WordPress を使用したサイトへの不正ログイン、不正アクセスの試行(2/7)

5c9bae65656a44f69631d657e4c1de79_m

WordPress を使用したサイトへの不正ログイン、不正アクセスの試行(2/7)

山口県岩国市(おいでませ!岩国へ)https://kintaikyo.iwakuni.info への不正アクセスの試行は、2016-05-24 02:20AM が最初でしたが、その後も続いています。

最初に、下記の記事をご覧下さい。

WordPress を使用したサイトへの不正ログイン、不正アクセスの試行(1/7)
現在、Wordpressを使用して構築した4つのサイトを運用中ですが、その中の一つである「山口県岩国市(おいでませ!岩国へ)」 で、毎朝一番の健康診断で、管理画面へ不正ログインを試みた痕跡を発見しました。 不正ログイン...

不正アクセスの記録

WordPressのプラグイン「SlimStat」に残された記録では、現時点(2016-05-25 07:00AM)までで4件です。

試行した日時 2016-05-24 02:20AM
使用したプロバイダ 95.28.80.216, 95-28-80-216.broadband.corbina.ru
リンク元 https://www.yandex.ru/#1
使用しているPCのOS Windows 7
ブラウザ Opera 18
ディスプレイ解像度 1024×768

試行した日時 2016-05-24 02:20AM
使用したプロバイダ 95.28.80.216, 95-28-80-216.broadband.corbina.ru
リンク元 https://www.yandex.ru/#1
使用しているPCのOS Windows 7
ブラウザ Opera 18
ディスプレイ解像度 1024×768

試行した日時 2016-05-24 02:20AM
使用したプロバイダ 95.28.80.216, 95-28-80-216.broadband.corbina.ru
リンク元 https://www.yandex.ru/#1
使用しているPCのOS Windows 7
ブラウザ Opera 18
ディスプレイ解像度 1024×768

試行した日時 2016-05-24 15:52 PM
使用したプロバイダ 95.220.115.139, ip-95-220-115-139.bb.netbynet.ru
リンク元 https://www.yandex.ru/#1
使用しているPCのOS Windows 7
ブラウザ Opera 18
ディスプレイ解像度 1366×768

試行した日時 2016-05-24 19:25 PM
使用したプロバイダ 109.173.20.42, broadband-109-173-20-42.nationalcablenetworks.ru
リンク元 https://www.yandex.ru/#1
使用しているPCのOS Windows 7
ブラウザ IE8
ディスプレイ解像度 1024×768

不正アクセスの概要

上記の記録を見ますと、

  1. 4回とも、ロシア(ru)のプロバイダを使用している。
  2. 4回とも、ロシアの検索サイト、https://www.yandex.ruを経由している。
  3. 「ブラウザ」と「ディスプレイ解像度」の組み合わせから推測すると、4回で3台のパソコンが使用されている。
    1人が個人的に試しているのではなく、組織的な輩の仕業のようにも思える。
  4. ロシアのプロバイダを使用しているが、日本語のページが読めるような気がするので、ロシア人ではなく、日本人かもしれない

編集ページへの不正アクセスが試みられています

不正ログインを試みているのは、サイトの「管理画面」への入口だろうとおもっていたのですが、記録されているログを解析しますと、4回とも下記のページの編集ページへの不正アクセスであることが判りました。

錦帯橋(18) 第35回 錦帯橋まつり

岩国の観光 と 岩国のまちかど情報
上の写真は、毎年4月29日に開催される錦帯橋まつりです。あなたも着物を着て、錦帯橋を渡ってみませんか?2012年12月13日に岩国錦帯橋空港が開港し、羽田便5往復と那覇便1往復が運行。岩国は日本全国からの観光が便利になったとともに、岩国から

編集ページへ不正アクセスする目的として考えられるのは、

このページを改竄して、コンピュータウイルスなどを埋め込むとか、詐欺サイトへ誘導するとか、悪質なことを考えているに違いありません。

対策

  1. サイトの「管理画面」の「ログインパスワード」を変更する。
  2. プラグインLimit Login Attempts Settings」の設定を厳しくする。
  3. 錦帯橋(18) 第35回 錦帯橋まつりを削除し、新たなページに作り替える
    ページを作り替えたら上記のリンクは切れますので、新しいページは下記のメニューで探して下さい。
岩国の観光 と 岩国のまちかど情報
上の写真は、毎年4月29日に開催される錦帯橋まつりです。あなたも着物を着て、錦帯橋を渡ってみませんか?2012年12月13日に岩国錦帯橋空港が開港し、羽田便5往復と那覇便1往復が運行。岩国は日本全国からの観光が便利になったとともに、岩国から

お知らせ

サイトを運用中の皆さん、不正ログインや不正アクセスには十二分にご注意下さい。

Wordpress を使用したサイトへの不正ログイン、不正アクセスの試行(目次)
【緊急注意報】Wordpress を使用したサイトへの不正ログイン、不正アクセスの試行(目次) 現在、Wordpressを使用して構築した4つのサイトを運用していますが、その中の1つのサイトへ、不正ログイン、不正アクセスの執拗な試行が...

コメント