WordPressで自動作成される「ユーザーの投稿一覧」からユーザー名が丸裸に!? ~不正ログイン試行の実態と対策プラグイン紹介~

サイトは一人で管理してるのでユーザー名は1つだし、ログインの履歴を記録する

Wordpressでセキュリティ対策をするための第一歩はいつ、どこの国のどこのIPアドレスからログインしようとしたか、ログインしたかを知ることです。「Crazy Bone」は、ログインやログイン失敗の履歴を一覧で見ることができるプラグインです。

を使って時折確認しているけど不正ログインしようとした形跡もないのでもうそろそろ必要ないかなぁなんて思った矢先に結構な数の不正ログイン(試行)の跡が・・・ちょっとびっくりしました。

このサイトは以前無料のサーバーを使って作っていたものを独自ドメイン化し、有料サーバーへ移行したもの。以前のサーバーでは結構いろいろなログイン試行の形跡がありました。

当サイトに登場する不正ログインしようとした痕跡のあったIPアドレスはアクセスすることすら不可能にしてますから2度と来ることはできないのでそのうち減っていくとは思いますが、やっぱり何か悪さをする人、悪さをしようとする人は許せないので、情報を開示することにしました。

サーバー移転後はなかったのですが、11月1日~2日の間に結構な数のログイン失敗の履歴がありました。これらは当然IPアドレスを調べてアクセス拒否していくとして、問題なのは不正ログインしようとしたときに入力されたユーザー名。

これをどこから類推するかというと・・・Wordpressが自動で作る「ユーザーが作った記事の一覧(アーカイブ)」なんです。ちなみにこの記事はWordpressを使っている方しかほぼ見ないと思いますが、自身のサイトの「ユーザーが作った記事の一覧(アーカイブ)」を見たことありますか?そのときのURLはどうなっていますか??

テーマにもよりますけど確認方法は記事の末尾にある「ユーザーのニックネーム」のリンクをクリックするだけ。そこに表示されるURLは・・・なんとユーザー名そのものなんですね!!

私の場合は以前の教訓からこの問題への対策のため

「Edit Author Slug」は単純にフロントエンドでのユーザー投稿一覧で表示されるURLを任意のものに変更し、ユーザー名の類推を防ぐことができるプラグインです。

というプラグインを使って別名のスラグにしています。そしてまんまと?その別名をユーザー名と思い込んで不正アクセスを試みていたのです。2日間で何と54回もこの別名でアクセスに失敗しています。

WordPressをそのまま使っている方、ログインの履歴なんか知らないという方、表示画面から簡単にユーザーの記事アーカイブページへ移動できてしまう方、知らない間にサイトを乗っ取られて・・・なんてことのないように気を付けましょうね。

スポンサーリンク



不正アクセスしてきたIPアドレスと所在地一覧

前述したように、Wordpressのサイト構造を知っていないと今回のような形での不正アクセスはできないわけですから、こういうことをする輩のことを保護する理由は全くありませんので、アクセス拒否した上で情報を公開します。気になる方は私と同様に

「WP Ban」はIPアドレスやホスト名、ドメイン名などあらゆる方法でアクセス拒否を設定できるプラグインです。Wordpressで作ったサイトで特に多いスパム行為によって負荷がかかってサーバーがダウン・・・などとなる前に是非使っておきたいプラグインです。

を使って簡単にアクセス拒否してしまいましょう!!

不正アクセスにコンテンツ泥棒・・・そういうことを考えられる頭をもっといいことに使えばいいのに・・・。

表の中で種別が4となっているのが、今回問題となったユーザーアーカイブからユーザー名が類推されたものです。

日時IPアドレスアクセス元緯度経度類別
2017-11-02 13:40:19180.44.196.113京都35.0214135.75564
2017-11-02 13:08:27103.252.118.93インド10.992576.96144
2017-11-02 13:05:52121.103.178.148東京35.685139.75144
2017-11-02 13:04:33220.104.65.59東京35.685139.75144
2017-11-02 12:52:14202.225.103.248鹿児島鹿児島31.5602130.55814
2017-11-02 12:49:45133.218.191.190茨城県稲敷35.9786140.33414
2017-11-02 12:28:14219.102.240.248神奈川横浜35.4478139.64254
2017-11-02 11:43:15106.174.82.225新潟市37.9022139.02364
2017-11-02 11:19:13222.5.193.3熊本市菊地32.9833130.81674
2017-11-02 10:33:35118.152.88.123埼玉35.8569139.64894
2017-11-02 10:32:33118.12.150.250大阪34.6864135.524
2017-11-02 10:17:58123.198.49.48長野36.6514138.18114
2017-11-02 09:45:41203.138.168.61東京35.685139.75144
2017-11-02 09:41:53153.177.180.105大阪34.6864135.524
2017-11-02 09:17:19126.24.188.59大阪34.6864135.524
2017-11-02 08:48:53123.223.197.163静岡34.9769138.38314
2017-11-02 08:10:4027.92.203.195東京国分寺35.7022139.47564
2017-11-02 06:51:27122.223.162.249東京35.685139.75144
2017-11-02 06:43:11125.0.188.191新潟市37.9022139.02364
2017-11-02 06:37:3260.137.147.189三重四日市34.9667136.61674
2017-11-02 06:10:56203.133.244.99岐阜大垣35.35136.61674
2017-11-02 05:57:3760.96.4.126大阪八尾34.6167135.64
2017-11-02 05:28:29126.83.184.3奈良34.6853135.83284
2017-11-02 05:14:26221.185.11.160東京35.685139.75144
2017-11-02 05:06:4227.84.33.27大阪交野34.7833135.68334
2017-11-02 04:18:35221.190.216.196大阪高槻34.85135.61674
2017-11-02 03:55:45122.255.243.108神奈川横浜35.4478139.64254
2017-11-02 03:53:52106.154.25.198東京35.685139.75144
2017-11-02 03:42:12180.43.123.7愛媛松山33.8417132.76614
2017-11-02 03:37:55153.178.254.236富山今泉36.7727137.07154
2017-11-02 03:29:52118.10.132.180岡山津山35.051344
2017-11-02 03:10:50118.240.200.158神奈川平塚35.3231139.34224
2017-11-02 02:39:50183.176.206.201愛媛松山33.8417132.76614
2017-11-02 02:20:47203.133.244.99岐阜大垣35.35136.61674
2017-11-02 02:01:39122.210.229.209神奈川横浜35.4478139.64254
2017-11-02 01:55:03111.110.60.227埼玉春日部35.9764139.75364
2017-11-02 01:44:51202.225.103.248鹿児島31.5602130.55814
2017-11-02 01:21:5160.128.58.48大阪34.6864135.524
2017-11-02 00:46:12126.82.91.154宮崎31.9111131.42394
2017-11-02 00:29:39218.41.253.182群馬富岡36.25138.94
2017-11-02 00:18:32210.234.67.48福岡市33.6064130.41814
2017-11-01 23:57:2049.242.7.10新潟市37.7739139.22194
2017-11-01 23:25:46119.83.209.227宮城県石巻38.4167141.34
2017-11-01 23:20:35118.152.88.123埼玉35.8569139.64894
2017-11-01 23:08:47222.15.10.188栃木宇都宮市36.5658139.88364
2017-11-01 23:01:43118.110.250.56東京35.685139.75144
2017-11-01 22:34:25202.229.19.156大阪34.6864135.524
2017-11-01 22:28:20219.162.89.2大阪34.6864135.524
2017-11-01 21:26:23219.206.231.121神奈川三浦35.14139.61924
2017-11-01 20:40:06126.100.230.108愛知県名古屋35.1802136.90674
2017-11-01 19:40:11118.16.32.160愛媛松山33.8417132.76614
2017-11-01 19:31:02126.224.191.122東京35.685139.75144
2017-11-01 19:23:08133.137.222.124北九州市33.8333130.83334
2017-11-01 18:47:40121.109.150.187東京35.685139.75144
2017-04-29 01:29:27106.168.139.18神奈川 座間35.4889139.38861
2017-04-28 03:41:35153.189.132.14兵庫 姫路34.8167134.71
2017-04-28 03:25:48153.200.65.197岐阜 犬山35.3833136.93331
2017-04-23 03:11:14126.168.64.124東京 陸上自衛隊練馬駐屯地35.7333139.651
2017-04-22 21:40:00131.213.108.160東京 浦安市35.6706139.88861
2017-04-22 07:38:37119.229.135.144和歌山県 紀の川34.2697135.41041
2017-04-21 09:40:16153.151.156.158大阪 大阪34.6864135.521
2017-04-18 20:38:30119.171.38.143神奈川 横浜35.4478139.64253
2017-04-18 16:30:34128.53.83.156京都 京都35.0214135.75563
2017-04-16 15:45:07153.204.163.200東京 東京35.6427139.76773
2017-04-15 06:31:53126.169.21.194大阪 豊中34.7833135.46673
2017-04-09 18:52:21114.147.67.158東京 東京35.6427139.76772
2017-04-08 01:04:14121.105.171.59千葉 市原市35.5167140.08332
2017-04-07 22:10:3958.189.253.110大阪 寝屋川34.75135.63332
2017-04-02 19:34:34106.161.205.193東京 東京35.6427139.76772
2017-04-02 00:35:06180.57.213.157東京 東京35.6427139.76772
2017-04-01 04:07:23163.58.159.54神奈川 横浜35.4478139.64252
2017-03-30 17:19:05221.23.114.23北海道 エニワ42.8833141.56672
2017-03-28 13:00:31202.213.183.1広島県 広島34.3963132.45941
2017-03-26 15:52:17175.131.191.139北海道 札幌43.0642141.34691
2017-03-20 09:18:38124.213.201.171茨城 つくば36.0833140.11671
2017-03-20 01:26:1659.171.137.98宮城県 仙台市38.2689140.87191
2017-03-17 23:02:43153.214.7.87栃木 宇都宮市36.5658139.88361
2017-03-01 20:30:17157.14.179.242東京 東京35.6427139.76772
2017-01-15 14:52:21210.236.117.65栃木 宇都宮市36.5658139.88363
2017-01-11 18:27:31157.14.151.134東京 東京35.6427139.76773
2017-01-09 19:03:07180.6.183.161石川 コマツ36.4136.452
2017-01-06 08:52:53126.159.229.248不明35.69139.692
2017-01-06 02:22:19126.8.75.119神奈川 横浜35.4478139.64252
2017-01-03 23:54:12126.237.234.151東京 東京35.6427139.76772
2017-01-01 18:41:46133.11.86.106東京 東京35.6427139.76772
2016-12-26 17:55:34153.126.185.245大阪 大阪34.6864135.524
2016-12-26 10:16:38103.250.72.4中国34.7725113.72664
トップへ戻る