攻撃された瞬間にバックアップを取る。AutoShield Backupを作った理由と仕組み

WordPressへの攻撃は、気づいたときにはすでに手遅れなことが多いです。ログインページへのブルートフォース攻撃、マルウェアの設置、管理者アカウントの乗っ取り。被害に遭ってからセキュリティを考えても意味がありません。だから作りました。ログイン攻撃を検知した瞬間に自動でバックアップしてメールに届けるプラグインを。

あなたのWordPressサイト、今この瞬間何が起きているか見えていますか？

WordPressは世界中のWebサイトの43%で使われているCMSです。シェアが高いということは、攻撃者にとって最も効率的なターゲットでもあるということです。

毎日何万件ものWordPressサイトがログイン攻撃を受けています。そのほとんどはサイト運営者が気づかないまま進行しています。

問題は「攻撃されているかどうかわからない」ことと、「気づいたときには遅い」ことです。

AutoShield Backupを作った理由

既存のセキュリティプラグインには2つの問題があります。

WordFenceは攻撃を検知してブロックします。でもバックアップは取りません。万が一攻撃を突破された場合、データを守る手段がありません。

UpdraftPlusはバックアップを自動で取ります。でもスケジュール実行のみです。攻撃のタイミングに合わせてバックアップを取ることはできません。

この2つの間に空白があります。「ログイン攻撃を検知した瞬間に自動でバックアップを取る」という機能を持つプラグインが存在しませんでした。だから作りました。

AutoShield Backupの機能

自分のサイトに入れたら79点でした

開発後、まず自分のサイト（eatransform.net）にインストールしました。結果は79点でした。

「まあ普通に使っているし大丈夫だろう」と思っていたのに、問題が次々と見つかりました。

特に「アップロードフォルダでPHPが実行できる」は深刻でした。画像をアップロードするフォルダにマルウェアのPHPファイルを設置されたら、サイト全体を乗っ取られる可能性があります。

一個ずつ対策して100点にしました

スコアを見ながら問題を一個ずつ対策しました。アップロードフォルダのPHP実行制限、REST APIのユーザー情報の非公開、セキュリティヘッダーの設定など、スコアを確認しながら順番に潰していきました。

これらを対策した結果、スコアが100点になりました。

直近の攻撃によりログイン攻撃状況が-2点。リアルタイムで動くスコアです。

実際に攻撃を検知してメールが届きました

プラグインを導入してから実際にログイン攻撃が来ました。設定した閾値（2回）を超えた瞬間、自動でDBバックアップが実行されてメールが届きました。

攻撃と同時にDBのバックアップが取られていたことで、記事・設定・ユーザー情報など、DBに保存されているデータは守れるという安心感があります。WordFenceだけでは得られなかった感覚です。

AutoShield Backup — ¥4,980（買い切り）

WordPressにZIPをアップロードするだけで使えます。コードの編集は不要です。

4,980円の買い切りです。サブスクや更新費用は一切ありません。

WordPress 5.0以上 / PHP 7.4以上 / Apache対応

まとめ

セキュリティ対策は「やってから気づく」では遅いです。攻撃を受けてからバックアップを取っても、すでにデータが汚染されている可能性があります。

AutoShield Backupは「ログイン攻撃を検知した瞬間にバックアップを取る」という発想で作りました。WordFenceとUpdraftPlusの間にある空白を埋めるプラグインです。

ぜひ試してみてください。