- Old Counter
WordPressプラグイン : adminユーザー名でloginしようとした時に使われたパスワードを全部リストしてくれるAdmin Login Notifier
さて、前に紹介した２つのプラグイン、WP Login Alerts by DigiP、または、WP Security Login Notificationのどちらかで、自分のWordPressブログサイトがハッカーにadminユーザーで進入攻撃されているのを、発見できましたか？
WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれるWP Login Alerts by DigiP – 2013年4月14日
WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれる（#2）WP Security Login Notification – 2013年4月15日
せっかくここまでやったのなら、次は「ハッカーはいったい、どんなパスワードを使って侵入しようとしているのだろうか？」を調べてみましょう。
そのプラグインは、「Admin Login Notifier」（作成者：evansolomon）です。
Admin Login Notifier
これも、プラグインをインストールして、有効化したら、それ以外の設定は不要です。
このプラグインをインストールした後、WorｄPressのダッシュボード（管理者画面）へログインすると、「ツール」のサブメニューに「Admin Login Notifier」が加わっています。
それをクリックすると、ユーザー「admin」を使ってWordPress管理者画面にログインを試みたときの成功・失敗パスワードがすべてリストされます。
実際に筆者のサイトの昨夜の例では、「123456」がパスワードとして使われていますね。
さらに１日一回、管理者EメールアドレスにEメールで使用されたパスワードリストが送信されます。
「admin」アカウントを自分のブログへアクセスするのに使っている人は、自分がログインして成功した時のパスワードもリストされるので、お気を付けてください。