質問: セキュリティープラグインのwordfenceのアクセス履歴が見られる機能のLiveTrafficを見てみたら 下記ページのようなページにアクセスしてくるIPがあるのですが攻撃者でしょうか?? この辺の通常アクセスする必要のないページにアクセスしてくるユーザー即ブロックしちゃって大丈夫でしょうか???? /.env /wp-config.txt /wp-content/uploads/file-manager/log.txt /wp-config-backup.txt /wp-config.bak /wp-config.php~ /_wpeprivate/config.json /wp-content/plugins/smart-google-code-inserter/screenshot1.jpg /searchreplacedb2.php /wp-content/plugins/ultimate-member/assets/js/um-scripts.js /installer-backup.php /installer.php
回答: クローラーの可能性もありますし、脆弱性を探している攻撃者の可能性もあります。 攻撃者はたとえばWordPressで使われているであろうファイルにアクセスしてくることもあります。 wp-config.bakなんかを狙ってくるのはなるほどなと思いました(PHPファイルではないので中身がそのまま見えてしまう)。 攻撃者と仮定してブロックしてしまうのもありだと思いますし、しかしクローラーの可能性も考えると悪影響もありえます。 一番は、そういったアクセスを受けても問題ないセキュリティを維持することかと。 (不要なファイルは置かない、パーミッションの設定を適切にする、など)