WordPressが使われているサイトにadminでログインを試みる攻撃がある…なんて事もずっと言われているわけですが、ここ数か月特に見聞きする機会が増えた気がします。
参考リンク： WordPress狙う大規模攻撃が発生、管理者アカウントを標的に http://www.itmedia.co.jp/enterprise/articles/1304/16/news033.html
去年とかも騒がれた時期があったりして、波があるようです。
どんな攻撃かを簡単に書くと、
- レンタルサーバーのクイックインストール機能とかでWordPressをインストールして、そのまま使ってる人が多いだろう。
- 管理者ユーザーも「admin」のまま使ってる人が多いだろう。
- じゃあ、とりあえずIDは「admin」を入れておいて、適当なパスワードを入れまくってみれば、数打ち当たるんじゃね？Σ(ﾟロﾟ)oﾞ
という感じですね、コワイコワイ(^-^;
「うちのサイトは誰も来ないし、そんなの関係無いΣ(ﾟロﾟ)oﾞ」と思う方もいらっしゃるのでは…。
自分もご多分に漏れずそっち側なので、まずはログイン・ログアウトの履歴が取れる、をかもと氏作のプラグイン「Crazy Bone（狂骨）」をインストールしてみましたΣ(ﾟロﾟ)oﾞ
参考リンク：
WordPress のログイン履歴を保存するプラグイン「狂骨」 – dogmap.jp
http://dogmap.jp/2013/05/13/crazy-bone/
とりあえずこれで、不正アクセスを試みられているかは分かるはず。
＜インストール手順＞
- 管理メニューの「プラグイン」から［新規追加］をクリック。
- 「crazy」とかで検索、作成者が「wokamoto」（をかもと）氏なのを確認して、「Crazy Bone」をインストール。
- プラグインを有効化して完了。
これで、ログイン履歴が取り始められて、「ユーザー」のところから「ログイン履歴」を表示できるようになります。
ログイン中に右上の「こんにちは、○○さん！」とか出ているところをクリックすると最終ログイン時間が表示されます。
更にはログイン中に、他のPC（というかIPアドレス）からログインされたら警告が表示されるとか…見たくない警告だなぁ…(^-^;
セキュリティ的なうんぬんじゃなくても、単純に自分のログインした時間を確認出来るのも便利かも。
「最近、俺が寝ている間に誰かが投稿してる」→「ログイン履歴確認」→「夢遊病だったのが分かった、ラッキー！(^-^)o」みたいな事も？
ところで、「クレイジーボーン（狂骨；きょうこつ）」って名前と、ログイン履歴っていうのがどういう結びつきなんだ？Σ(ﾟロﾟ)oﾞ
「不正ログインされちゃったらクレイジー！！ボーーン！Σ(ﾟロﾟ)oﾞ」
とか？(^-^;（意味不明）
どうやら「日本の妖怪シリーズ」で命名していて、「絡新婦（じょろうぐも）」に続く第二弾のようです。
「きょうこつ」という妖怪のよう、かい？(^-^;
狂骨 – Wikipedia
http://ja.wikipedia.org/wiki/%E7%8B%82%E9%AA%A8
…こ、こわいよっ？Σ(ﾟロﾟ)oﾞ
コメント