wp-json/wp/v2/usersにアクセスされる理由｜WordPressユーザー列挙の仕組みと対策【Security Log #16】
WordPressのアクセスログを見ていると、以下のようなリクエストを見かけることがあります。 「これは何をしているのか」「ユーザー情報が取得されているのではないか」 初めて見ると不安になりますが、このアクセスには明確な … 続きを読む
XML-RPC
WordPressに毎日同じ手順でアクセスが来る理由｜実際のログから見るBotスキャンのパターン【Security Log #15】
WordPressサイトを運営していると、毎日のように同じ手順でアクセスが来ることがあります。 「これって攻撃されているの？」「なぜ同じURLばかり叩かれるの？」 実際のアクセスログを見てみると、そこには決まった手順で動 … 続きを読む
WordPress公開直後に来たxmlrpc.php POSTリクエスト｜アクセスログ分析【Security Log #6】
WordPressを公開すると、インターネット上のボットによる自動スキャンがすぐに始まります。 これまでのログシリーズでは、WordPress公開直後に来たBotのアクセスやスキャンの様子を分析してきました。 今回は、W … 続きを読む