*

WordPress 管理画面へのアタックを防ぐ方法〜固定 IPアドレスを持っている場合


ちわ、秋田@豊作(@housakuakita‎)です。

昨年流行った WordPress へのブルートフォースアタック

ID 「admin」等の推測されやすいものに対してパスワード辞書アタックを行う事により、IDとパスワードを取得され、WordPressが事実上乗っ取られてしまうといいう物でした。

これ、最近言われなくなりましたが、しっかりとアタックは続いており、普段からこういったアタックを受けない対策を施す必要があります

どうやって対応したか?

スクリーンショット 2014-02-19 15.29.09

秋田の持っている幾つかのブログ及び、お客様サイトへの対応としては、幾つかのパターンに分けて対応しました。

  • 複雑な ID / Pass に入れ替えた
  • 日本以外からのアクセスを拒否した
  • 予め申請のあった固定IPアドレスのみ許可した

複雑な ID / Pass に入れ替えた

まずはこれが一番重要。

admin や一般的な ID、ドメイン名と同じ ID 等、推測されてしまう ID を使うのをやめました。

また、投稿者名を出さないとか、投稿者名を ID ではなくニックネームを使う等して、IDを推測されにくくしました。

日本以外から管理画面へのアクセスを拒否した

これはあまり効果がないようである。確かに大陸からの攻撃は防げるが、大陸から日本国内のサーバを介してアタックされてしまえば、無意味。

加えて、海外旅行中は WordPress 管理画面に入れないので、情報更新が出来なくなってしまう。作ったけど放置してあるサイト等はこの設定をしたままになっています。

予め申請のあった固定IPアドレスのみ許可した

決められた場所の固定 IP アドレス意外はアクセスを拒否する設定を施しました。

Apach のルートディレクトリに .heaccess というファイルを設定し、以下の情報を記述

<Files wp-login.php>
Order deny,allow
Deny  from all
Allow from [ip address] ←アクセス許可する IP アドレスに差し替え
</Files>

これで申請のあった IP アドレスからしかログイン画面に入る事が出来ません。

まとめ

うちは大丈夫とたかを括っていると、気がついたらWordPress が乗っ取られた。なんて事態になりかねない。

自宅と一緒だが、WordPress にもしっかりとした鍵をかけておく事をお勧めします。

関連記事

熊本へ行こう ロンドン100連発[150/100]

土曜日の深夜からベトナムはホーチミンに行って来ました。 旅の目的...

記事を読む

くまモンに会おう ロンドン100連発[149/100]

昨晩はスポーツジムの催し物で、少し歌って来ました。地下鉄のギタリスト土...

記事を読む

熊本で食べよう ロンドン100連発[148/100]

今日は久しぶりに人前で歌います。あまり練習できていないので、少し申し訳...

記事を読む

熊本城へ行こう ロンドン100連発[147/100]

熊本城に行ったのは・・・もう一月も前、時の経つのは早いものですね。 ...

記事を読む

ブログ全体 WordPress を SSL 化しました

ポケモン GO! 金銀のポケモンがリリースされましたね。 しかし・・...

記事を読む

新着記事

沖縄へ行こう!行こうシリーズ[158/100]

2019年行こうシリーズの第一弾。だけど昨年12月15日に沖縄のガズレ...

記事を読む

新年明けましておめでとうございます。2019年

新年明けましておめでとうございます。 2018年が終わり、2019年...

記事を読む

自分の時間を売り渡し切った後の、擦り切れた時間で本当に楽しめるの?

秋田、起業したのが1995年〜なので、かれこれ23年スタッフやお客様に...

記事を読む

年末なので贅沢に2ポチ(Pixel3 & MacBookPro)しました | 和歌山城へ行こう 行こうシリーズ[157/100]

和歌山城で歌ってきました〜 行こうシリーズ(ロンドン100連発)...

記事を読む

ガズレレウクレレ「開封の儀」と「ストラップピン取り付け」

本日ガズさんののウクレレが届きました〜パチパチ〜   ...

記事を読む

コメント/トラックバック

トラックバック用URL:

コメントフィード




管理人にのみ公開されます

*

沖縄へ行こう!行こうシリーズ[158/100]

2019年行こうシリーズの第一弾。だけど昨年12月15日に沖縄のガズレ...

新年明けましておめでとうございます。2019年

新年明けましておめでとうございます。 2018年が終わり、2019年...

自分の時間を売り渡し切った後の、擦り切れた時間で本当に楽しめるの?

秋田、起業したのが1995年〜なので、かれこれ23年スタッフやお客様に...

年末なので贅沢に2ポチ(Pixel3 & MacBookPro)しました | 和歌山城へ行こう 行こうシリーズ[157/100]

和歌山城で歌ってきました〜 行こうシリーズ(ロンドン100連発)...

ガズレレウクレレ「開封の儀」と「ストラップピン取り付け」

本日ガズさんののウクレレが届きました〜パチパチ〜   ...

→もっと見る

PAGE TOP ↑