[Wordpress]以前ご紹介したSiteGuardですが、久しぶりにチェックしてみたら、意外(?)なことにとっても活躍していたのでした。本来はあまり役立っては欲しくないところなのですが...なかなか怖い話です。不正ログインを試みた跡が多数SiteGuadのダッシュボードのページを何気に見てみたところ、おびただしい数のログイン履歴が。すべて失敗しているという。数分おきぐらいに複数回のアクセスが続いている状態です。調べてみると20日間で10000回ほどの不正アクセスにトライした跡があったのでした。本当に信じられないですよね。アクセス元は毎回変わっているという。確かにSiteGuardには連続で同じIPアドレスからログインを試みられて失敗が続いた場合、自動でしばらくアクセスできなくするという機能がついているんです。それをかいくぐるために、多数のプロキシを介してログインしようとしているのでしょうね。ちなみにアクセスしようとしているのがどこのIPかを確認してみたところ、アメリカからのようでした。その上流については不明ですけどね。見ていただいて分かる通りすべてログイン名を”username”としているというのが特徴です。ログイン名を”admin”などに設定している人も多いですが、”username”としている人も多いんでしょうかね?それを狙っての犯行かと思われます。自分のこのブログはそうは設定していないので、今のところは破られずに済んでいます。気を付けないと、あっという間にログインされてしまうこともありそうなので、本当に気を付けないといけないですね。ログインページ変更はすでに見破られているということSiteGuardには素晴らしい機能としてログインページを通常のページから変更できるというい機能がついています。通常ですとWordPressのログインページはhttp://ブログのアドレス/wp-login.phpとなっています。この機能を使うとhttp://ブログのアドレス/login_*****(5桁の数字)という風に変更ができるのです。これによってログインページにたどり着くまでには、ランダムにやっても10万回tryしないといけなくなるはずなんです。何度かアクセスをしようと試みられているということは、それは破られてしまっているということですね。考えるとログインページも定期的に変更した方が良いかもしれないという気がします。いうわけで、SiteGuardのプラグインを入れている方も1定期的にログインページを変更する2ユーザー名は”username”などの簡単なものにしないことという点には注意した方が良さそうです。自分も今回、こんなにたくさんアクセスされているのを見てゾッとしました。今後気を付けるようにします。皆さんも絶対に被害にあわないように注意してくださいね。本日もありがとうございました。WordPressコメントを残す返信をキャンセルする。(required)サイト上に表示された文字を入力してください。Reserved.このページの先頭へ。