１．はじめに
昨日、弊社公式ＨＰがＷｏｒｄｐｒｅｓｓにＤｏＳ攻撃受けました。初めてでした。午後に、ＨＰにアクセスしたら通常１－２秒で表示されるのに１０秒かかっておりホスティングベンダなどに問い合わせを行い、半日調査したら、ＤｏＳ攻撃でした。対策を実施し、現在通常に戻りました。状況を示しますのでみなさん参照ください。
２．原因と対策
（１）原因
Ｗｏｒｄｐｒｅｓｓの管理画面に対するＢｒｕｔｅｆｏｒｃｅ攻撃（アカントハッキング）によるＳＱＬサーバのリソース占有。
（２）状況
ホームページのレスポンスが遅くなる。通常１－２秒で表示されるのに１０秒かかる。
（３）対策
・画像認証を取り入れる：「SI CAPTCHA Anti-Spam」のｐｌｕｇｉｎを導入。デフォルトではログイン時には認証が入ってないのでオプションで追加のこと。：ハッキング防止には役立ちますが、レスポンスの改善には効果はありません。
他に、Ｇｏｏｇｌｅ ａｕｔｈｅｎｔｉｃａｔｉｏｒでワンタイムパスワードをいえる方式もあります。お好みのものを入れてください。
・ｗｏｒｄｐｒｅｓｓ配下.htaccessにアクセス拒否ＩＰアドレスを書き込む。（弊社が攻撃されたＩＰアドレスです。巧妙に作っていて、２秒から１０秒おきにアクセスするのでホスティングベンダにはひっかかりません。ｗｏｒｄｐｒｅｓｓの管理画面のファイル管理＞ＷＷＷ＞ｌｏｇｓ＞ａｃｃｅｓｓ．ｌｏｇを見ると出てきます。:以下のＩＰアドレスはアクセス拒否するのでＳＱＬサーバのリソースを使いません。これで完了。
deny from 103.246.244.98
deny from 72.167.178.215
deny from 128.199.207.37
deny from 37.128.148.169
（注）wordpress>wp-adminのところの.htaccessに入れても効果ありません。
３．狙われた原因
８月２２日に無線ＬＡＮのただ乗り調査サービスをリリースしたため、ただ乗りしているものからの報復か？
ＷＥＰの脆弱性をついてただ乗りしているものはかなりいると推定されます。弊社は不正は許しません。必ず当局と連携して、捕まえます。
４．不正アクセスのＩＰアドレスの詳細：Ｂｌａｃｋｌｉｓｔに入れてください。ｂｌａｃｋｍａｒｋｅｔで販売しているものか？？
103.246.244.98
103.246.244.98 - - [24/Aug/2016:11:21:46 +0900] "POST /wordpress/wp-login.php HTTP/1.0" 200 6008 "-" "-"
以降１０秒おき
blacklist:0
country:HK
name;mail.terascape.net
whois; no
72.167.178.215
72.167.178.215 - - [24/Aug/2016:06:29:09 +0900] "POST /wordpress/wp-login.php HTTP/1.0" 200 6008 "-" "-"
以降２秒おき
blacklist:0
country:US
name;ip-72-167-178-215.ip.secureserver.net
whois; no
128.199.207.37
128.199.207.37 - - [24/Aug/2016:06:54:12 +0900] "POST /wordpress/wp-login.php HTTP/1.0" 200 6008 "-" "-"
以降４秒おき
blacklist:0
country:GB
ｎame;sg11.republikhost.com
whois; no
37.128.148.169
37.128.148.169 - - [23/Aug/2016:16:29:23 +0900] "POST /wordpress/wp-login.php HTTP/1.0" 200 6008 "-" "-"
以降２秒おき
37.128.148.169 - - [23/Aug/2016:17:15:28 +0900] "POST /wordpress/wp-login.php HTTP/1.0" 200 6008 "-" "-"
blacklist:0
country:NL
name;no
whois; no
５．問い合わせ先
強み
・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。
・無線歴３５年、ＳＩ歴２５年の専門家が対応します。
・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。
企業名：スペクトラム・テクノロジー株式会社
担当名：村上正彦
URL: http://spectrum-tech.co.jp
電話番号：04-2990-8881