adminコメントする8月に入り、Wordpressへのブルートフォースアタックが減少してきました。世界中が夏休みの時期ですので、ボットを仕掛けて、お休みの攻撃者も多いことでしょう。ストレスを発散させて、ネットの中身不満をぶつけないようにして欲しいものです。Lockoutメールの件数も激減しました。中国からの攻撃がへったのはホットします。付加価値のない無駄な時間を費やしてしまったわけです。海や山など、ネットのない場所で、エネルギーを発散して欲しいものです。秋口になると、また稼ぎに戻ってくるのかもしれません。お目当ては、ID、パスワード、ついでに銀行口座やクレジットカードなどの情報をさがしているのでしょうから。残高がないからと安心もできません。何かの下調べかもしれませんね。これから少しずつレベルアップして責めてくるのでしょう。ハッキングは戦闘技術のひとつですから。隙あらば、と攻め込まれるわけです。当方の管理サイトのログでは、adminのIDを執拗に攻め込んできます。耐久力にも限界はあるでしょうし、そもそもサーバーへの負荷は尋常ではないわけです。新規参入の多い分野のようです。最近は、別の国からのお客さまが増えているようです。複数のチェック手段を講じておくほうが安心です。(WPの無料プラグイン)の有効性についてレポートします。ブルートフォースアタック対策の第一歩といえる働きをしてくれています。このプラグインの機能概要、インストールの方法など、バックナンバーを確認ください。世界でもっとも利用されているCMSといわれるだけあって、さまざまな有効なプラグインソフトが提供されています。当サイトの管理人が、100以上のワードプレスサイトに実装して得た体感です。それぞれの専門機能を持つプラグインは、それなりの活躍をしてくれていることでしょう。導入するプラグインの数が多いと、そこにもセキュリティホールが発生し、バージョンアップや個別チェックも手間が発生します。セキュリティ対策の基本要素をカバーしており、ブルートフォースアタック対策の第一歩といえるでしょう。当サイトでもレポートしていますが、4-6月の経験を踏まえたまとめレポートを公開する予定です。継続的に攻撃していることがわかります。次は、実際に攻撃を受けたサイトからのレポートです。参考資料として転載します。当サイトの検知システムで記録されました。adminコメントする以前は、次に示すように、ひとつのIPアドレスから、個別攻撃を受ける場合が多かったのです。時間ごとに、1回ずつアクセスしては諦めて戻っていく様子がわかります。サイトをロックしている間は、アクセスできませんので、ロック解除されたことに再びやってきてサイド攻撃する。複数のIPアドレスから同時に攻撃を受けます。DOS攻撃、DDOS攻撃の状況です。どちらがパワフルかは、いうまでもないでしょう。あまりにサーバーへの負担をかけるようであると、サーバー管理会社からも、公開ストップのような処分を受けることにもなりかねません。昨夜のブルートフォースアタックの実態です。興味深くありませんか。ブルートフォースアタックは、どのようなID、パスワードを投入してくるのか。どのくらいのサイクル、タイミングで攻め込んでくるのか。■不正アクセスを試みたIPアドレス■サイト管理画面へのアクセス状況これは、管理画面にアクセスしたIPアドレスの一覧です。当サイトの監視プログラムから、アクセス拒否されたIPアドレスの一覧です。記録を残してくれます。4月の後半以降、約60日にわたり、記録を見ることができます。整理するには時間がかかります。個別サイトや記事への攻撃は、それぞれのサイトで攻撃記録を、ゲストブックとして紹介するようにしています。予防に役立つようにレポートしていきます。