コメントする本日も約6時間ほど不正ログインの攻撃がありました。手順は以下のようです。1)ログインURLを知る2)ユーザ名を知る3)複数のパスワードでログインを試みる1)ログインURLを知るWordPressのログイン画面のURLを取得していますね。2)ユーザ名を知るWordPressのサイトに「/?author=1」という引数でアクセスしてユーザIDを取得します。取得されてしまいました。の”仕様”なので隠しようがありません。Plugin」とか「Jetpack」などのプラグインを導入する方が良いでしょう。3)複数のパスワードでログインを試みる取得ユーザID(wp_administrator)で、用意しておいたパスワードでログインを試みます。30秒〜1分程度間隔で試行してますね。みなさん、他のサイトで試しちゃダメですよ。フリーで公開しているので、どうぞお試しください。コメントをキャンセルメールアドレスが公開されることはありません。