サーバにアタックが・・・。WordPress乗っ取りから身を守るために行ったこと。商品レビューまとめ記事ホーム豆知識サーバにアタックが・・・。WordPress乗っ取りから身を守るために行ったこと。2019/08/04SHAREツイートシェアはてブLINEPocketども。あいしんくいっと(@ithinkitnet)です。以前、WordPressを乗っ取られた記事を書いたのですが、今度は本ブログにもハッキングの波が押し寄せて来ました!WordPressを入れたサーバを公開して数か月間放置するとどうなると思う?気になる答えは・・・。「アタック元IPからのアクセスを拒否」することによって、“暫定措置という名の恒久対応”を行ったのですが、いやはや怖いもんですね~(汗)同業者の方への情報共有も兼ねて、事象発生〜対応までを書いておきたいと思います。個人でサーバ借りてブログをやっている人は要注意ですぞ!?始まりは「妙なアクセス結果」から・・・。普段から、GoogleAnalyticsでアクセスレポートをちょいちょい見ているのですが、その日のアクセスレポートには違和感が。下の画像は訪問ユーザがアクセスしたページの一覧なのですが、何故かトップページへのアクセスが一番多いという結果になってました。レポートも同様だったので、何日か前から異変は起こってたっぽい。言えるのはトップに「/」が来ることなんてあり得ない!本ブログへのアクセスは「グーグルからキーワード検索によって訪れるユーザが大半」なので、ブログトップページへのアクセスなんて普段はほとんどありません。言うなれば、わざわざ“あいしんくいっと”ってキーワードをググって、本ブログへアクセスなんてしますか?って話。無いでしょうwなのに何故?少し気になったので、サーバにログインして負荷状況を見てみると、異様に負荷が高い。[pr直感的に「これはっ!」ってなったので、アクセスログを見てみると不自然なアクセスを発見!104.171.4.6(ロシア?)から/wp-login.phpへのアクセスが頻繁している。ちなみに/wp-login.phpはWordPressの管理コンソールのURL。