

「Google Authenticator」プラグインを使います。その名の通り、googleの二段階認証をWordPressのログインに利用します。ログインアカウントを強固にし不正ログインを防止するものです。

詳しくは、こちらにわかりやすい説明がまとめられています。感謝です。

導入後は、バスワードが2段階になったため、攻撃に対してアカウントはかなりセキュアに保護されています。

ただし注意も必要です。MarsEditです。二段階認証に対応していませんので、そのままではログインできなくなります。もちろん設定方法はあります。

Googleの「アプリケーション固有パスワード」を作り、それでログイン設定をセキュアにします。

ページの中にある”アプリケーションとサイトの認証ページ”から、googleアカウント認証を通過すと、固有パスワードが表示されます。

MarsEditのログイン設定に、この発行した”固有パスワード”を登録します。これでログインできるようになります。WordPressのログインが強固になるので、さっそくプラグインをインストールしようと思います。

みなさんはどう感じられましたか?

えっ!!となる前に、セキュリティ対策を今一度、確認しませんか?。

BBC News App
カテゴリ: ニュース
価格: 無料

無料メルマガ

  • ブログに書けないココだけの裏話
  • お得なご案内
  • バックナンバーは非公開
  • 不定期発行
ものくろキャンプ メルマガ
購読登録フォーム
Eメール必須
お名前(姓)必須
お名前(名)必須

講座・ワークショップ に参加する

2023-03-24
19:00 - 22:00
2023-03-25
14:00 - 17:30
20:00 - 22:00
2023-03-26
10:00 - 19:00
2023-04-05
20:00 - 22:00
2023-04-08
11:00 - 13:30
15:00 - 18:00
2023-04-13
19:00 - 22:00
2023-04-14
19:00 - 21:30
2023-04-15
11:00 - 13:30
14:00 - 16:00
2023-04-18
  • ブックマーク

著者情報

おおひがし のぶひと

大東 信仁

1976年大阪生まれ。鳥取大学大学院博士課程(専門は乾燥地農業)を中退後、零細企業の立ち上げに関わり、スタッフ育成・社内ITならびにWEBシステム開発を担当。6億円の受注プロジェクト案件をまとめる。2011年に過労にて就労禁止(双極性障害)の診断を受け、生き方を見つめなおす。双極性障害を克服し、2014年からフリーランスにてWEB・ITコンサルにてWordPressを得意とした活動を行い、1,200名を超えるコンサル実績を持つ。その中で2009年から書き続けているブログは、4,100記事を超え、2016年には月間65万PVを達成した。2018年に法人化し”株式会社あみだす”となる。現在は、コンサルタントに加えて、自己受容と自己理解を広げ、誰もがそのままで命を輝かせるトランスパーソナル心理学をベースとしたカウンセラーとして”心が通う組織づくり”の支援(企業内コミュニケーション改善コンサルティング)を中心に活躍中。


株式会社 あみだす 代表取締役/岡部明美LPL養成講座 認定心理カウンセラー ・セラピスト(業界歴 5年)/ ブロガー / WordPress & Woocommerceが得意 / 親指シフト歴11年/ orz レイアウト開発者

サービス提供領域

  • WEBコンサルティング
  • WEB・コンテンツ マーケティング
  • SEO コンサルティング
  • WEBサイト制作・運用保守サポート
  • EC サイト制作・運用保守サポート
  • WordPress 導入サポート
  • WordPress 運用サポート
  • SNS コンサルティング
  • Youtube コンサルティング
  • 情報発信 サポート
  • IT・WEBの枠組みを超えた経営支援
  • 講師・ワークショップ 運営サポート
  • 心理カウンセリング
  • 企業様向け コミュニケーション研修
  • 経営者様向け サポート
  • 自己成長・探求 サポート

お仕事のご依頼はこちら

WEB・ITコンサルティング

カウンセリング・セラピー

公式LINE

公式LINEにて、不定期ながら、モニターセッションやお得情報などのスケジュール案内や、心と向き合うコツなどを発信し、日常の中でカウンセリングの視点からの”気づき”を公式LINEにて語ります。ぜひ、ご登録ください。

友だち追加

【案内板】

このブログをはじめて読んだあなたへ
ぜひ読んでもらいたい記事を用意しました。

オンラインショップあります

↓ 下のバーナーをクリックすると移動します。


カテゴリー 一覧