WordPressのウェブサイトがハッキングされるのはなぜですか？

なぜ誰かがあなたのビジネスのウェブサイトをハッキングしたいと思うのでしょうか？ 映画監督はそれをエキサイティングに見せるかもしれませんが、実際には、人間の習慣を予測し、機会を見つけ、そして完全な永続性がすべてです。 ハッカーの考え方と、ビジネスを保護する方法を学びましょう。

WordPressはマーケットリーダーです

WordPressは、間違いなくWebサイトで最も人気のあるコンテンツ管理システム（CMS）であり、CMSの市場シェアの59％を占めています。 また、これはWebサイトを構築するための最も人気のあるフレームワークの1つであり、インターネット上のすべてのWebサイトのほぼ3分の1がそれを使用して構築されています。

出典： https ： //w3techs.com/technologies/overview/content_management/allWordp

この人気は、WordPressをハッカーやその他の悪意のあるユーザーを標的とする主要なプラットフォームにする効果もあります。 私たちが日常的に遭遇する一般的な質問は、「なぜ誰かが私のWebサイトにアクセスしたいのですか？ 彼らにとって価値のあるデータはありません。」 これは間違いなく理解できる声明ですが、ウェブにアプローチするのは間違った考え方です。

不幸な統計は、インターネットには十分な情報に通じたユーザーがひどく不足しており、世界中のユーザーの約25％だけが中から高の難易度のタスクを完了できるということです。 これにより、技術的に熟練した少数のユーザーから、心配な量のユーザーが悪用される可能性があります。

この投稿では、Webサイトが危険にさらされる可能性のある最も一般的な方法のいくつか、Webサイトがハッキングされる理由のいくつか、およびユーザーが自分自身を保護するために実行できる手順について説明します。

Webサイトはどのようにハッキングされますか？

誰かが「ハッカー」という言葉を聞いたとき、最も一般的な画像はおそらく、モニターの前の暗い部屋にいるフード付きの男性で、画面に大量のコードが流れています。 しかし、（悲しい）真実は、日常のハッキングはそれほど面白くないということです。 実際、最も一般的なハッキングは本質的に非常に単純であり、ハッキングを試みる人々は非常に熟練している必要さえありません。

すべての種類のハッキングがコードに起因するわけではありません。 ソーシャルエンジニアリング（ソーシャルハッキングとも呼ばれます）は、依然として最も脅威的な攻撃の1つです。 一般的な詐欺行為は依然としてインターネットに適用され、Webサイトがハッキングされる可能性があります。 これはこの記事の範囲を超えているため、このトリップワイヤーの記事でソーシャルエンジニアリングの脅威について詳しく読むことができます。

ソーシャルエンジニアリングはさておき、インターネットは依然としてWebサイトにとって不親切な場所です。 主要なWordPressセキュリティプラグイン開発者であるWordfenceは、毎月のWordPress攻撃レポートをリリースしています。 9月のレポートから、攻撃の大部分（91％）が実際にはブルートフォース攻撃であることがわかります。

ブルートフォース攻撃は非常に単純な概念です。 通常、影響はなく、誰でも試すことができます。 その点で、今すぐブルートフォース攻撃を開始してみませんか？ 競合他社のサイトをグーグルで検索し、URLの最後に/ wp-adminを付けてみてください。 運が良ければ、彼らはWordPressサイトを使用しています。 ここで行う必要があるのは、ユーザー名または一般的に使用していることがわかっている電子メールアドレス（「[email protected]」）として「admin」を入力することだけです。 次に、パスワードとして使用するものを考えます。名前、製品、重要な日付など、組み合わせを試し続けます。 あなたは本質的にブルートフォース攻撃を開始しています。 ここで、単語の語彙と、ユーザー名とパスワードのさまざまな組み合わせを使用して自動的にログインを試みるスクリプトにアクセスできるかどうかを想像してみてください。 安全でないアカウントがこの方法でクラックされる可能性が高くなります。

最も単純な形式の攻撃が邪魔にならないので、Webサイトのファイルの一般的な弱点を悪用しようとするより複雑な種類の攻撃を調査する時が来ました。 多くの人がすでに知っているかもしれませんが、WordPressサイトには、依存するテーマファイルとプラグインファイルがいくつかあります。 これらは通常、他の開発者によって作成されたコードライブラリに依存しています。 場合によっては、コードの品質が低いことや、ハッキングの分野での革新が原因で、エクスプロイトが見つかることがあります。

うまくいけば、一般にホワイトハットハッカーとしても知られている倫理的な人がこのエクスプロイトを見つけたのです。 一般に、倫理的なハッカーがエクスプロイトを見つけた直後に、コードの所有者に通知され、潜在的な損害を軽減することを一般に認識させ、コードの所有者が脆弱性を修正するパッチをリリースします。 悪意のあるハッカーがエクスプロイトに遭遇した場合、それが一般に公開されるまでに数か月から数年かかる可能性があります。 いずれにせよ、エクスプロイトが知られると、このようなサイトでインターネット経由で簡単にアクセスできる脆弱性リストに追加されます。

サーバーを直接狙った攻撃もあります。 これは非常に複雑で幅広い問題であり、この投稿では詳しく説明しません。 ただし、詳細を知りたい場合は、次の興味深い記事を参照してください： Webサーバーをハッキングする方法。

なぜウェブサイトがハッキングされるのですか？

Webサイトをハッキングする方法のいくつかを調査しましたが、なぜハッキングされたのかという疑問はまだほとんど答えられていません。 残念ながら、悪意のあるユーザーがあなたのWebサイトを標的にする理由はたくさんあり、それらは純粋な退屈からインターネット全体へのウイルスや違法メディアの拡散にまで及びます。

純粋な退屈は、真の原因ではありますが、非常に単純なので、より複雑なもの、つまり広告に移ります。 知られているように、広告インジェクション攻撃の犠牲になる方法はたくさんあります。 コンセプトは単純です：あなたはあなた自身へのより多くのトラフィックを促進するためにあなたのしばしば悪意のある広告を本物のサイトに配布します。 これは、単にサイトに広告を表示するという形をとることができます。極端な場合は、すべてのトラフィックをハッカーのサイトにリダイレクトします。 これらの広告には、ユーザーのマシンや機密データを制御することにつながる悪意のあるコードが含まれている可能性があります。

ウェブサイトをハッキングするもう1つの一般的な原因は、ハクティビズムの一部としてウェブサイトを改ざんすることです。 このタイプの攻撃の原因は、それらを実行するグ​​ループと同じくらいさまざまです。 私たちは、彼らが同意しない人々の「匿名の」改ざんウェブサイトの報告をたくさん持っており、 ISISでさえ同じ技術を展開しています。

残念ながら、すべてのハッキングが表示されるわけではなく、一部は非常に微妙で追跡が難しい場合があります。 たとえば、WordPressサイトをeストアとして使用している場合は、クライアントのクレジットカードの詳細や個人情報を保存できます。 これはハッカーにとって非常に価値があり、ハッカーが自分の存在を知らされない可能性が高いため、この情報を悪用し続けることができます。 さらに、ウェブサイトをハッキングすることによる金銭的利益はかなりのものになる可能性があるため、ビットコインなどの暗号通貨をマイニングするためだけにハッキングされたウェブサイトに遭遇することさえあります。

どうすれば自分のサイトを保護できますか？

悪意のあるユーザーが使用するすべてのエクスプロイトは圧倒的に思えるかもしれませんが、正当なユーザーとしてWebサイトを保護するために実行できる基本的な手順がいくつかあります。 使用できる簡単なセキュリティチェックリストは次のとおりです。

• パスワードを安全に保つ：常に強力なパスワードを使用し、安全な場所に保管してください。 複数のサイトで同じパスワードを使用しないでください。 パスワードは2か月ごとに更新してください。

• 管理者アカウントに管理者または公開されている電子メールを使用しないでください

• Webサイトを最新の状態に保ちます。上記のように、既知のエクスプロイトが公開されます。 あなたのウェブサイトがプラグインまたはテーマの古くて脆弱なバージョンを使用している場合、あなたは危険にさらされています。

• 評判の良いホスティング会社を使用する：無責任な会社が提供するホスティングとホスティングを共有すると、同じサーバー上の別のWebサイトが侵害されたために、Webサイトがハッキングされる可能性があります。

• 信頼できるユーザーにのみアクセスを許可します。Webサイトを必要としないユーザー、または完全に信頼していないユーザーにWebサイトへのアクセスを許可しないでください。 全員が管理者である必要はありません。

• セキュリティプラグインを使用する：コンピュータ用のウイルス対策プログラムと同様に、WordPress用のセキュリティプラグインがあります。 主要なものの2つはSucuriとWordfenceです。

• 質問：セキュリティ上の懸念やWebサイトに関する質問がある場合は、開発者に相談してください。

この記事では、Webサイトが危険にさらされる可能性がある一般的な方法と理由のいくつかを調査しました。 うまくいけば、セキュリティチェックリストと一緒にこの情報があれば、ハッキングはインターネット上に常に存在する万能の脅威のようには見えなくなります。

安全を確保し、最新情報を入手してください。

WordPressの設計と開発についてサポートが必要な場合は、遠慮なくお問い合わせください。