2013-04-21ワードプレス現在WordPressを強制的に乗っ取ってしまう「ブルートフォースアタック」が大流行しています。対策として今すぐにIDとパスワードをめちゃくちゃ長く変更しましょう!!こんにちは、マメボーです。「攻撃された」だの「感染した」だのって相談メールが次から次へと頂き・・・ちょっとただ事じゃない状況になってます。解読して、WordPressを乗っ取ってしまうウイルスになってます。ウイルスなのか人為的な攻撃なのか不明ですが。乗っ取られると、中国系から大量のアクセスがきてコメント、トラックバックを利用され、アクセスを拡散されてしまうようです。その他にもウイルスを仕込まれたり変なサイトに転送されるハブサイトにされたり様々なことが起こるようです。強引にパスワード解読をしてきますので、バージョンアップもセキュリティーアップも役にたたず。突破されないのを祈ることしかできない状態です。そもそも無理やりパスワードを解読するのは可能なのかって点ですが、もちろん人間なら無理ですが、このツールを使うと4~5文字程度のパスワードならものの数分で突破されてしまうほどの強力で考えただけで末恐ろしいツールになってます。最強の対策といえると思います^^我らがエックスさん^^さすが~って感じですが^^とにかくこのブルートフォースアタックから逃れたいって方はエックスサーバーへ引っ越すのがオススメです。今すぐにパスワードを長く変更して対策をしてください!特にですね、、、WordPressの自動インストールなどを使うと初期IDが「admin」などになっている方が多く、そのまま利用している人は多いので、ここは絶対に変更してください。二次被害を防ぐためにも説明しておきます。不安な方は確認しておいてくださいね^^WordPressのIDとパスワードを変更する方法WordPressは、パスワードは簡単に変更できますが、ユーザーIDをすぐに変更できない仕様になってますので、ちょっと違った手順が必要になります↓↓↓それでは、WordPressのユーザーIDの変更方法を説明して行きます。2.ここで新規ユーザーを作成します。ユーザー名が新しいIDになりますので、パスワードはめちゃくちゃ長くします^^パスワードは「強力」になることは必須ですができれば15文字以上推薦です。メールアドレスは、現在利用しているIDと同じものは登録できませんので、ここでは、適当に入力してください、後から変更できます。権限グループを「管理者」に変更して新規ユーザーを追加してください。3.新規ユーザーを追加したら、そのままログアウトして、新しく作ったユーザーIDで再ログインしてください。古いIDにマウスをあてて、削除をクリックします。5.ユーザー削除画面がでますので、「すべての投稿を以下のユーザーにアサイン」にチェックを入れてください!ここ注意です!!!!ここで上にの削除するにチェックを入れると記事も一緒に消滅します。ユーザーアサインにチェックをしてくださいね!!!6.これで、ユーザーIDが変更されました。次に新しいユーザーIDの変更を行いますので、ユーザー一覧から新しいIDの編集をクリックしてください。そのままでは、コメント欄にIDがむき出しですので、ブログの表示名にニックネームを付けて、IDを隠します。最後にメールアドレスを元に戻してください。これで、ユーザーID&パスワードの変更は完了です。現在このブルートフォースアタックに対応できる唯一の対策です。