あなたがもしWordpressサイトを使ってアフィリエイトをやっているなら是非見てみてください。
今日はちょっとお知らせというか、
もし皆さんが管理されているサイトの中に
WordPressが含まれていたら是非チェックしてもらいたい
内容なのですが・・・
実は私の管理しているとあるサイトに、
ログイン履歴をチェックする
プラグインをいれてみたところ・・・・
「おお!」と思わず声に出してしまったくらい
多くのIPアドレスからログインを試みるような
アタックが仕掛けられていました!(・∀・)ニヤニヤ
幸い、
セキュリティは多少強化してありますので、
進入はされていなかったようですが、
こんな事が続いたらいやなので、
早速
ログインに関しては
二重認証に切り替えて、
パスワードは5回間違えれば、
ログイン画面を消してしまい、
24時間使えないようにしました(・∀・)ニヤニヤ
今年にはいってから
猛威をふるっているという
ブルートフォースアタック
(Wordpressサイトへの攻撃)への対策に関しては、
してあったつもりですが、
それでもこういったデータを見てしまうと
私も恐怖を覚えましたので、
もし何も対策をされていない方がいましたら、
今すぐにでも対策をしておいてくださいね。
何かあってからでは遅いですから。
<最低限やっておくといい対策>
最後に、最低限やっておくといい対策を紹介しておきます。
まずは、ログイン名がadminの人は変更する、←これ絶対!!!
パスワードが5文字とかの人は
できるだけ長くするなどの対応をしてください! ←これも必須!!
ブルーとフォースアタックはランダムにパスワードを
入力してログインしてくるプログラムらしいので、
少なからずログイン名がadminというのは
IDがバレバレになりますのでやめましょう笑
プラグインに何を使用したら良いかなどは
また後日導入方法も含めて紹介しますので
まっていてくださいね。
それでは今日はこの辺で!