ワードプレスのマルウェア | レンタル サーバー 格安 比較 専用 サイトレンタル サーバー 格安 比較 専用 サイト

原理がワカッパ

　最終ログはサウジアラビアだけど、
　アタックしてきているのは、ヨーロッパ、中東、中央アジアおよびアフリカ
　94.242.237.　（多分こいつだけじゃないけど）

　このIPがワードプレスのログイン情報をチェックしにきてる。
　んでから、種を埋めこんでリピートでアタックにくると。
　（アタックのIPは、うちは、31.184.244.ですた）
　よって進入経路はワードプレスのログイン。

　なので、とりあえず、公開サーバーの .htaccess は
# 拒否
order allow,deny
allow from all
deny from 31.184.244.
deny from 94.242.237.
　これを頭に埋め込む。

　その前に、自分のIPがわかるなら
# 許可
order deny,allow
deny from all
allow from 自分のIP
　にしておいてから、ユーザーのIDとパスを変える。
　変えたら、さっきのサウジアラビア、中央アジア禁止を立てる。

　でさ、やっぱね、wp-admin には、ロックをした方がいい。
　なぜなら、スパム送信用のアタックは、7c344.php にアクセスできないと
　約２～３日x24時間ぐらいでアタックをやめる。　賢い？(笑）

　WPのユーザー奪取のアタッカーも多分一定時間アクセスできなくなると
　アタックをやめるんだと思うんだ。

　どんなに乱数でパスワードを作っても、相手も乱数で構成するから
　当たりがでる確率が高い。

　だから、そんな場所は存在しませんよ～～。みたいな。
　そんな感じにしておけばいいわけだ。

　なので、wp-admin の .htaccess は、自分のIPだけ許可するか、
　ディレクトリにロックをかけるのが安全。

　ユーザー、パスワードをかえただけではいずれ破られます。
　相手はプログラムだから、ハムスター並にそこに届きそうな場所があれば、
　壁を越えるまで続けます。


さらに詳しい情報と対策ツールの無慮配布は、ゆずまるのオフィシャルサイトで公開してあります。
⇒ゆずまるのオフィシャルサイト、ワードプレスマルウェアの対策