どうも。ひま子です。
先日、ブログが乗っ取られました。
その後どうなったのか、先に結論を言っておきます。
復旧を諦めてブログを初期化しました。（※その後、このブログを新規開設）
今こうしてブロガーとして再び立ち上がった私からブロガーの皆様に伝えたいことがあります。
なぜ乗っ取られたのか。
この一言に尽きます。
正直に言うと、めんどくさくてセキュリティ対策はほとんど行っていませんでした。
また、不正アクセスや乗っ取りは自分には関係ないだろうと。もっとアクセス数の多いブログが被害を受けるものだと思ってました。
まさかこんな身近に潜んでいるものなんて。
というわけで、乗っ取られたブログを初期化するしかなくなった私が、乗っ取りを事前に防ぐための本気のセキュリティ対策を紹介するね！
ブログの乗っ取りを防ぐために重要なセキュリティ対策
冒頭でもお伝えしましたが、乗っ取られてからでは遅いんです。
「自分は大丈夫」と思っているあなた！
いつ誰が乗っ取られるかなんてわかりません。
私のようにブログ削除に追い込まれる前に、セキュリティ対策を万全にしておきましょう。
セキュリティ対策は何時間もかかるようなめんどくさい作業ではないのでご安心を。
ブログを乗っ取られないためのセキュリティ対策は以下の4点です。
WordPressのログインパスワードを強化
皆様に衝撃的な調査データを教えちゃいましょう。
8桁の英語の小文字をランダムに設定したパスワードは、1分程度で見破られてしまうそうです。
しかし、10桁以上だと見破るのに10時間以上かかるとか。
というわけで、今すぐ10桁以上、英語、数字、記号を織り交ぜたパスワードに変更しましょう。
10桁以上のパスワードだと忘れちゃう！難しいのやだやだ！
そう思った私は非常に簡単なパスワードを設定し、あっさり乗っ取られたのです。
WordPressのログインURLを変える
このログインURL（初期設定のログインURL）を使っている人は変えましょう。
https://ドメイン名/wp-adminと打てば、誰でもログイン画面に行けちゃいます。
ユーザー名やパスワード入力があるのでログイン出来るかどうかは別の話ですが、どうせならログイン画面にすらたどり着けない方が安心だと思いませんか？
というわけで変えましょう。
「SuiteGurd WP Plugin」というプラグインを使えば、https://ドメイン名/wp-adminの「wp-admin」部分を自由に変更することが出来るのでおすすめです。
WordPressログイン時の「画像認証」設定
上で紹介した「SuiteGurd WP Plugin」で画像認証を設定することが出来ます。
ログインURLの変更と同時にやっておきましょう。
WordPressログイン時の「2段階認証」設定
2段階認証は金融機関が導入しまくってる頼もしい最強のセキュリティ対策です。
金融機関レベルのセキュリティにしたいなら導入しておきましょう。
もちろん私は導入済み！乗っ取り怖いからな！
2段階認証は「Two-Factor」というプラグインがおすすめです。
スマホと連携した2段階認証を行えるので、かなりのセキュリティ性を手に入れることが出来ます。
【補足】ちなみに、不正アクセス対策をしなさすぎて乗っ取られたブログはこうなります
「ブログが乗っ取られたらどうなるの？」と気になる人も多いでしょう。
詐欺サイトからの不正アクセスでしっかりと乗っ取られた私のブログがどうなったのかを泣きながら書いた記事があるので、ぜひ合わせてお読みください。
【補足】乗っ取られたブログは初期化したけど、意外なメリットがあった
私は乗っ取られたブログを復旧できず、初期化しました。泣きながら初期化のボタンを押したあの日のことは今でも忘れられません。
ただ、ブログを初期化したことでメリットもあったんです。
今ではWordPressの削除・再作成する機会があったからこそ、ブログを成長させることができていると思っています。
「乗っ取られたブログを初期化しようか悩んでいる」なんてタイムリーすぎる人はなかなかいないでしょう。
でも、以下のような人には私の体験は参考になると思いますので、ぜひ合わせてお読みください。
コメント
最近邪神ちゃんドロップキックにハマって調べてるうちに、こちらのブログに辿り着きました。
記事が面白くてちょくちょくチェックしていましたが、急にブログ記事が見れなくなってどうしたのかな？と思ってました。
まさか乗っ取りにあっていたとは！
パスワード管理って大事なんですねー。
大変だとは思いますが、記事楽しみにしています！
いつもブログをお読みいただきありがとうございます！
私としてもまさか乗っ取られるとは思いませんでした…。
でもセキュリティ対策バッチリで再開したのでもう大丈夫だと思います。
これからもぜひよろしくお願いします！