WordPress のサイトを PHP の辞書攻撃でハッキングする
実務にて、非エンジニアに「WordPress や phpMyAdmin のログイン URL を変えないと、総当たり攻撃や辞書攻撃などのクラッキングによる不正アクセスの被害に遭う可能性があります。」と説明しても上手く伝えられないことがある。そこで、イメージを掴んでもらえるように、実際にハッキングを試した情報になります。
実務にて、非エンジニアに「WordPress や phpMyAdmin のログイン URL を変えないと、総当たり攻撃や辞書攻撃などのクラッキングによる不正アクセスの被害に遭う可能性があります。」と説明しても上手く伝えられないことがある。そこで、イメージを掴んでもらえるように、実際にハッキングを試した情報になります。
実務にて、ある Web サイトが SQL Injection によって数百万円の被害を生じた事件があったので、誰かが同じ轍を踏まないように SQL Injection の手口と対策について情報を纏めました。