Wordpress最近、WordPressを使ってるサーバに対し、猛烈アタックが行われてることはご存じだと思います。WordPress使ってなくても猛攻撃されてますけど、使ってると構造とかがわかりやすいのでさらに標的になりやすいわけです。こちらを参考にWordPress初心者の皆さま、まさか「admin」アカウントは残してないよね?アタックがある度に相手のIPアドレスをブロックしているのですが、大半が中国このように2秒間隔でadminというアカウントでパスワード変えてアタックして来ます。相手のIPアドレスは222.76.55.110なのでこの辺のサーバ。乗っ取られたボットなのか偽装なのか、それともばれてもいいやと堂々とやってるのかは不明です。中には1秒ごとにパスワード変えつつ数百〜千回チャレンジしてるのもある。サーバの負担も大変だよ・・ラトビアとイラクもあります。20年くらい前の古いパソコンだ・・これは乗っ取られてるんでしょうな・・。Androidからもアタックがあります。これもたぶん同様に乗っとられてるんでしょう。人間がスマホから手でやっていたら指がつるわ。いままでアメブロで「アメブロでビジネス最高」とかいってた怪しい人たちが、手のひら返したように「これからはWordPressだ」とか言ってるわけですが、何も知らないでデフォルトで使ってると、サーバ乗っ取りの餌食です。乗っ取られて知らないうちに変なプログラムを置かれて、アクセスした人のパソコンに侵入し個人情報とか銀行口座を盗み出したりします。昔のWordPressのデフォルトのアカウント「admin」はおろか、ドメイン名の前部分をユーザーIDに設定してアタックしてくる。このブログはlanderblue.co.jpですが、アカウント名「Landerblue」でいろいろなパスワードを組み合わせてアタックしてきます。あと「manager」「moderator」「administrator」というのも多いですね。いま見てビビッタのは、プラグインを入れているとそのプラグインの開発者名でもアタックしています。名前はもう×かもしれない。日本人多い名前リストでアタックしてくる日が近い気がする。tanakaとかwatanabeとかyamamotoなんていうユーザーIDは早いうちに変えましょう。意味の無い文字列が最高です。いうユーザーIDの場合は、別の管理者のIDを作って、それにいままでの投稿を振り分けて前のを削除するわけ。ユーザーIDは変更できないからね。振り分けないで削除だけすると投稿が全部消えるので注意です。間違って消したらバックアップから復帰してください。実は初心者の頃、わたしも1回やって血の気が引きました。んが・・・・!!それだけではダメなのです。だいたいのレンタルサーバには、簡単WordPressインストール機能があって「WPtouch」というスマホで見た時にスマホ用に表示されるプラグインが入っています。このブログも使っています。スマホ対策ができる便利なプラグインですが・・このプラグインを使うと・・デフォルトのままでは投稿者のアカウントが丸見えなのです!!※発見者の遠藤君、教えてくれてありがとう。ちなみにわたしの環境では「投稿者名を表示」のチェックを外してもご覧のように出っぱなしです。別にいいので放置してありますが。一覧からは外れるのですが個々のからはだめなようです。このブログは下記のように対応してますので、ユーザーIDは表示してませんが・・・あしからず・・・。ここだけの話、以前はissekiというわかりやすいユーザーIDでした(激汗!!)ので、どう考えてもわかんないIDに変えてあります。TenというWordPressのデフォルトテーマを使っていますが、このテーマの場合・・・のように、タイトル下の投稿者のところにデフォルトだとユーザーIDが出ます。これがわかってしまえばあとはパスワードだけ何万回も当てはめれば良いので、ハッキングというかクラッキングされる敷居が急に下がります。最新の3.5.2Jaの場合・・・まず・・・ログインしたら右上のの部分のところの「プロフィールの編集」をクリックニックネームというのがあるのですが、これはデフォルトではユーザーIDのままになっているはずです。ここを日本語とかに変える。ユーザーIDと違うほうがさらにいいです。変えると、ブログ上の表示名これに選択できるようになります。