アウトドアとDIYを中心に、食生活やIT・看護学について書いているブログです。0TweetPocketこちらのブログは初めて2ヶ月しか経っていませんが、困った事が発生しています。何が起こっているかと言いますと、不心得者の不正アクセスを受けているんです。意味不明なコメント(スパム)が沢山投稿された。ブルートフォースアタックを受けていた。意味不明なコメントは全部プラグインで防いでいますし、そもそもコメントは管理者の承認を得なければ公開されない設定になっていますから表示すらされないのですが...コメントスパム行為のIPに対してはIP制限(範囲で規制)!これ一発で、かなり効果がありました。IPなんていくらでも変えられるとは思いますが、とりあえずは沈静化しました。Notfound」になってしまい内容が表示されないんです。私がIP規制まで踏み込めたのは、規制するIPが海外だったのが後押ししていたのは事実ですが、スパムを送り付けて来る様な輩は次に何をするか分からないので、これで良かったのだと思います。それでも規制外のIPから投稿された場合、特定のURLを含む投稿は即時スパム扱いとしてスパムフォルダに仕分けされますから、管理者がである私が承認しなければブログ上に表示されることは一切ありません。IP制限をしたのが4月27日ですから、早くも一週間、あれからコメントスパムは影を潜めました。この件に関しては継続して様子見ですが、今のところ成功だと判断しています。ブルートフォースアタックについてコメントスパムとは違い、こっちらはセキュリティ上の大きな問題です!コメントスパムに関してはいくら沢山投稿されても削除(手間はかかります)するだけなんですが、ブルートフォースアタックは精神的に宜しくないです。アタック自体は毎日20件ぐらいの程度なんですが、万が一クラックされたら...と思うと精神的に宜しくありません。本当、こういった輩には憤りを感じずにはいられません。泣き事を言っていても何の解決にもなりませんから、ここはサクッと対策しちゃいました。いう方の為に解説すると、システムに対してパスワードの総当りで何度も何度もアタックして来る攻撃です。攻撃者(加害者)は此方のパスワードを知りません。コンピュータが任意に選んだ文字列で不特定多数の複数サイトに対して自動的にログインを繰り返し、そのうちの1つのサイトにでもログイン出来れば、そのパスワードを攻撃者(加害者)に通知する手法です。ハッキングされてしまうと、最終的にはサイトを改竄されちゃう事になるんでしょうね。サイトの改竄は困ります。実際に被害が出る前に、対策を行います。私が行った対策は、今のところ下の3つ。みたいな単純なパスワードに設定していませんでしたから、数百回程度のアタックで入り込むのは難しいと思います。みたいな単純なパスワードをお使いでしたら、少しでも早い段階で変更しておくべきだと思います。)で12文字以上に変更しましょう。インストール初期のデフォルト「管理者ID」は権限を権限なしに設定していたのですが、実際にブルートフォースアタックされていたのが管理者IDだったので、今回、改めて管理者IDを削除しました。管理者IDを削除するには次の手順で出来ます。WordPressの管理画面に管理者IDでログインします。ユーザーの新規追加画面に行きます。新しいユーザーを権限グループで「管理者」を選択して作成します。管理者IDをログアウトし、先ほど作成した新しいユーザーで管理画面にログインします。ユーザー→ユーザー一覧に行き、不要になった管理者IDを削除します。普通に考えたら、これだけでもかなり進入は難しくなると思いますが、私の場合はそれ以上に効果的だったのが、SSLの導入でした。)とは、ネット上に流れるデータを暗号化して送受信できるプロトコルの仕組みで、デジタル署名とデジタル証明書の技術を組み合わせて実現しています。デジタル証明書によって「なりすまし」や「改ざん」「盗聴」などを防いでくれますから、銀行やクレジット会社などの金融機関や大手ショッピングサイトでは必須の仕組みです。実際、管理画面にまでSSLを導入した直後から、ピタリと不正ログイン試行は収まってしまいました。これは抑止効果なのでしょうか。等の検索順位にも優遇されるそうです。SSLは一般的に言われているSEO的に有利ということらしいです。SEO的に有利と言ってもSEOは直ぐに結果として結び付かないと思いますし、なんと言っても、始めて間もないブログですから、今しばらくは何も変わらないとは思います。大事なことは、当サイトを訪れるて下さる読者様の安全が最優先という姿勢だと思います。結果的にSSLの導入には自己満足しています。サイト開始2ヶ月で再構築に至ったのか?ドメイン移管でWordPressをサーバーごと乗り変える方法!現在、サイトの再構築中です。当サイトの許可なく記事・写真等一切のコピーや転載を禁止させていただきます。PreviousAmazonアソシエイトへ複数サイトを追加する際の注意点Next現在、サイトの再構築中です。*Website上に表示された文字を入力してください。釣りブログをメールで購読メールアドレスを記入して購読すれば、更新をメールで受信できます。著作権について当サイトにおいて提供されているコンテンツ(文章・写真等の一切を含む)に関して、著作権は当サイト管理者であるY(夫)が保有致します。当サイトの許諾を得ずに、サイト内のコンテンツを無断転載することは著作権の侵害行為となり、一切禁止とさせて頂きます。一部のフリー画像等につきましては、フリー画像配布先サイト様の著作権となりますのでご了承下さい。レビュー等、全ての情報を含む)は、可能な限り正確にお伝えするように努めておりますが、掲載内容を完全に保証するものではありません。当サイトに掲載されている情報によって、サイト利用者側が何らかの損害を負った場合でも、その理由を問わず一切の責任を当サイト側に請求出来ないものとします。当サイトは、商品本来の用途外に商品を流用している記事も多く掲示しており、記載内容の実行には、利用者判断且つ利用者責任とさせて頂きます。リンクについて当サイトはリンクフリーです。