【注意情報】不正アクセス（２）サイバー攻撃を指示したと疑われるプーチン大統領のロシアからの不正アクセス

2016年12月15日～16日はプーチン大統領が山口県を訪れた記念にと、私が運用しているWordPress版のサイトのWP-Banプラグインを停止してみましたが、相変わらず、ロシアからの不正アクセスの試行が続いているようです。

【注意情報】不正アクセス（１）食い逃げプーチン大統領のロシアから忍び寄る悪魔の黒い手

2016年12月15日～16日はロシアからプーチン大統領が山口県へ。 ロシアの政府専用機の写真を撮りたいとは思うものの、宇部空...

WordPress版のサイトを運用されている方へ、少しでも参考になるのではないかと思って、WP-Banプラグインを停止しした2～3日間の不正アクセスの試行のログを掲載しておきます。

【注意情報】不正アクセス（２）サイバー攻撃を指示したと疑われるプーチン大統領のロシアからの不正アクセスに注意

2016年12月17日については下記の記事をご覧下さい。

【注意情報】不正アクセス（１）食い逃げプーチン大統領のロシアから忍び寄る悪魔の黒い手

2016年12月15日～16日はロシアからプーチン大統領が山口県へ。 ロシアの政府専用機の写真を撮りたいとは思うものの、宇部空...

不正アクセス試行の例　2016年12月18日～12月20日

下表のログデータの「使用しているPCのOS」「ブラウザ」「ディスプレイ解像度」を見てお気付きの事と思いますが、1人、2人の物好きの輩のイタズラとは思えません。

アメリカの大統領選挙の時に行われた、プーチン大統領が指示したと疑われているサイバー攻撃から推測すると、不正アクセスの試行は、ロシアの大統領も絡んだ日常茶飯事の業務の一つのような気がします。

12月19日15時にWP-Banプラグインを有効化して「Banned IP Range:」に「アクセス制限するIPアドレス範囲」を設定。
設定内容は、現時点では下図の通りです。

「Banned Host Names:」の「*.ru」は設定していませんので、今後も不正アクセス試行の記録は採取できますよ。

何はともあれセキュリティ対策は怠りなく

「有料のテーマを使用しているからセキュリティ対策は万全」との声を聞くことがありますが、有料と言えどもテーマだけならセキュリティは甘いことも考えられます。

また、セキュリティのプラグインを使用すると、重くなって、サイトの開きに時間が掛かるので使用しないとの声も聴きますが、後の祭りにならないように、今一度、対策内容の確認をお勧めします。

セキュリティ対策のプラグインを下手に使用するとサイトは重くなるばかりですので、せめて、「SiteGuard WP Plugin」だけでも入れておくことをお勧めします。

なお、私のサイトでは、ロシアからのアクセスは殆ど全てが不正アクセスの試行であり、正常なアクセスは不正アクセスの試行のための下調べと思われるものしかないので、ストレス軽減のために、WP-Banプラグインを有効化して「Banned IP Range:」に「アクセス制限するIPアドレス範囲」と、「Banned Host Names:」に「*.ru」を改めて設定することにしました。

2016年12月21日07時現在のWP-Banプラグインの設定内容は、下図の通りです。

「Banned IP Range:」の設定は、「Banned Host Names:」の「*.ru」に引っ掛からずに摺り抜けていくための対策です。