これは使うべし! JetPackに総当り攻撃を防ぐ「プロテクト」機能が登場

WordPressサイトの多機能プラグイン「JetPack for WordPress.com」がアップデート。このアップデートによって新たな機能が搭載されました。

プロテクト」という名称なのですが、その名前の通り、セキュリティ向上に非常に役立つ機能です。

Jetpack for WordPress

WordPressは普及の高さから、悪質な不正ログインを狙う輩に狙われやすいCMSだということはご存じの方も多いでしょう。また、プラグインも数多く存在するため、そのプラグインの脆弱性を突いてくる攻撃も後を絶たない状況です。

先日もWordPressプラグイン「FancyBox for WordPress」の脆弱性を使って、イスラム国と思しき相手に不正アクセスされ、サイトが改ざんされるという事件が発生したばかりです。

こうした攻撃におけるたいていの方法が、ブルートフォースアタック・・・いわゆる総当り攻撃と呼ばれるもの。
辞書ツールを使ってあらゆる文字の組み合わせを総当りで試されます。

こうした攻撃を防ぐWordPressプラグインというのは、過去にいくつかリリースされているわけですが、それと同種の機能が、今回JetPackにも搭載されたというわけです。

JetPackの「プロテクト」機能

今回搭載された「プロテクト」は、JetPackプラグインの設定で機能を有効化するだけというお手軽なもの。
ですが、その力はかなりのものだと思われます。
なにせ、クラウドを使って数千万のWordPressサイトを活用し、悪意のあるIPアドレスを識別・ブロックしてくれるというんですから。

また、短期間に特定のIPアドレスがログインを試みて何度も失敗すると、すべてのログインがブロックされるようにもなっています。

こうした事態が発生した場合、管理者もブロックされてしまうわけですが、それを防ぐホワイトリストが設定できるようになっているので、機能を有効化した場合は、一応IPアドレスをホワイトリストに追加しておきましょう。

プロテクト設定

セキュリティを考えて有効化を

クラウドを使っているという点から考えても、自動的に悪意あるIPアドレスがブラックリストに追加されていくはずなので、今後時間が経てば経つほど、より強固な機能になるのではないかと思われます。

JetPackを導入しているなら、有効化しておくことをオススメしますよ。

「WordPressプラグイン」新着記事

「Site Kit」 Googleが各種レポートを統合して閲覧できる、WordPressプラグインの開発ベータ版を公開

Avatar for ホシナ カズキ

ホシナ カズキ

カスタムブロックを追加するなら「Block Lab」プラグインを導入すると幸せかもしれない

Avatar for ホシナ カズキ

ホシナ カズキ

【2016年版】モバデビで絶賛稼働中のWordPressプラグイン

Avatar for ホシナ カズキ

ホシナ カズキ

「SNS Count Cache」v0.10.0におけるFacebook取得の不具合を解決する

Avatar for ホシナ カズキ

ホシナ カズキ

「SNS Count Cache」のFacebookカウント数取得できない問題を暫定的に解決した

Avatar for ホシナ カズキ

ホシナ カズキ

もっと見る

モバデビはモバイルやウェブのネタ、ニュースMaciPhoneなどのApple関連、WordPressのことなど、いろいろ書く雑食系ブログメディア。
ためになるかもしれないし、ならないかもしれない。そこそこ更新してますそこそこ。

このブログについてもっと詳しく