wordpressログイン総攻撃?

2014年も11月に攻撃を受けたけど、また今年も受けました。
現在も続いています・・・

海外のSNSとつながったからなのかどうなのか不明(違うとは思うけど・・・)
念のためとりあえず海外とのコミュニティーやフォロー/フォワローとは切りました。

攻撃してきた一部

日時結果 ログイン名 IPアドレス タイプ

2016-11-07 15:26:11 ロック lucian 43.251.17.62 XMLRPC
2016-11-07 15:26:11 ロック lucian 43.251.17.62 XMLRPC
2016-11-07 15:26:10 ロック lucian 43.251.17.62 XMLRPC
(中略)
2016-11-07 15:08:03 失敗 admin 43.251.17.62 XMLRPC

2016-11-07 15:14:48 ロック tororo 195.154.181.168 XMLRPC
2016-11-07 15:14:46 失敗 tororo 195.154.181.168 XMLRPC
2016-11-07 15:14:43 失敗 tororo 195.154.181.168 XMLRPC
2016-11-07 15:14:40 ロック tororo 195.154.181.168 XMLRPC
(中略)
2016-11-06 15:12:19 失敗 tororo 195.154.181.168 XMLRPC

まだまだ書ききれないくらいあるよ!
あまり書くとスパムページと認識されるかもしれないので書きませんが。

GMOロリポップは多いというのをここにサイトを作るときに読んだのですが、GMOも相当頑張って対策をしてくれてはいるようですが、来るものは来てしまいますね。。。。

ロリポップの場合は、対策の方法がユーザーに紹介されているので、攻撃を受け続けてる人は参考にするといいと思います。

ロリポップ!をご利用のお客さまへサイト改ざんへの予防・対策に関する重要なお知らせです。

WordPressへの攻撃に対する検知・防御機能に関して

ロリポップユーザーでない人でも「SiteGuard WP Plugin」は使えるようなので使ってみるのもありかと思います。

おそろしい・・・

Advertisment ad adsense adlogger