Title: 突然、WordPressのユーザが削除されました
Last modified: 2019年2月1日

---

# 突然、WordPressのユーザが削除されました

 *  [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * (@mizusawarie)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/)
 * はじめまして。
    Wordpressでサイトを運用しているものです。
 * 突然、Wordpressの**ユーザが削除**されました。
 * 状況経過は以下の通りです。
 * １．元のユーザ数は管理者権限付きが8人
 * ２．自分がWordpressにログインして作業している最中、急に再度ID,パスワード入力を
   求められました。
 * ３．合っていると思われるID,パスワードを入力するもはじかれます。
 * ４．ほかのユーザ数人に話を聞いてみるもログインできないとのこと
 * ５．ログインできる手段がなくなったので、MySQLAdminで直接DBを編集して管理者ユーザ
   を追加
 * ６．なんとかログインできるようになりましたが、
    　ユーザ一覧を見ると一人＋DBで
   追加した一人の合計2名分しか 　残っていませんでした。
 * ７．つまり、DBを操作するまで**一人を除いて全員削除**されていたことになります。
 * ８．そうなると残っていた一人が一番怪しいのですが、その人は削除を否定しています
   し
    　普段Wordpressを触っていないユーザな上に、ユーザ削除をする動機が全くありま
   せんので 　本人が言う通り削除していないと思います。
 * **そこで皆様に伺いたいのは
    意図せずにユーザが削除される可能性についてです。
 * どういった可能性が考えられるでしょうか。
 * **仮に不正なアクセスがあったと考えると
    それを調べる手段（ログからなにか発見できる
   かなど）と 考えられうる対策も伺いたいです。
 * なお関連している可能性と思われる情報として
    iThemes Security というプラグイン
   を使用しています。
 * 前任者が導入したプラグインでかつ英語の説明なので
    自分自身も正しく把握できてない
   のですがこのプラグインが勝手に削除した可能性など ありうるでしょうか？
 * 逆に不思議なのがこのプラグインが有効なのでパスワード総当たりを実施すると
    その
   IPアドレスからのアクセスはロックされるので、比較的セキュリティは 高めの状態だ
   ったと思われます。

9件の返信を表示中 - 1 - 9件目 (全9件中)

 *  [DRILL LANCER](https://ja.wordpress.org/support/users/rickaddison7634/)
 * (@rickaddison7634)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233907)
 * 残った一人が別のサイトと同じID・パスワードを使用していて、
    何らかの理由でその
   ID・パスワードが流出し、 それによって第三者がログインして削除した可能性があり
   ます。
 * また、[iThemes Securityには脆弱性があった](https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-002287.html)
   ようなので
    プラグインの更新をしていない場合はそれが引き金になった可能性があり
   ます。
 * 対策として挙げられるのは下記のとおりです。
    ①WordPress・プラグイン・テーマは常に
   最新に保つ ②長らく更新されていないプラグインは代替のプラグインを探す or その機能
   に見切りをつける ③BASIC認証を適用する等第三者がログイン画面に簡単に到達できない
   ようにようにする
 *  [npssl](https://ja.wordpress.org/support/users/npssl/)
 * (@npssl)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233908)
 * > 3. Limit Administrator Access
   >  Think of it this way: the more users with administrator
   > access to your site, the more chances your site could get hacked. Make sure
   > you only grant admin access to the people who truly need it. Also, make sure
   > those few admins follow good WordPress security practices. Don’t forget to 
   > remove users when you have staff transitions.
 * [https://ithemes.com/security/lock-down-wordpress/](https://ithemes.com/security/lock-down-wordpress/)
   
   管理者が8人もいてるのは不自然なので制限かけるメッセージとかが表示されて、クリック
   してしまったんじゃないですか？
 *  トピック投稿者 [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * (@mizusawarie)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233984)
 * RICK様
 * ご回答ありがとうございます。
 * とりあえず、iThemes Securityのバージョンがかなり古かったので新しくしました。
   
   他にも古いプラグインがあるようなのですが、導入した経緯もわからず 現行サイトに
   どんな影響を与えるかわからないため、 順を追って新しいものに更新していこうと思い
   ます。
 * 頂いたアドバイスもさっそく対応していきたいと思います。
 *  トピック投稿者 [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * (@mizusawarie)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233985)
 * npssl様
 * ご回答ありがとうございます。
 * 頂いた
    >3. Limit Administrator Access ： ：
 * の文章はどちらからの引用でしょうか？
 * iThemes Security関係の文章でしょうか？
 * ご指摘の
 * >管理者が8人もいてるのは不自然なので制限かけるメッセージとかが表示されて
 * というのもiThemes Securityの機能としてどこかにそういうオプションが
    あるという
   ことでしょうか？
 * それとも、npssl様がこういう事もあるのではないかという
    可能性をお示しいただい
   た？ということでしょうか？
 * 誰かの操作ミスで消えただけ・・であれば、かなり安心できるのですが
    さすがにユーザ
   をごそっと消してしまうような機能がある プラグインなど存在するとは思えず・・・。
 * ただ、英語もプラグインについても不勉強でよくわからず・・・
 *  [DRILL LANCER](https://ja.wordpress.org/support/users/rickaddison7634/)
 * (@rickaddison7634)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233986)
 * [@npssl](https://ja.wordpress.org/support/users/npssl/)さんの引用文の下に書か
   れているリンク先を見てみましょう。そこに書かれています。
    ちなみにそのページは
   iThemes Securityの作者のホームページです。
 *  [npssl](https://ja.wordpress.org/support/users/npssl/)
 * (@npssl)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233987)
 * 私は、iThemes Security使ってませんので機能まで知りません。
    ユーザーをごそっと
   消してしまうプラグインはあり得るのではないですか？ 侵入者が管理者権限で動いてい
   たら、自分以外は削除するって便利じゃないですか。
 * そもそも、英語もプラグインも不勉強でよくわからないと仰るなら、そんなプラグイン
   は削除してしまえばいいんですよ。挙動を把握できないものを使う方がよっぽど危険です。
 *  [DRILL LANCER](https://ja.wordpress.org/support/users/rickaddison7634/)
 * (@rickaddison7634)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-233988)
 * 私がしているセキュリティ対策は下記のとおりです。
 * 導入しているセキュリティ関連の機能があるプラグイン
    - Akismet Anti-Spam
    - IP Geo Block
    - Jetpack by WordPress.com
    - SiteGuard WP Plugin
 * それとwp-login.phpとwp-adminフォルダ以下にBASIC認証をかけています。
 * 上記のプラグインは日本語対応なので英語で書かれているプラグインよりはわかりやすい
   です。
    Basic認証については調べれば見つかると思います。
 *  トピック投稿者 [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * (@mizusawarie)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-234004)
 * npssl様
 * ご回答ありがとうございます。
 *  トピック投稿者 [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * (@mizusawarie)
 * [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-234005)
 * RICK様
 * ご回答ありがとうございます。
 * 具体的なプラグインのご提示ありがとうございます。
    Basic認証もかける方向で進め
   たいと思っています。

9件の返信を表示中 - 1 - 9件目 (全9件中)

 トピック「突然、WordPressのユーザが削除されました」には新たに返信することはでき
ません。

## タグ

 * [ユーザ](https://ja.wordpress.org/support/topic-tag/%e3%83%a6%e3%83%bc%e3%82%b6/)
 * [管理画面](https://ja.wordpress.org/support/topic-tag/%e7%ae%a1%e7%90%86%e7%94%bb%e9%9d%a2/)
 * [iThemes Security](https://ja.wordpress.org/support/topic-tag/ithemes-security/)

 * フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
 * 9件の返信
 * 3人の参加者
 * 最後の返信者: [mizusawarie](https://ja.wordpress.org/support/users/mizusawarie/)
 * 最後の活動: [7年、 8ヶ月前](https://ja.wordpress.org/support/topic/%e7%aa%81%e7%84%b6%e3%80%81wordpress%e3%81%ae%e3%83%a6%e3%83%bc%e3%82%b6%e3%81%8c%e5%89%8a%e9%99%a4%e3%81%95%e3%82%8c%e3%81%be%e3%81%97%e3%81%9f/#post-234005)
 * 状態: 未解決

## トピック

### 人気のトピック

### 返信がないトピック

### サポート関連ではないトピック

### 解決済みのトピック

### 未解決のトピック

### すべてのトピック