26万サイト分のWordPressをセキュリティ調査「デフォルトログイン画面・アカウント列挙編」 - まったり技術ブログ

テクノロジーカテゴリーの変更を依頼記事元:

blog.motikan2010.com

2 usersがブックマークコメント

禁止事項と各種制限措置についてをご確認の上、良識あるコメントにご協力ください

0 / 0

twitterアカウントが登録されていません。アカウントを紐づけて、ブックマークをtwitterにも投稿しよう！登録する

現在プライベートモードです設定を変更する

記事へのコメント0件

人気コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

人気コメント算出アルゴリズムの一部にヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fblog.motikan2010.com%2Fentry%2F2023%2F02%2F20%2F26%25E4%25B8%2587%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2588%25E5%2588%2586%25E3%2581%25AEWordPress%25E3%2582%2592%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3%25E8%25AA%25BF%25E6%259F%25BB%25E3%2580%258C%25E3%2583%2587%25E3%2583%2595%25E3%2582%25A9%25E3%2583%25AB%25E3%2583%2588" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://blog.motikan2010.com/entry/2023/02/20/26%E4%B8%87%E3%82%B5%E3%82%A4%E3%83%88%E5%88%86%E3%81%AEWordPress%E3%82%92%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%AA%BF%E6%9F%BB%E3%80%8C%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88">26万サイト分のWordPressをセキュリティ調査「デフォルトログイン画面・アカウント列挙 編」 - まったり技術ブログ</a><a href="https://b.hatena.ne.jp/entry/s/blog.motikan2010.com/entry/2023/02/20/26%E4%B8%87%E3%82%B5%E3%82%A4%E3%83%88%E5%88%86%E3%81%AEWordPress%E3%82%92%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%AA%BF%E6%9F%BB%E3%80%8C%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88">はてなブックマーク - 26万サイト分のWordPressをセキュリティ調査「デフォルトログイン画面・アカウント列挙 編」 - まったり技術ブログ</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

26万サイト分のWordPressをセキュリティ調査「デフォルトログイン画面・アカウント列挙編」 - まったり技術ブログ

はじめに調査①：初期ログイン画面へのアクセス（/wp-login.php）調査内容調査結果調査②：アカウント... はじめに調査①：初期ログイン画面へのアクセス（/wp-login.php）調査内容調査結果調査②：アカウントの列挙（/wp-json/wp/v2/users）調査内容調査結果まとめ予想と結果次回はじめに国内のWordPressで構築されている約26万サイトを対象に調査しました。 (※ 厳密には 260,135 サイト分) 今回調査した内容は2つあります。調査①：「初期ログイン画面へのアクセス」が可能か調査②：「アカウントの列挙」が可能か調査前は特に以下の2点が気になっていました。調査①と調査②の割合に差があるか → （予想）セキュリティプラグインを導入すると両方とも問題なくなる場合が多いので、割合の差は少なそう。トップドメイン別で割合に差があるか → （予想）政府が管理している「go.jp」や企業のみが取得できる「co.jp」は問題が少なそう。調査①：初