2019.04.04

不審なアクセス

セキュリティ

このサイトはそんなにアクセスが多いわけではありませんが、それでも毎日のようにログインの試行やスクレイピングと思われるアクセスがあります。

特に不正なログインは許可していない行動なので一度でもログインページなどにアクセスした時点でBANしていますが、いろいろ参考になることもあります。

IDやパスワード

POSTで送信される内容も記録しているためどんなIDやパスワードでログインしようとしているかがわかります。

これらのIDやパスワードの使用を避ければ総当たり攻撃である『ブルートフォースアタック』による被害の可能性を下げることができます。

IDのほうはあまりバリエーションはありませんでした。

こちらはいろいろなバリエーションがありました。

など

連続した数字やキーボードの配列が隣のもの、簡単な単語およびそれらを組み合わせたものがターゲットになっているようです。

このようなパスワードは絶対に使用しないようにしましょう。

また、IDに関して投稿者スラッグはデフォルトのWordPressだと簡単に割り出せてしまうので、プラグインなどで対策しておいたほうがよいです。

このファイルにもPOSTの送信が結構送られてきます。

wp.getUsersBlogs を利用してアカウントを割り出そうとしているようです。

アプリなどからリモートで投稿する場合に使うみたいですが、使わない場合はプラグインなどで無効化しておくのがよいでしょう。