本当は怖い WordPress (3) エラーログのチェック

ブログやCMS(コンテント・マネージメント・システム、Webサイト更新ツール)としてよく使われているWordPressも、メジャーであるがゆえの危険性がある事、またその防御策を(1)、(2)で少しご説明しました。

今回は、何かあった時になるべく早く気づくためのWebサーバログ(アクセス記録)の見方をご紹介します。忙しい中でもここだけは見ておくようにすると、「怪しいかも」という時に早めに気づく事ができます。定期検診のようなものだと思って下さい。

結構な頻度で攻撃されているWordPress

さてその方法の紹介の前に、実際にどれくらいWordPressに攻撃が来ているのかをご紹介します。

以下の表は、私が管理しているWordPressサイトで、2013年７月からこの原稿を書いている9月末までにどれだけ管理画面への不正アクセスがあったかを数えたものです。

WordPressへの不正ログインの試みの回数

管理者としてログインするのは週に1回程度で、タイプミスが無ければ一発でログインできますので、残りは全て攻撃者からのログインの試みです。結構あるんですね。

特に、2013年9月20日のものは大規模で、時刻を同期してロシアからベトナムから、それこそ世界中から不正ログインの試みがありました。これはやはり、WordPressを使っているサイトを狙ってくるのです。WordPressを使っていないサイトも同じサーバで管理していましたが、そちらには来ていません。

この例のサイトは、特にメジャーなサイトではありませんが、それでも攻撃は来ているのです。幸いこの時は、パスワードが破られた形跡はありませんでした。

エラーログのチェック

さてこのような攻撃があった事を素早く検知するには、Webサーバのアクセスログのうち、「エラーログ」と呼ばれる記録を見るのが効率的です。

攻撃があった場合はエラーログの数が増える事が多いですので、この数の増減をチェックしていれば、何かいつもと違う事が起きた事を素早く知り、専門家やサーバ会社に相談するなど、適切な対応につなげる事ができます。

不幸にもパスワードが破られてしまった場合も、(1)でご説明した2重パスワードの対策がしてあればエラーログが残ります。

エラーログのチェックポイント

アクセスログのうち、「ステータスコード」または「レスポンスコード」が400以上のものがエラーですので、この数に気をつけてみて下さい。

エラーログを見る方法

ではどこでこのログを見られるのでしょうか？

「エラーログ」はページが正常に表示されなかった時の記録なので、Googleアナリティクスなど、マーケティングやWebサイト改善のためにアクセス解析ツールでは通常確認することができません。お使いのサーバのサービス管理画面などから見られる筈ですので、探してみて下さい。

エラーログを見る頻度

エラーログはどの程度の頻度で見ておけばいいでしょうか？

攻撃の単位は大体1日から長くても2-3日に集中してきます。このため、できれば毎朝一目でも見ておくといいのですが、無理であれば毎週1回、曜日を決めて見て下さい。

この記事の関連リンク

本当は怖い WordPress (1) パスワードの強化
本当は怖い WordPress (2) コメントのブロック