セキュリティ

先日、知り合いから「wordpress、誰かに不正ログインされたぁぁっぁぁ！！」と連絡がありました。確かにそのHPを見ると、あらららな書込みがありました。ログインのIDとpasswdが何らか漏れたんでしょうが、昨今の状況を鑑みるとIDとpasswdだけでどうこうしようとするのは無理があると思います。二段階認証やら画像認証やらケータイ二段階認証やらを組み合わせないと対処できんです。ということで、最低限の対処は！？？と考えた場合、ログイン画面は、画像認証でひとまず制限かけちゃいましょな発想になりました。