Wordpressの管理ページにロリポップが.htaccessで(強制的に)アクセス制限した件。コンテンツへスキップ非エンジニアからの報告書(旧:ブログ名の設定は、まだ。)ネット社会の一粒の"地の塩"でありたい。メインメニューホームプロフィールWordPressの管理ページにロリポップが.htaccessで(強制的に)アクセス制限した件。dame32121件のコメントTweetこのブログはWordpressで、ロリポップのサーバにて運用しておりますが、本日夜、ロリポから下記のメールが来ていました。【ロリポップ!】不正なアクセスを検知いたしました平素よりロリポップ!をご利用いただき、誠にありがとうございます。対し、複数回のログイン試行が確認されました。ダッシュボードへのログインができないよう対応を行っております。編集しアクセス制限を解除する必要がございます。wp-login.phpというのは管理画面へのログインページなのですが、実際にログインページにアクセスしてみると、下記の画面が・・。要は、とりあえずロリポのほうで(.htaccessを使って)アクセス全面禁止にしておいたから、各自「.htaccess」をIPアドレス縛りなどに編集して上書きしてね、ってことでした。昨年(2013年9月)にあったロリポのサーバー上のWordPress不正改ざん事件の反省と対策が生きているのでしょうか。ロリポップにしては、なかなか上出来です。(以下、4/4に昨日の生ログを確認しましたので書き直します)4/3の生ログを確認すると、不正ログインを試みていたのは「208.113.240.96」でIP割当国はアメリカ。24時間で21,000回、ログインを試みています。1分間に約170回程度、1秒間に3回弱のペースなので、パスワード総当たりってところでしょうか。(補足)正確には「208.113.240.96」からのログイン試行が1,629回でロリポの制限がはいり、その後も19,759回、サーバに403(アクセス拒否)を食らいながら来ていました。これだけアタックされると、サーバにも負荷がかかるんでしょうね。IPADDRESS</Files>上記の太字部分のIPADDRESSを、管理画面にアクセスする自分の接続元IPアドレスに書き換えてくれってことでした。私も一応接続元IPアドレスで縛りましたが、自宅はIPが時々変わるので「.htaccess」での制限を続けるかどうかは様子見です。ロリポはWAF(ウェブアプリケーションファイアウォール)も勧めていました。Gmail宛てにメールが届かない5つの原因と送信サーバ側の対策(備忘録)「宛先をお間違えじゃないでしょうか?」を期待しているスパムメールの件。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。会社でDELLのPCを購入し続けている理由と、他メーカーのことを教えてほしい!というお願いの記事です。常時SSL化しているサーバーを他に引っ越しする際の、事前SSL設定について(対応法)。日常生活での”条件分岐”を試してみたヒマな話。最近のコメント会社でDELLのPCを購入し続けている理由と、他メーカーのことを教えてほしい!というお願いの記事です。会社でDELLのPCを購入し続けている理由と、他メーカーのことを教えてほしい!というお願いの記事です。Chromeでリンクを押すと、リンク先ページを勝手にダウンロードしてしまう現象。