WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2

一昨日あたりから WordPressを狙う大規模な攻撃が世界中で観測されていて、セキュリティベンダやホスティング事業者などが注意を呼び掛けています。*1 WordPressを狙った大規模なブルートフォース攻撃(?)が観測されているみたい。 CloudFlareの報告→ http://t.co/CVoxZ7nYIc Sucuriの報告→ http://t.co/Q5jw0JD92X— Masafumi Negishi (@MasafumiNegishi) April 12, 2013 攻撃の概要をまとめると、こんな感じです。 WordPressに対して無差別に行われている 'admin' 等のアカウントに対する辞書攻撃が行われている 攻撃元として 9万から 10万の IPアドレスが確認されており、攻撃者は Botnetを利用していると思われる 不正にログインされると、バックドアなどのスクリプ

[ukky3]

WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2

[small_nisso]

ワードプレス

[warriorking]

WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2

[a_damitu]

WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2

[kuronama2404]

admin以外でも投稿したアカウント名って簡単に判別できなかったっけ？ブルートフォース攻撃に対する正式な対応方法ではないけど2要素認証プラグイン入れるのが現状一番安心できると思う。

[sabix]

WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2

[typista]

ぽけったー WordPressを狙った大規模な攻撃

[ichi2410]

わぁ。

[raimon49]

adminアカウントへの辞書攻撃。古いバージョンのまま放ったらかしてる人は少なくないだろうなぁ。

[mini_big_foo]

WordPressへのブルートフォースはもう日常になっとる。ログイン失敗したIPをBANするプラグインと、Apacheでログイン画面へのアクセス制限を行って対処している。もちろんパスワードは強力なものだ

[tailtame]

設置してないうちでも「wp-login.php」とか「admin/*」とか脆弱性掘ろうとしたのとか404でいっぱいログ残ってるしな～。404出したくないから別途記録してるのにこの野郎って感じー。

[kamuchiru9]

WordPress

[be-open]

確認！

[kns_1234]

結局、WordPress開発者の方もadminというユーザー名は変更した方がいいと言っているのですね。

[ockeghem]

『次の 2つはすぐにやったほうがいいでしょう/'admin' というユーザ名を変更すること/簡単に推測できない強力なパスワードを設定すること』

[tmatsuu]

多分みなさんのWordPressにも来てますよ。ご注意ください