ブログでホームページ講座ワードプレスでサイト運営している方はブルートフォースアタックに要注意ホームページの放置はとても危険ですWordPress(ワードプレス)を利用してホームページやブログを運営している方も多くいらっしゃるかと思いますが、サイトを放置しておくと様々なリスクがあります。WordPress自体またはプラグインの脆弱性を突いたブルートフォースアタック(総当たり攻撃)で不正ログインされると、サイトが改ざんされたり、悪意のあるスクリプトを埋め込まれたり、バックドアを仕掛けられたりということが起こりうるのです。なってしまったらサーバ上のデータを初期化する必要があり、全データを一度消去しなければなりません。そんなときにもしバックアップを取ってなければ、もうお先真っ暗です・・・。いまや世界中で1/4のサイトがWordPressで作られているということもあり、シェアが大きいため狙われやすいのも事実です。いってWordPressほど汎用性の高いCMSはきっとないでしょうし、今の時代は個人にしろ法人にしろ何かしらウェブで情報を発信するのが当たり前な時代ですので、これは避けて通れない問題なのではないでしょうか。このようなトラブルを未然に防ぐために、是非ご自身でできる対策はしっかりと行なって頂くことをおすすめします。定期的にアップデートを行なうとても重要です。WordPressのバージョンだけでなく、インストールしている各プラグインも同様に、できるだけこまめにバージョンアップするようにしましょう。普段使ってないプラグインは削除した方が良いですね。ユーザー名やパスワードを複雑にするブルートフォースアタックはユーザー名とパスワードをランダムに組み合わせてログイン試行しますので、もし現在のユーザー名やパスワードがシンプルなのであれば、できるだけ長くしたり、大文字小文字や数字・記号を組み合わせるなど変更しておきましょう。パスワードジェネレーターなどを利用すると便利です。ログイン試行回数を制御するログイン試行に何度か失敗するとログインできなくなるようにするプラグインを導入することで、数で勝負の無差別攻撃を防げます。ログイン時に画像認証を必須にするこちらもプラグインによって利用できます。管理画面にログインする際、ユーザー名とパスワードに加えて画像が表示され、その画像に書かれた文字を正しく入力しないとログインできないといった機能です。これによりプログラムではログインできないようにすることができます。海外からのログインを不可にするブルートフォースアタックは海外のサーバーからがほとんどですので、海外からのログインをできないように設定するだけでセキュリティレベルがかなり上がります。設定方法については、ご利用されているサーバのサポートにお問い合わせください。定期的にバックアップを取るブルートフォースアタックへの対策ではありませんが、もしサーバ上の全ファイルとデータベースのバックアップを取っていれば、万が一のことが起きた場合でも、バックアップを取ってないよりは被害を抑えることができます。全てのファイルとデータベースファイルを消去しなければならなくなってしまうケースも考えられますので、そのときはバックアップを取ってないと全て最初からホームページ(またはブログ)を作り直しということになってしまいます。他にもやった方が良い対策方法はいくつかありますが、少なくとも上記に紹介したことを行なうだけでセキュリティのレベルも格段に上がりますので、もしご自身でWordPressを利用してホームページやブログを運用している場合は是非試して頂きたいです。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。CDデビューしたい!前の記事オーディション不合格の方へ。歌手デビューして売れたら印税生活できるの?という質問に真面目に答えます初心者こそMacを選ぶべき3つの理由。Macは高くない、マニア向けでもないデスクトップかノートで悩んでいる方へ。それぞれの長所と短所メール送信時、添付ファイルの容量(サイズ)に気をつけようMacとWindows。4の文字盤ギャラリー全24種類を紹介。TOPトップアクセスお問い合わせ電話する。