記事内に広告を含む場合があります。
個人のブログサイトである「くろろーぐ」ですが、悪意あるログイン試行にめちゃめちゃさらされていました。
…悪意ありすぎでは？
いくらちゃんとしたパスワードをかけているからといって、これだけ試されたらもはや突破されるのは時間の問題な気がします。
というわけで、「Login LockDown」というWordPressのプラグインを導入してみました。
その結果やいかに。
プラグイン「Login LockDown」を導入
こちらの「Login LockDown」を導入していきます。
「Login LockDown」とは、ログインするための「ユーザー名」と「パスワード」を指定した回数以上まちがえて入力した場合に、一定時間ログインできなくすることができるプラグインです。
iPhoneとかでも設定できますよね。「パスワードを◯回まちがえると□分はログインできない」みたいなやつ。
IPアドレス（パソコンごとに割り振られる番号。人間でいうマイナンバー的な。）で判別しているので、相手のパソコンでログインをいくら失敗sれもこちらのパソコンからログインできなくなることはありません。
設定はこんな感じにしました。デフォルトよりもやや強めにしています。
さてさて、これで一安心かな…。
あれ？効いてなくないか…？
…。
……。
………。
効いてない ／(^o^)＼
どうも相手はIPアドレスを変えつつぼくのサイトにチャレンジしてきているみたいです。マンガかよ。
マンガで見てるとおもしろいんですが、実際やられるとたまったもんじゃないですね…。
アクセス制限かけちゃいまいした。
「Login LockDown」がぜんぜん効かないので、ログインページ自体にアクセス制限をかけてやりました。ふはは。
カンタンに説明すると、ぼくのパソコンからしかログインできないようにしました。
これをすれば、相手がIPアドレスを変えようがそもそもログインページへアクセスできませんからね。これで一安心です。
結果、悪意のあるログイン試行は10,094で止まりました。防衛成功…！
不正アクセスはあなたのすぐそばにも
ちなみに、今回のような不正アクセスは全世界でふつうに起こっていることだそうです。つまり、あなたも他人事ではないというわけです。
今回ぼくのブログにログインしようとしていたのも、おそらく海外のハッカー（この場合はクラッカー）でしょう。
ネットの世界では国境などないので、どこからでも攻撃を受ける可能性があるのです。
パソコンのセキュリティはデータを守るという意味でも大切なので、日々対策をおこたらないようにしたいものですね。
昨今のセキュリティ事情に興味がある方は『闇ウェブ』とかも読んでみるとおもしろいかと。
抜かれたデータはどうなるのか、とかも書いてあったりするので、避けがちなセキュリティをがんばる気になります。
ガッツリと技術的な質問をしたいなら「teratail」へGO
WordPressにかぎらず様々な技術系のことを検索しても、古い情報のページしかないことがあるんですよね。
それに、そもそも解決策がネットにのってないなんてことも。
ぼくが技術系の質問をするときに利用しているのがteratail(テラテイル)です。
簡単にいえば「エンジニア版Yahoo!知恵袋」といった具合で、エンジニアのかたが質問に答えてくれます。
質問の内容にもよりますが、おおむね回答も早くてスピーディに問題を解決することができますよ。
困ったときに知っておくとかなり便利です。登録は無料なので、ひとまず登録しておいて損はないかと。
