タグ: ワードプレス

いわゆるブルートフォースアタックでログインページにアクセスしてくるのはうちのサイトでもよくあるのだが、最近グーグルボットのUAを名乗ってるのが来た。
これは厄介だ。
しかも、確認しただけで40以上のIPから攻撃してくる。
うちは対策としてLimit Login Attenptsプラグインを入れているので、大丈夫だとは思うが、これだけの大規模な攻撃は初めてだ。
別に国家機密を扱ってるわけじゃなし、下らん世迷言が日本語でつらつら書いてあるだけなのに。
例のちょコムの一件以来、パスワードも強化したので特に今のところ被害はない。
ただ、そのパスワードがちょっと難しすぎて、私がブロックされかねないのだが。

なぜ今まで検索しなかったのだろう、画像フォルダのバックアッププラグイン。
ワードプレスのバックアップは、データベースがメインなので、ついつい画像フォルダを忘れてしまう。
アップロードした画像は別にバックアップが必要なのだ。
というわけで、便利なのがあった。
今までFTPで直に落としていたので、下手をすればサーバー側でアクセス過多で止められたりしていた。
backWPupプラグインは、データベースはもちろん、指定をすればいろんな箇所のバックアップが、それも自動スケジュールでできるのだ。
これでいつサーバー障害が起こっても（現に今年あったからな）大丈夫だ。
乗り換え先も探しとかなあかんな。

ワードプレスの話。
何回か前のアップデートから、いちいちdefault-constantsファイルのメモリ量を書き替えなくてもアップデートできるようになっていた。
それが今日、何もしていないのにfatal errorが出ていた。
プラグイン入れすぎなんよね、基本的に。
しかしワードプレスは入れてなんぼのプラグイン。
これくらいは耐えてほしい気もする。

あの後、一つのサイトに関しては、不正アクセスしてくるユーザーエージェントが全て同じだったので、そのUAを弾いたら全く来なくなった。
ただ、このワードプレスサイトを狙った攻撃は全世界規模で行われているらしく、数万のIPを使って総当り攻撃をしているそうな。
事実、まだ他のサイトでもチラホラ来ている。しかし以前ほどではなくなった。
ワードプレスをお使いの皆さん、ぜひ最低限でもLimit Login Attemptsは入れときましょう。
サーバーの負荷が格段に違うよ。

先週あたりから、プラモサイトにログイン攻撃が続いている。
この一週間で、攻撃を仕掛けてきたIPは100以上。
ワードプレスはログインページが固定アドレスなので、こういう攻撃を食らいやすい。
プラグインでなんとか防いでいるが、そうしなければサーバーに多大な負荷がかかっていただろう。
今ちょっと調べたら、こいつはIPこそ変えているものの、ユーザーエージェントがずっと同じなのに気付いた。
.htaccessにユーザーエージェントを判別して弾く設定を追加した。
これで止んでくれるといんだが、そんなわけにはいかないだろう。