こんにちは、ヒラムです。台風7号が近づいていて大雨が心配ですね。
影響を受けることが予想される地域のみなさまの安全をお祈りいたします。
さて、今日は朝からセキュリティプラグインからのアラートを多数受け取っています。
以下のようなアラートです。
Wordfence Web Application Firewall は、過去10 分 の間に207の攻撃をブロックしました。
Wordfence はこれらの攻撃をブロックしていますが、通常よりも大量の攻撃が発生していることを認識していただくため、この通知を送信しています。さらに、Wordfence リアルタイム IP ブロックリストは、プレミアムユーザーに対して、既知の攻撃者の IP アドレスを自動的にブロックすることができます。すべての Wordfence ユーザーは、必要に応じて攻撃 IP を手動でブロックすることもできます。いつものように、スキャン結果に注意し、プラグイン、テーマ、WordPress のコアバージョンを常に更新してください。以下は最近の攻撃の一例です:
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
8月 13, 2023 11:14pm 213.202.208.254 (ドイツ) Known malicious User-Agents のためブロック
ヒラムではクライアントのみなさまには、「Wordfence」というセキュリティプラグインを使って、攻撃を監視しています。
Wordfence Security – Firewall, Malware Scan, and Login Security
幸い攻撃者が既知だったため上記のようにブロックできたことが報告されています。
破壊される時は一気です。過去に、マルウェアが放り込まれ改竄されたり、削除されたりしてホームページが完全に破壊されたケースがありました。もしまだセキュリティ対策ができていないWordPress運用者の方は至急プラグインをインストールされることをお勧めします。
そしてすぐ各種アップデートをしてください。