ワードプレスに不正なユーザーが追加されていないか定期的にチェックしましょう

不正なユーザーの追加によるワードプレスサイトの改ざんについて解説いたします。

ワードプレスのハッキング(改ざん)手法である不正なユーザーの追加

ワードプレスをハッカーが改ざんするときに使用する手法として、不正な管理者権限のあるユーザーを生成されてしまうというものがございます。

※下図はあるクライアント様の管理者一覧に生成されていた不正なユーザーの事例のスクリーンショットです

ワードプレスにこのような偽の管理者が生成され、ハッカーにログインされてしまうと、ファイルの改ざんや削除・マルウェアの追加、データベースの変更などあらゆることができるようになってしまいます。

ハッカーが追加する不正なユーザーは下記のような特徴を持っています。

・管理者権限
・管理者が一人のはずなのに２人以上になっている
・投稿が一つもない
・ランダムな文字列の名称やメールアドレス
・メールアドレスの@以下のドメインが存在しないもしくは全く身に覚えのないドメイン
・ニックネーム等の必須の情報が無い

このような特徴のあるユーザーが確認されたら、ハッカーによって不正なユーザーが追加されている可能性がございます。

不正なユーザーが追加されているかはワードプレスの管理画面のユーザー＞ユーザー一覧　画面から確認できます。

ハッカーはこのような不正なユーザーをほとんどの場合サイトの脆弱性から、データベースの書き換えや、不正なユーザーを生成する不正なプログラムをサーバーに設置して作成してきます。

不正なユーザーであることが確実な場合はそのユーザーを削除します。
もしくはパスワードを変更するだけでもハッカーがそのユーザーを通してログインができなくなります。

ワードプレスに不正なユーザーが生成されたということはそのサイト(もしくは同じサーバー上の別のサイトの可能性もございます)に脆弱性や、マルウェア(バックドア)感染があるということになります。

プラグイン等で脆弱性検査やマルウェア検索と駆除を行います。

また、プラグインのアップデートなど基本的なセキュリティー対策を行いましょう。