ITコンサルタント日記ITコンサルタント日記ITコンサルタントとしての日々のお仕事(ITコンサルティング)や、プライベートを通じて感じたことをお伝えしていくブログです。セキュリティシェアするLINE!先日、クライアントさんのサイトで不正ログインを狙った攻撃が来ていて、それ自体はよくあることだったのですが、意外と漏れがちな点だったので、共有のためにメモします。WordPressの不正ログインを狙った攻撃は頻繁にあるWordPressは非常に普及しているCMSのために、世界中の悪いことをしようとする人たちからの攻撃に晒されることになります。狙った不正ログイン攻撃は、頻繁に行われています。・管理画面へのログイン画面は、海外サイトからはアクセスできないようにする。・間違ったIDとPASSが連続で入力されたら、そのIPアドレスはロックするようにする。一般的によく設定される対策方法です。今回調べたサイトではその両方の対策をやっているにも関わらず、なんと日本国内からの攻撃もあり、「おや?」と感じていました。xmlrpc.phpを狙った攻撃だった結論から書くと、xmlrpc.phpを狙った攻撃でした。xmlrpc.phpを使って、ブルートフォース攻撃や踏み台にして攻撃をしたりできる、というもので、昨年くらいから流行っている攻撃手法でした。[R=301,L]を追加する方法が一番ラクで良さそう、ということで、設定しました。なりますが、「簡単にサイトを作れる!」と思って、あまり知識がないままWordPressを使おうとすると、サイトを攻撃されたり、乗っ取られたり、といろいろ大変なことになりそうです。セキュリティを管理できる運用者がいない状態で、WordPressを気軽にオススメするのもどうかな?、という気になりますね。コメントをキャンセルメールアドレスが公開されることはありません。*サイトスポンサーリンクITコンサルタント日記_サイドバー_300x250プロフィールITコンサルタント。困っている企業や個人事業主を、ITを通じてお助けするのが私の使命です。ITコンサルタント日記.。