CMSとして広く採用されているWordPressですが、近年、WordPressやプラグインが持つ脆弱性を悪用した不正アクセスの被害が広がっております。

  1つの例として、XML-RPCを利用したサイト改ざんの対処をご案内差し上げますので、ご参照下さい。

(1)概要
    WordPress 3.5以降において、XML-RPC経由でログインして記事の投稿などリモートで制御することが可能となる機能が標準で備わっております。
    リモートによるWordPressへのログイン機能を利用し、パスワード総当たり攻撃が可能となります。

(2)影響
    ログインに成功されたユーザが記事の編集権限を持っている場合、サイト改竄(更なる攻撃コードの挿入など)を行われる可能性があります。

(3)対策
    WordPressが設置されているディレクトリ配下に、[xmlrpc.php]へのアクセスを禁止(または制限)する[.htaccess]を設置するなどの方法があります。

    ・記述例
     <Files "xmlrpc.php">
     order deny,allow
     deny from all
     #Allow from 許可するIPアドレス
     </Files>

    攻撃コードが埋め込まれても、外見(デザイン)上からの判断は困難です。また、第三者機関によって、攻撃サイトと認識され、訪問者が接続出来なくなることもあります。

    見覚えのないファイルが意図せず設置されていないかなど、定期的にご確認下さいますようよろしくお願い申し上げます。

ここでは、過去にお送りした『おまかせNews』のバックナンバーをご覧いただけます。
「こんな情報が欲しい！」「こう改善できないか？」など、みなさまからのご意見・ご要望を是非お聞かせ下さい。

ご意見・ご要望はこちら　→　info@omakase.jp