2013.8.31付近のアクセスログ

2013.8月末のロリポップ騒動後、アチキのWordPressも分かる範囲で対策。以前にも対策はしてたけど強化したつもり。

普段は「WebLog Expert Lite」でアクセスログを視覚的に見てる程度だけど、ちょっと心配になって「ApacheLogViewer」で解析してみた…いやゴメン、解析って言うほど知識は無いです。眺めて見た。

8～9月初めまでのlogを読み込んでStatistics→Referer（wp-login.php）→Datailで8月31日を見ると…

なんじゃこりゃ～！真っ赤っ赤！

アチキはあまり知識がないが一目で通常では無いと分かる。だってこれより以前は赤い文字が全く無いんだもん（全年度集計では有った）。赤文字は以降数日間続いてた。
赤色のStatusは「403」。えーと403ってどんな意味だっけ？と、ググってみると以下の説明。

ウェブにおける三桁番号403、またはエラーメッセージ”Forbidden”（英語では『(閲覧)禁止』）は、HTTPステータスコードの一つ。ページが存在するものの、特定のアクセス者にページを表示する権限が付与されず、アクセスが拒否されたことを示すもの。また、サイトの制作者側の設計ミスによる障害やサイトが非常に混雑している時、URLが間違っている場合にも表示される事がある[1]。

引用元: HTTP 403 – Wikipedia.

 

やはり狙われていたんでしょね？　数分から数十分おきに数回のアクセスが連続していた。ある程度のセキュリティをやってたから助かったと思う。結局大丈夫だったんだよね？確信はないが。

WordPressのログインをドメインに依る制限にした日から赤い「403」はなくなり、青文字の「302」とアチキのログインの黒色「304」だけになっていた。