【対処法】そろそろパスワードの変え時かも！不正アクセスに負けるな！！
最近マルウェアが猛威を振るっていますね！
ワードプレスの脆弱性からマルウェアの侵入が止まっていないです。
初めて攻撃されてから約半年経ちましたが、いまだにウィルスを流し込んできています。
今回はワードプレスの脆弱性と並ぶ、不正アクセスの対処法を書いていきます。
皆さんはワードプレスを簡単インストールしていますか？
簡単インストールをされている方はプラグインの中に「SiteGuard（サイトガード）」が入っていると思います。
SiteGuard（サイトガード）とは
これは管理画面のURLの変更、ログイン履歴、特定のIPをログインさせなくするなど高機能のプラグインです。
まだプラグインを有効化されていない方は早めにしておいたほうがいいです。
今回はサイトガードでもURL変更、ログイン履歴にフォーカスを当てていきます。（有効化していないと見れませんよ！）
まず対策を行っていないワードプレスで制作されたホームページのログインURLは
「ドメイン名/wp-admin」
になっていることが多いです。
「ユーザーとパスワードを入れないと入れないからいいじゃん！」
と仰る方もいるかもしれませんが、まずこの画面に入れなくすることが懸命かと思います。
SiteGuard（サイトガード）のログインページの変更
するとURLが
「ドメイン名/login_数字」
などの羅列になります。
これですぐには
ログイン画面へ入れなくすることが出来ますね！
ログイン履歴
管理画面→SiteGuard→ログイン履歴
今までのログイン履歴が一覧として出てきていますね。
弊社の運用HPは今のところ不正アクセスをしようとしている輩はいませんが、
クライアント様の中には悪質なユーザーが何回も不正アクセスしている方もいます。
危険ですね|дﾟ)
IPも分かるので、特定のユーザーが何回もアクセスしようとしていたら、
ブロックをしておくことをオススメします！
それに今ではココナラやランサーズ、クラウドワークスといったお手軽に依頼が出来るサービスがあります・
依頼をしようと思い、ユーザー名とパスワードを教えてしまい、いろんなところにログイン情報が流出している可能性もあります。
誰に教えたか分からない方は危険があると思っていたほうがいいです。
web制作者全員がそのような方は少ないとは思いますが・・・。
自分のホームページは自分で守りましょう！ということで、
ユーザー名とパスワードを変更していきます。
ユーザー名とパスワードを変更する方法
管理画面→ユーザー→新規追加
この画面で設定をする箇所は
- ユーザー名
- メールアドレス
- パスワード
- 権限グループ
ここまで確認ができたら、一度ログアウトをし、新規で追加したユーザーで再度ログインをします。
またユーザーの画面へ戻り、前まで使用していたアカウントを削除します。
権限や譲渡の画面になったら新規追加したユーザーへ全て移します。
これで新しく作成したユーザー名、パスワードでしかログインが出来なくなります。
まとめ
不正アクセスや誰に情報を教えたか分からなくなった場合はこの方法でユーザー名、パスワードを変更し、 ログインを出来なくすることがいいかと思います。 半年に一回は変更をしておくようにしましょう！ちょこっとメンターサービス
HP無料診断
【実践マーケティング手法２２選】 無料ダウンロード
助成金・補助金・融資・M＆A等の総合経営支援サービス
「補助金パートナー」
月額定額制で、ホームページやECサイト運用、営業資料・チラシ・DMなどの製作代行から補助金や助成金など資金調達の情報を提供及び申請代行まで一手に支え会社の成長をサポートするコンサルティング型のサービスです。
ワードプレスでSEO対策をするなら【オリテン】
seoで高位置検証済みのオリジナルテンプレート制作
完全オリジナルの自社テンプレートを毎月3社様限定で制作を承っております。
