ログイン画面が誰でも開ける

何が危ないのか

この9月に姉妹会社が対応した乗っ取りは、管理者のパスワードがどこかで漏れて、正面からログインされたものでした。入ったあとで「my-seo」という名前の偽のプラグインが置かれていて、中身は遠隔操作用の裏口でした。ログイン画面が開いていて、二段階認証がなくて、管理者が何人もいる。それだけで成り立ちます。

「日本のIPだけ許可」にしていたサイトでしたが、防げませんでした。攻撃する側も、日本のVPSを踏み台にしていました。

どう直すか

ログインのURLを変える（SiteGuardなどでできます）、二段階認証を入れる、試行回数を制限する、使っていない管理者を消す、管理者は必要な人だけにする。パスワードの使い回しもやめてください。