【こわすぎ】WordPressの乗っ取り被害にあった人が・・・ とりあえず海外IPのブロックは必須かも？

wp乗っ取り気をつけて‼️
・突然ユーザー登録しました！のメールがくる
・確認したら管理者権限で怪しい奴が増えてる
・すぐ削除するも10分に1回増える
・ログインパス変更
・海外ブロック
でなくなった
IDもPASSも16桁以上なのに入られるんで海外はブロックしといた方がいいね
#管理者権限マジ怖い pic.twitter.com/CRMvCKTP6s

うげげげげ twitter.com/kumichoafi/sta…

怖すぎィ！ twitter.com/kumichoafi/sta…

こわすぎ😇 twitter.com/kumichoafi/sta…

@kumichoafi こわ・・！なんでこうなるんだ・・・！

これは怖い…😨
WP乗っ取りなんてあるんですね。
この手の知識がないからもっと勉強しなければ💦 twitter.com/kumichoafi/sta…

うわぁ…怖すぎる。
twitter.com/kumichoafi/sta…

これさくらサーバー使ってた時にやられました
エックスにしてからないです
サーバーのセキリティによるのかも twitter.com/hitodeblog/sta…

あ！そもそもエックスは海外IP弾いてるからか

外注さんが海外在住で
ワードプレスにログインするため
エックスサーバーの権限を変えようかと
思ったこともあったけど
変えなくて正解だな、これは‥😅
怖いわ😱 twitter.com/kumichoafi/sta…

ヤバっ。
対策方法ググってみよ。
#管理者権限マジ怖い twitter.com/kumichoafi/sta…

@kumichoafi @Maku_ring こんばんは。
これ私もありました。
とりあえず削除してパスワード変更しました。
海外ブロックしたほうがいいんですね。

@mi_rie_yamazaki 海外ブロックは必須だと思います！

1か月悩まされたのこれだった…！！！
海外ブロックで解決した。あざます。
しかし、わいのブログはエックスなんだけどな…セキュリティ甘いんかな… twitter.com/kumichoafi/sta…

@kumichoafi 怖いですね…
ConoHa WINGでは、海外ログインの無効化がデフォルトで有効になっているので安心です。
後、Site Guardというプラグインもデフォルトで入っててそこからログインのURLが変えれるので、ログインページがわからなくなります！
結論。ConoHa WINGすごい。

WP不正ログイン対策
・wpバージョンは最新に
・プラグインも
・ID、PASSは推測されないように
・使ってないプラグインは削除
・海外アクセス制限
・念のためログイン履歴管理プラグイン入れる
海外アクセス制限はXやコノハなら管理画面からできます
#他にもあったら教えてください pic.twitter.com/5PdaEPyJxs

気をつけなければ…（どうしたらいいのか分かってない） twitter.com/kumichoafi/sta…

@Miya_blog1230 不正アクセスには様々な方法があるので一概には言えませんが、
✅WAFの導入（たいていサーバーで用意されています）
✅高性能なセキュリティプラグインの導入（Wordfenceお勧め）
片方だけでは不備でこの双方をインストール推奨
画像は最近Wordfenceでブロックした不正アクセス
続く pic.twitter.com/WzU5APF6Mn

@Miya_blog1230 左の画像は不正にログインしようとしたり、ユーザー名などの情報を盗もうとしている。
右の画像はプラグインやテーマの脆弱性を狙った不正アクセス。
XSS、SQLインジェクション、ディレクトリトラバーサル（用語は調べて）等の不正アクセスはWAFで防御できます。

@Miya_blog1230 間違い訂正💦プラグインやテーマの脆弱性を狙った不正アクセスはこっちでした。 pic.twitter.com/g0VkOqoI1v

@Miya_blog1230 WordPressブログのセキュリティ対策もブログ記事にしています。
良かったら読んでみてください。
bistarai.info/archives/1875

エックスサーバーの方はコチラが参考になるかも
xserver.ne.jp/manual/man_ser… twitter.com/kumichoafi/sta…

Wpめちゃくちゃセキュリティゆるそうだもんね。 twitter.com/kumichoafi/sta…

「福岡アンテナ」はワードプレスではないので関係ありませんが、これだけワードプレスで作ったサイトが多い現状ですから、読者として気をつけておかなくては～と、心にメモ！
海外IP怖い！
（それにしてもこれ周期的にやってきますね。そしてやっぱり静的サイトか…と思うんですよ） twitter.com/kumichoafi/sta…

これ、怖いですよね。
自分がwordpressやめた理由の一つです。
静的サイトジェネレーター使ったサイトならこの心配は軽減されるはず。
セキュリティ今の時代に大事ですね。 twitter.com/kumichoafi/sta…

セキリティが脆弱だし、メンテナンスも大変なので脱Wordpressを考えてます。
当たり前のようにWordpressを提案してくる業者は気をつけてください。
google.co.jp/amp/s/ics.medi…

脱WordPressをしました q-az.net/reflesh/

とくめいさん　脱WordPressか

脱WordPress、取り組むところが増えるかも
qiita.com/so99ynoodles/i…