昨日の夜事です、当ブログに複数のIPから管理画面へのアタックが確認されました。

上のようにたくさんのIPアドレスから攻撃されています。これまで１つのIPからの攻撃というのはよくあったのですが、複数のIPからというのは初めて。アクセスログを確認するとみんな同じUserAgentなので、同一人物と思われます、一体何者…。administrator、nogisaawaという2通りのユーザーでのクラックを試みていました。

Limit Login Attemptsというプラグインを利用してパスワードを何回か間違えるとアクセスできなくなるようにしておき、更にメール通知もしておいたのですが、正解でした。

ブログは基本自宅からしかアクセスしないので、管理画面へのIP制限をかけてブロックすることにしました。