photo credit: Funny Internet Spam for eMail and Websites is Spicy / epSos.de

2013年4月13日のTechCrunchに掲載された記事。
全世界のWordPressサイトに大規模攻撃; デフォルトのアドミンユーザ名’admin’がねらわれている

今、WordPressを使っているブログに対する大規模無差別攻撃が行われている。その大半は辞書を使用する力ずくの攻撃で、とくにWordPressがデフォルトで設定する”admin”アカウントのパスワードを見つけようとする。
　
HostGatorの分析によると、これは高度に組織化された、そして広範囲に分散した攻撃だ。同社の見積もりでは、今のところ約9万のIPアドレスが使われている。CloudFlareのファウンダでCEOのMatthew Princeが今朝語ったところによると、ハッカーたちは約10万のボットをコントロールしている。CloudFlareが実際に見たところによると、攻撃は相手を選ばずで、特定の種類のサイトに偏ってはいない。

万一のことがあっては大変なので、もしadminのままだったらすぐに変更しましょう。
でも管理者ユーザは変更も削除もできません。
そこで便利なのが以下のプラグインです。

管理者ユーザ名を変更する『Admin rename extended』

『admin rename extended』を新規プラグインから検索すればインストールできます。
使う場合はメニューの「プラグイン」-「Admin rename extended」を選択して、新しい管理者ユーザを入力するだけです。
admin以外のユーザ名からも変更できるので、定期的に変更するのもアリですよ。
変更後にプラグインを削除しても、adminに戻ってしまうことはないので大丈夫です。

ログインへのリトライ回数を制限する『limit login attempts』

ユーザ名を変更しても万全ではありませんよね。
ログインを必要とするシステムで一般的なのは『試行回数を制限する』こと。
不正アクセスはプログラムで自動処理されているので、数回の失敗で遮断するのは効果的です。
WordPressでそれを実現するのが『limit login attempts』

上のスクリーンショットは初期設定になります。
リトライは4回までに制限。
4回のリトライで失敗した場合、20分間ログインを遮断。
続けて4回の遮断が発生した場合24時間の遮断。
遮断から24時間が経過したら開放。

リトライの回数をもっと少なくして、遮断の時間を長くすれば、より効果は高くなります。

ログインフォームにcaptchaを追加する『Captcha』

captchaはランダムに表示される文字を入力してもらう仕組み。
これによって機械的にログインするのを防ぐことが可能になります。
でも、よくあるcaptchaは意味のわからない文字列だったり、妙に凝ってて読めない画像だったり。
入力する側にとってもストレスなことが少なくありませんよね。

その点、このcaptchaは単純な計算式を表示させるcaptchaになります。
計算式のパターンも調整することが可能です。
また、コメントフォームへのcaptchaにも利用することができます。
　
　
少ない手間で安全なWordPressを楽しみましょう！

WORDPRESSセキュリティ対策　基本マニュアル

posted with amazlet at 13.04.13

Lotus Web Studios (2012-12-05)
売り上げランキング: 7,246

Amazon.co.jpで詳細を見る

• iPhone／iPad (142)
  • iOS (25)
  • ユーティリティ (19)
  • 仕事効率化 (19)
  • 天気 (5)
  • 写真 (17)
  • 動画・音楽 (18)
  • SNSクライアント (6)
  • ナビゲーション (5)
  • ゲーム (5)
  • 知育・教育 (5)
  • ブック (6)
• Mac (190)
  • リリース情報 (1)
  • Mac OS X (38)
  • ユーティリティ (94)
  • Web・Mail (13)
  • iTunes (6)
  • 動画・画像・音楽 (25)
  • SNSクライアント (2)
  • BootCamp (2)
  • ゲーム (5)
• インターネット (133)
  • WEBサービス (86)
  • WordPress (45)
• ハードウェア (259)
  • Mac環境関連 (36)
  • AV機器関連 (48)
  • iPhone/iPad関連 (74)
  • AppleTV関連 (5)
  • デジタルカメラ (62)
  • モバイル関連 (30)
• その他 (220)
  • レシピ・グルメ (25)
  • CD・iTunesミュージック (17)
  • Vape (2)
  • 自転車 (14)
  • 家電・調理器具関連 (22)
  • ファッション (33)
  • 旅行記 (15)
  • 万年筆・文房具 (24)
  • 書籍 (25)
  • WEBLOG (36)

---