photo credit: Providing security / The U.S. Army

ここしばらく猛威を振るっている、対WordPress向けの不正アクセス。
ログインユーザ名が『admin』のままになっているブログを標的にしています。
ユーザ名は固定で、あとは何パターンものパスワードを続けざまに送信。
こうした攻撃方法を『brute force attack（ブルートフォースアタック）』と呼びます。
直訳すれば『総当たり攻撃』『力任せ攻撃』といったところ。
ユーザ名がadminであれば、いつかはパスワードも正解しちゃいます。

ブルートフォースアタックの特徴は、1つの固定ユーザ名と、膨大なパターンのパスワード、そして多数の拠点。
自動的に攻撃を行うボットを利用して、数万拠点（IPアドレス）を使ってパスワードを送り続けます。
例えば毎秒毎に拠点となるIPアドレスを変更した場合。
それでも86,400のIPアドレスがあれば24時間ものあいだ異なる拠点からパスワードを送り続けることができます。
そしてボットにはそれ以上のIPアドレスが使われていると言われています。

ボクがオススメする対策は以前にも紹介しているこちらの記事を参照してください。
参考：管理者ユーザ名の変更やログイン強化を施してWordPressへの不正アクセスに備えよう！
『ユーザ名の変更』は必ず実施してください。
その際、パスワードも変更するのが良いです。
ボットから送られてくるパスワードは意味のある単語や人名を含めたものが多いと言われています。
よく使われるパスワードをあらかじめ準備して、それつかって手当たり次第に侵入を試みるわけです。
そのため、パスワードを意味のない文字列にすることはユーザ名の変更とあわせて効果的です。

WordPressにはパスワードの強度をチェックする機能があるので、これを活用してください。
複雑なパスワードが難しい場合、2段階認証などを施すのも効果的です。
管理者ページへの2段階認証を施せない場合でも『Captcha認証』を併用すればプログラムに対しては有効です。

ハッキング／クラッキング被害の例

では実際、どのような被害が想定されるのでしょうか。
WordPressサイトが受ける攻撃の被害にについて、WordPres Codex日本語版では以下のように示されています。

1. テーマファイルの改変
1. スパムサイトやマルウェアサイトへのリンクが埋め込まれた
2. iframe で外部サイトを表示させられた
3. 悪意あるスクリプトを埋め込まれた
2. データの改竄／漏洩／破壊
1. データベースの改竄／破壊
2. ユーザーログインデータの漏洩
3. 投稿パスワードの漏洩
4. 既存ファイルの削除、不正ファイルの追加

個人利用のWordPressであっても実害はあります。
テーマファイルの改変はブログを読みに来てくれた人へ被害を広げてしまうからです。
これ以外にも、他のWordPressへの攻撃を行うプログラムを埋め込まれてしまう可能性もあります。

WordPressでブログを更新するなら、必ず行うべき2つの対策。
1. ユーザ名は『admin』以外に設定すること。
2. パスワードはできるだけ強度の高いものにすること。
これだけで格段に安全な環境になりますよ。

基礎からのWordPress (BASIC LESSON For Web Engineers)

posted with amazlet at 13.05.08

高橋 のり
ソフトバンククリエイティブ
売り上げランキング: 4,048

Amazon.co.jpで詳細を見る

• iPhone／iPad (142)
  • iOS (25)
  • ユーティリティ (19)
  • 仕事効率化 (19)
  • 天気 (5)
  • 写真 (17)
  • 動画・音楽 (18)
  • SNSクライアント (6)
  • ナビゲーション (5)
  • ゲーム (5)
  • 知育・教育 (5)
  • ブック (6)
• Mac (190)
  • リリース情報 (1)
  • Mac OS X (38)
  • ユーティリティ (94)
  • Web・Mail (13)
  • iTunes (6)
  • 動画・画像・音楽 (25)
  • SNSクライアント (2)
  • BootCamp (2)
  • ゲーム (5)
• インターネット (133)
  • WEBサービス (86)
  • WordPress (45)
• ハードウェア (259)
  • Mac環境関連 (36)
  • AV機器関連 (48)
  • iPhone/iPad関連 (74)
  • AppleTV関連 (5)
  • デジタルカメラ (62)
  • モバイル関連 (30)
• その他 (220)
  • レシピ・グルメ (25)
  • CD・iTunesミュージック (17)
  • Vape (2)
  • 自転車 (14)
  • 家電・調理器具関連 (22)
  • ファッション (33)
  • 旅行記 (15)
  • 万年筆・文房具 (24)
  • 書籍 (25)
  • WEBLOG (36)

---