DiaryWordPressでは定期的にログインユーザー名を変更した方が良いかもツイートシェアGoogle+はてブPocketWordPressのセキュリティ対策は行っていますか。いうか、管理者アカウント名は定期的に変えなければいけないな、と思う事態が発生しましたのでここに書いておきます。管理者アカウントを狙った不正ログイン攻撃WordPressで、管理者アカウント名としてよく使われる「admin」を狙った攻撃が登場したこともあり、セキュリティ対策として毎日攻撃してくるIPアドレスをチェックして、特定のIPアドレスによるアクセスを禁止しています。毎日毎日違うIPアドレスから攻撃してくるので、イタチごっこな気分です。Bone」で、特定IPアドレスのアクセス禁止はプラグイン「WP-Ban」を使っています。詳しくは、この記事をご参考に。Diary攻撃の対象は「admin」という名前だけではない以前から気づいていたことではありますが、不正ログイン攻撃を行ってくるのは「admin」だけではありません。適当な英語名でランダムに攻撃してくる場合が多くなってきていました。ありがちな名前をリスト化して攻撃しているのでしょう。攻撃する側としては、ある意味当然の考えであります。本当適当な名前だったので静観していたのですが、ついに自分のログイン名でアタックしてきている形跡が見つかりました。いや、見つけたときはちょっと冷や汗でしたね。一応、複数回ログイン失敗するとアカウントロックするようにしているので、パスワードとの組み合わせもクリアしないと乗っ取られないわけですが、ひとまず防御するために新しい管理者を作成して、今の管理者を削除しました。そのとき、投稿を引き継ぐのを忘れずに。これまで書いた記事が消えちゃうので。いうわけで、定期的に管理者アカウントの名前やパスワードは変更しておきましょう。いいねしよう!最新記事をお届けします。MBA・経営学を独学で勉強したい方へMBA・中小企業診断士を取得した経験をもとに、独学で学べる経営学に関する本を集めました。経営・ビジネスに関心がある方は、ぜひ参考に!MBA・経営学を独学で学ぶためのおすすめ本Twitterをマーケティングで利用する際に便利な無料ツールスターバックスが契約社員を正社員化した理由を考えるRECOMMENDこちらの記事も人気です。Wordpress2014.2.7Wordpressでウィジェットタイトルやh2、h3タグのCSSをカスタ...Wordpress2011.10.16Wordpressで導入したプラグインまとめWordpress2014.7.19Wordpressのテーマを変更するときの注意点Wordpress2013.11.11Wordpress初心者に捧ぐ!このブログで使っているプラグインWordpress2014.10.21Wordpressで目次をつけると、モバイル直帰率が改善するよWordpress2011.10.25Wordpressで追加したプラグインなどまとめWordpress2011.10.10Wordpressでこれまでのブログ記事を統合してみたWordpress2013.6.27FacebookのOGP設定がいつの間にかエラーになっていたこのサイトについて岐阜在住のITコンサルタント。MBA(経営学修士)、中小企業診断士が書いてるブログです。新着記事ニトリの成長っぷりがすごすぎ。大塚家具の改革はどうなった?家具業界の今2017.01.13企業戦略を実際のケースで学ぶなら!大前研一氏のケーススタディ本がおすすめ2017.01.102017年に向けて読む一冊:100年ライフを読んで人生プランを考えよう2017.01.01年末年始にこそ考えたい。著者について岐阜在住のITコンサルタント。親が経営する会社が倒産しました。それ以来、ビジネスにおいて会社、特に中小企業がどう生き延びていくかに強く関心を持つようになりました。変化のスピードが早く、競争が激しい時代で、どういう企業が生き残れるのか、ITをビジネスに活用するにはどうすれば良いのかを考察しています。詳しくは、プロフィールから。