使用してるロリポップで不正アクセスが検知された！

こんにちは！

本日、表題の内容のメールが「ロリポップ」より届きました。

2013年に「ロリポップ」にインストールしているWordPressが、不正アクセスされる騒ぎがありましたよね。同じような状況だと思うのですが、私が契約しているサーバーに不正アクセスがあったようです。

幸い、テスト用に使用していただけのサーバーだったので、全く問題はありませんでしたが、実際に稼働しているサーバーに不正アクセスがあったかもしれないと思うとシャレになりません。

この機会に対処法を備忘録として記事にしておきたいと思います。

実際に届いたメールの内容！
管理画面のアクセス制限の解除！
もう一度、管理画面へアクセス！
サイト改ざんの予防！
最後に！

実際に届いたメールの内容！

↓実際に届いたメールの内容が以下になります。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
『ロリポップ！レンタルサーバー』をご利用の方にお送りしています
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

○○○○ 様

平素よりロリポップ！をご利用いただき、誠にありがとうございます。

この度、「△△△△△△△△△△」のご契約で利用されているWordPress の wp-login.php に対し、複数回のログイン試行が確認されました。

アクセスの内容より、総当たり攻撃や辞書攻撃など、WordPress への不正なログインを試みるアクセスの可能性が高いと判断されたため、
弊社側で .htaccess による wp-login.php へのアクセス制限を実施し、WordPress ダッシュボードへのログインができないよう対応を行っております。

お客様ご自身が WordPress にログインするため、.htaccess を編集しアクセス制限を解除する必要がございます。

■ ロリポップ！のアカウント
　□□□□.lolipop.jp

■ .htaccess の設置場所
　/□□□□.com/.htaccess

お手数ですが、下記対策マニュアルをご確認いただき対策を行っていただきますようお願いいたします。

▽ WordPressの.htaccess編集方法
http://lolipop.jp/manual/blog/wp-htaccess/

また、サーバーやホームページのセキュリティ向上のためには、ロリポップ！で行っておりますサーバー側の対策に加えて、ユーザーの皆様にも対策を行っていただくことが重要です。下記のページをぜひご確認ください。

▽ サイト改ざんへの対策をお願いいたします ? ロリポップ！
http://lolipop.jp/security/

これからもより快適に、楽しくご利用いただけますよう機能追加やサービス向上に努めてまいります。今後とも、ロリポップ！をどうぞよろしくお願いいたします。

どうやら今はログインが出来ない状態になっているようです。WordPressに不正アクセスがあれば、サーバー側でアクセス制限を行うようですね。

↓実際にログインしてみると、こんな画面が表示されました。確かにログインできません。ただサイトは問題なく見れてます。

何をどうやってもログインはできないので、アクセス制限の解除をするために「ロリポップ」からのメールの指示に従い、「.htaccess」を編集したいと思います。