WordPressの不審なユーザーはやはり不正アクセスの可能性が濃厚。ログイン履歴に痕跡あり。対策しました

WordPressに不審な管理者権限を有したユーザーがいることを記事にしました。

その後、ログイン履歴を調べると、勝手に作成されていたユーザーでログインを試みた痕跡が残っていたのです…。

ログイン履歴をチェックするとあのユーザー名が…

その後、気になったのでログイン履歴を調べてみました。「Crazy Bone」というプラグインを使うと見れます。

すると、、、勝手に作成されていたユーザー名「wp_svccln」でログインを試みた形跡があるじゃないですか！幸い、そのユーザーは削除した後なので事無きを得ました。

パスワードは一応伏せましたが、私が使っているパスワードとは異なるものでした。が、辞書攻撃のようによくある英単語を並べたものではなく、英数字をランダムで並べたような難解なパスワードでした。

私が利用しているサービスのパスワードは全てこういうパターンなので、どこかで漏洩したのか？という不安はやはり残ります。

上記ログイン履歴を見ていただくとわかりますが、ドメイン名やadminなどの推測されやすいユーザー名とパスワードでの不正ログインはやはり続いているようです。

この事実を突きつけられるとさすがに何らかの対策を講じなければなりません。できることは限られますが、やりました。

まずはこれまで使用していた管理者用ユーザーを削除し、新たな管理者用ユーザーを作成しました。もちろんパスワードも別のものにしました。やり方は以下の記事を参考にしました。こういうときブログって役に立つわー。

私はエックスサーバーを利用しているのですが、エックスサーバーにはWordPressのセキュリティを高める設定があります。これを実施しました。

▼サーバーパネルにログイン→「WordPressセキュリティ設定」をクリック。

設定できるのは以下の3項目です。

WordPressの管理者ツール（wp-admin、wp-login.php）にアクセスするときに、国外IPアドレスからの接続を制限できます。

海外からの不正アクセスが大半なので、これを設定して不正ログインを遮断します。この設定をすると、例えばスマホからLTE回線などで管理者画面にアクセスしようとすると弾かれてしまうのですが、これはもう安全のために諦めます。

短時間に連続してログイン処理(失敗)が行われた場合にアクセスを制限します。パスワード総当り(ブルートフォースアタック)による不正アクセスを防止します。ただし、ログイン制限は、制限されてから24時間後に解除されます。

これももちろんONにします。

「大量コメント・トラックバック制限」は、短時間に大量のコメントやトラックバックが行われた場合に自動的に検知して投稿を制限してくれます。

また「国外IPアドレスからのコメント・トラックバック制限」は、国外IPアドレスからのコメント・トラックバックを制限してくれます。

これらは今回の件とは直接関係ないですが、ブログを運営する上でスパムコメントなどに悩まれている人は設定すると良いでしょう。

とりあえず上記対策をして様子を見ることにします。これで一件落着すれば良いのですが。。。。

[amazonjs asin=”4902625598″ locale=”JP” tmpl=”Small” title=”企業のための情報セキュリティ情報漏えい&不正アクセス時代の傾向と解決策”]