はじめに
Webサイトを運営していると、サイバー攻撃の脅威から守る必要があります。特に、特定の業界や分野に関連するユーザーを標的とするWatering Hole攻撃は高度で巧妙な手法であり、WordPressサイトも例外ではありません。
症状・背景
- <場面1>: サイトが突然重いと感じる
- <場面2>: アクセスログを見て特定のIPアドレスからの大量のリクエストを確認する
- <場面3>: 不明なファイルやディレクトリがサイトに追加されている
- <場面4>: ユーザー情報が漏洩している
手順・設定方法
ステップ1: 不正なIPアドレスからのアクセスをブロックする
# .htaccessファイルを開く
nano .htaccess
# 以下のように不正なIPアドレスを追加
Order Deny,Allow
Deny from 123.456.789.0/24ステップ2: WordPressのデフォルト設定を変更する
# wp-config.phpファイルを開く
nano wp-config.php
# 下記のようにDB接続情報を変更
define('DB_NAME', 'your_db_name');
define('DB_USER', 'your_db_user');
define('DB_PASSWORD', 'your_db_password');ステップ3: WordPressの最新バージョンとプラグインを更新する
# WordPressのアップデートを確認
wp core update --minor
wp plugin update --all
wp theme update --allステップ4: ファイルアクセス権限を適切に設定する
# wp-contentディレクトリの権限を変更
chown -R www-data:www-data /var/www/html/wp-content
chmod 750 /var/www/html/wp-content注意事項
- <実践的な注意点1>: 各ステップで必要なコマンドを適切に実行する前に、必ずバックアップを取ること。
- <実践的な注意点2>: セキュリティ設定変更後はサイトが正常に動作することを確認する。
- <セキュリティ上の注意>: 定期的にセキュリティスキャンを行い脆弱性がないか確認すること。
- <パフォーマンス/運用上の注意>: 変更した設定の影響をモニタリングし、必要に応じて調整を行うこと。
まとめ
1. 定期的な更新: WordPressとそのプラグインは常に最新の状態に保つことが重要です。
2. アクセス制御: 不審なIPアドレスからのアクセスをブロックすることで攻撃のリスクを低減できます。
3. 権限設定: 各ファイルやディレクトリに対する適切なアクセス権を設定します。
4. 監視とバックアップ: 継続的なモニタリングと定期的なバックアップは欠かせません。
関連記事: