セキュリティ プラグインの Wordfence が自動的に非アクティブ化されましたか?修正方法

多くの注目を集め、最近表面化した WordPress のセキュリティ問題は、Wordfence が自動的に無効化される問題です。この問題では、有名な WordPress セキュリティ プラグイン Wordfence が自動的に非アクティブ化/削除されます。ユーザーには電子メールで通知されます。

この攻撃の背後にある主な理由は、Jetpack プラグインをインストールしたことであり、ハッカーが侵害された資格情報を使用して Web サイトにアクセスできるドアである可能性があります. Jetpack が WordPress Web サイトに統合されている場合、Jetpack はサイト管理者アカウントと同じ権限を持ちます。これは一般的にインストールされており、攻撃者はこのプラグインやその他の一般的なプラグインを標的にして、スクリプトやマルウェアを挿入することがよくあります。そのため、攻撃者はプラグインを無効にするかインストールするかを完全に制御できるようになり、何の質問もありません.

症状

• Wordfence が自動的に非アクティブ化されました。
• Wordfence は自動的に削除されました。
• プラグイン名を確認してください。「Wordfence Security」以外の場合は、ハッキングされています。 例 -「Wordfence – ウイルス対策、ファイアウォール、マルウェア スキャン。バージョン 7.1.8 |小文字の「Wordfence」または「wordfence」で。
• 新しいユーザーが作成されました
• 外部および変更されたファイル
• 管理ダッシュボードのリダイレクト リンク
• 危険なページへのウェブサイトのリダイレクト

修正方法

強力なパスワードを設定することをお勧めします。さらに、WordPress ログインで 2 段階認証を有効にする必要があります。

アカウントを保護する 2 段階認証方式では、ログインするためにパスワードを確認するだけでなく、モバイル デバイスも確認する必要があります。このセキュリティの最も優れた点は、誰かがあなたのパスワードを推測または解読した場合、あなたのモバイル デバイスにアクセスしてアカウントに侵入する必要があることです。

WordPress.com では、モバイル デバイスを介した 2 段階認証を提供しています。彼らは、いくつかの方法のいずれかを介してコードを送信することにより、あなたの身元を確認します.デバイスが認証されると、パスワードを使用してログインするたびに、ログイン前に必要な新しいコードが送信されます。これはログイン プロセスの小さな認証手順ですが、Web サイトのセキュリティを強化し、不正なログインを防ぎます。

WordPress で 2 段階認証を設定する方法の詳細な手順は次のとおりです。

上記の手順に従うことで、Wordfence が自動的に無効化されるのを防ぐことができます。

当社のセキュリティ専門家は、マルウェア感染のリスクを軽減するために WordPress セキュリティ チェックリストを作成しました。

また、安全なコーディング プラクティスのチェックリストに従って、脆弱性を減らしてください。