WordPressに不正ログイン未遂の痕跡アリ。jblogjblogWebとか携帯・スマートフォンとか日常生活とか色々と。メニューコンテンツへ移動ホームこのブログについて沖縄の店頭で買える格安SIMとその販売店リストWordPressに不正ログイン未遂の痕跡アリ。以下の画像の様な結果が表示されていました。ベトナムとかマカオからログインなんて、行ったも事ねーよwって感じです。(タイには行きたいかも。)その辺りで少しビビってるので、今回はWordPressのセキュリティ関連のプラグインについて書いてみます。海外からのログインが試みられた様です。結論:日本以外のアクセスブロックかけた方が良いなこりゃ海外からのログインが試みられた様です。このブログは日本国内から更新しているので、通常は国名は「japan」表記で、国旗は日の丸マークが付く様になっています。海外からこの様に頻繁に仕掛けられるのは本当に昨日今日からです。bone(狂骨)」というプラグインのモノです。ログイン成功、ログアウト、ログイン失敗の3種類を監視してくれます。今回の海外からのログイン失敗の履歴が残ってます。このプラグインで不正ログインを防ぐ事は出来ませんがこうした攻撃の頻度を知ることによって、より強固な対策を立て得るメリットがあります。私の場合はこの事が分かったので、まずパスワードを変えて、時間がある時にユーザー名も変えようと思ってます。「captcha」ダウンロードページコメント欄のスパムコメント防止機能があるため「スパム防止プラグイン」と書きましたが、ログインフォームにもこの機能が使える為、私はこのプラグインを導入してます。ログインフォームにこのプラグインを適用するとこんな感じ。ユーザー名とパスワード入力欄と、その下に「スパムコメント防止のため・・・」と書いてあり、計算式の入力フォームが追加されてます。ここに漢数字と英数字の組み合わせの計算式が成り立つ様に数字を入力するというもの。これでログインの手間が増えますが、数字の入力を一つ増やすだけで不正ログインを防げるなら儲けモンと思って入れてます。ページこのプラグインでWordPress中身のファイルのスキャン・修復や、簡易的にアクセスログの確認などが出来ます。Traffic」機能を使うと、どれだけこのブログにアクセスがあったか分かりますが、GoogleのBotは良いとして。中国や諸外国のアクセスの多い事。Logouts」にすると、誰がどんなIDでログインを試み、結果がどうなったか分かります。」と入力してでログインしようとした者、複数のIPからこのブログのユーザー名(どうやって分かったのか!?)でログインしようとした者、そしてその結果が分かるようになってます。何処からか、このブログのユーザー名でログインする者など。(ユーザー名の表示は隠しています。攻撃が頻繁にある事と、「パスワードだけで何とか守られている」という現実を改めて突きつけられた気がしました。ユーザー名の変更しなきゃなー。初心者の自分がWordPressを導入してまずやった事。DTIの格安SIMを使ってみる。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイトスパムコメント防止のため、お手数ですが以下の枠を埋めてくだささい。IIJmioスペシャルコラボSIMもう雑誌付録のSIMを逃さない為に、今から出来る事。ハッスルサーバーからロリポップにドメイン移転しつつ、GoogleAppsを生かすの諦めてみた。Airと比較してiPad2の長所を見つけようとしたら結構キツかった。Airと比較してiPad2の長所を見つけようとしたら結構キツかった。