サイトのセキュリティを強化した話

ある日、サイトのログイン履歴を見てみると、不審なログイン試行履歴がありました。
いずれもXMLRPC経由でログインを試みており、全てログイン失敗しています。

あー、こりゃあブルートフォースアタックだな…

と思い、.htaccessを弄ってXMLRPCにアクセスしようとすると0.0.0.0に強制リダイレクトさせる設定にした。
ついでに海外IPからのアクセスをブロックしておいた。

実はWordpressはXMLRPC経由でもログイン可能なんですよね。(ユーザー名とパスワードさえ分かっていれば)
このXMLRPCにブルートフォースアタックをしかけられると、不正ログインされてしまう可能性があるという落とし穴があります。

未だにいるんですよね、こういう輩は。
それで、その攻撃者のIPを頼りに特定してみると、中国からのIPのよう。
(まぁ中にはアメリカとかもあったけど)
でも大半は中国から不正ログインが試みられているようです。
(だから中国は嫌いなんだよ、こういう輩がいるし、荷物の梱包は最悪だしね)