次善策

  • 投稿日:
  • by
  • カテゴリ:
WordPress のサイトを持っている。
次の記事が気になった。

WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね? Part 2

adminユーザーに対してブルートフォース攻撃がなされているらしい。
ということで、通常サイトの方はadminユーザーを削除した。

問題はマルチサイト化したWordPressで、以下のようなページを見るに
どう対処しようか迷った。

たつみんのMEMOφ(・ω・) » マルチサイト特権管理者削除

WordPress › 日本語 » [マルチサイト]特権管理者の削除

英語のページも探してみたが、ネットワーク管理者を削除する正しい方法ってのが
よくわからなかったので、一旦あきらめて(笑)、ログインの制限を行うプラグインを
入れることで対処することにした。
入れたプラグインはこちら。

WordPress › Limit Login Attempts « WordPress Plugins

正常ログインできなかった時にロックダウンしてくれる。
設定はデフォルトのままにメール通知するようにしてみた。

これでちょっと様子見。その間にネットワーク管理者を削除する方法を探そう。