「山口県岩国市」の管理画面へ不正ログイン試行(2)

シェアする

5c9bae65656a44f69631d657e4c1de79_m

山口県岩国市(おいでませ!岩国へ)https://kintaikyo.iwakuni.info への不正アクセスの試行は、2016-05-24 02:20AM が最初でしたが、その後も続いています。

最初に、下記の記事をご覧下さい。

「山口県岩国市」の管理画面へ不正ログイン試行(1)
現在、Wordpressを使用して構築した4つのサイトを運用中ですが、その中の一つである「山口県岩国市(おいでませ!岩国へ)」 で、...
スポンサーリンク

不正アクセスの記録

WordPressのプラグイン「SlimStat」に残された記録では、現時点(2016-05-25 07:00AM)までで4件です。

  • 試行した日時 2016-05-24 02:20AM
    使用したプロバイダ 95.28.80.216, 95-28-80-216.broadband.corbina.ru
    リンク元 https://www.yandex.ru/#1
    使用しているPCのOS Windows 7
    ブラウザ Opera 18
    ディスプレイ解像度 1024×768


  • 試行した日時 2016-05-24 14:32 PM
    使用したプロバイダ 95.24.148.178, 95-24-148-178.broadband.corbina.ru
    リンク元 https://www.yandex.ru/#1
    使用しているPCのOS Windows 7
    ブラウザ IE8
    ディスプレイ解像度 1024×768


  • 試行した日時 2016-05-24 15:52 PM
    使用したプロバイダ 95.220.115.139, ip-95-220-115-139.bb.netbynet.ru
    リンク元 https://www.yandex.ru/#1
    使用しているPCのOS Windows 7
    ブラウザ Opera 18
    ディスプレイ解像度 1366×768


  • 試行した日時 2016-05-24 19:25 PM
    使用したプロバイダ 109.173.20.42, broadband-109-173-20-42.nationalcablenetworks.ru
    リンク元 https://www.yandex.ru/#1
    使用しているPCのOS Windows 7
    ブラウザ IE8
    ディスプレイ解像度 1024×768

不正アクセスの概要

上記の記録を見ますと、

  1. 4回とも、ロシア(ru)のプロバイダを使用している。
  2. 4回とも、ロシアの検索サイト、https://www.yandex.ruを経由している。
  3. 「ブラウザ」と「ディスプレイ解像度」の組み合わせから推測すると、4回で3台のパソコンが使用されている。
    1人が個人的に試しているのではなく、組織的な輩の仕業のようにも思える。
  4. ロシアのプロバイダを使用しているが、日本語のページが読めるような気がするので、ロシア人ではなく、日本人かもしれない

スポンサーリンク

編集ページへの不正アクセスが試みられています

不正ログインを試みているのは、サイトの「管理画面」への入口だろうとおもっていたのですが、記録されているログを解析しますと、4回とも下記のページの編集ページへの不正アクセスであることが判りました。

錦帯橋(18) 第35回 錦帯橋まつり

岩国の観光・まちかど情報
毎年4月29日に開催される錦帯橋まつりです。あなたも着物を着て、錦帯橋を渡ってみませんか?2012年12月13日に岩国錦帯橋空港が開港し、羽田便5往復と那覇便1往復が運行。岩国は日本全国からの観光が便利になったとともに、岩国から各地への旅行

編集ページへ不正アクセスする目的として考えられるのは、

このページを改竄して、コンピュータウイルスなどを埋め込むとか、詐欺サイトへ誘導するとか、悪質なことを考えているに違いありません。

対策

  1. サイトの「管理画面」の「ログインパスワード」を変更する。
  2. プラグインLimit Login Attempts Settings」の設定を厳しくする。
  3. 錦帯橋(18) 第35回 錦帯橋まつりを削除し、新たなページに作り替える
    ページを作り替えたら上記のリンクは切れますので、新しいページは下記のメニューで探して下さい。
岩国の観光・まちかど情報
毎年4月29日に開催される錦帯橋まつりです。あなたも着物を着て、錦帯橋を渡ってみませんか?2012年12月13日に岩国錦帯橋空港が開港し、羽田便5往復と那覇便1往復が運行。岩国は日本全国からの観光が便利になったとともに、岩国から各地への旅行

お知らせ

サイトを運用中の皆さん、不正ログインや不正アクセスには十二分にご注意下さい。

スポンサーリンク
関連コンテンツ



シェアする

フォローする

トップへ戻る