SiteGuard WP Pluginのエラーアラートの読み方

munyaguさま

ご推察、ありがとうございます。

1. エラーアラートは3分に1度位の頻度で記録されていて
2. ディレクトリを確認すると9桁数字のpng画像ファイルとテキストがセットであり
3. 現在は7セットづつあります。エラーのものはありません。

1）から誰かが何かしているのか？という可能性があるのか、不安で仕方ありません。
※ちなみにWordPress標準のerrorログはありません。

現在、cpuへの謎の高負荷も同時発生しており、
サーバ管理会社へdos、ddos攻撃を調査してもらっています。

海外IPからの「wp-login.php|xmlrpc.php|wp-cron.php」へのアクセス禁止や
「XMLRPC」自体を完全無効、管理画面のURL変更、そしてこの画像認証など
ユーザー側で出来ることは試している流れで、このエラーに気付きました。

SiteGuard WP Pluginが全くない状態でも謎の高負荷が生じているので
サーバーへの高負荷と、SiteGuard WP Pluginのエラーは別ものであることは確認済みなのですが
このエラーはエラーで何とかせねばと思い、配布元と連絡を取りたかったのですが
こちらのフォーラムが問い合わせ先と誘導される状態だったので、
書き込みを失礼させていただいた次第でした。

ご推察ありがとうございました。

jp-secure様

いつも「SiteGuard WP Plugin」を利用させていただいており、
しかも無料で配布いただき、非常に助かっています。
まずはお礼を申し上げます。

＞Webサーパーのアクセスログには、404 Not Found が記録されていますでしょうか。
はい。一緒に以下のように記録されています。

• [INFO][IPアドレス3桁×4つ.00000:HTTP2-数字] File not found　[/home/iwynpdhq/public_html/ドメイン/404.shtml
• [INFO][IPアドレス3桁×4つ.00000:HTTP2-数字] File not found　[/home/iwynpdhq/public_html/ドメイン/wp-content/plugins/siteguard/really-simple-capcha/tmp/9桁の数字.png

上記2つがセットで記録されています。

・404ファイルについては、子テーマ内に作成したもので機能しています。
・このエラーがー続いているwp環境には「ドメイン/404.shtml」がありません。
・Xサーバー環境、mixhost環境で別々のサイトを利用しており、
　今回のエラーはmixhost環境で検知されたものです。
・現在エラー検知されているものは「9桁数字.png」「404.shtml」だけです。
※他は検知されていません。

～mixhost環境～
サーバー仕様　https://mixhost.jp/functions/server-spec
エラー画面とは、
コントロールパネル「cPanel」　＞　メトリック　＞　エラー
この「エラー」画面のことです。

ちなみにこのタイミングで伺いたいのですが、
このエラーは、誰かがログインしようと試みて、
その際にはじかれたタイミングで出るものなのでしょうか？

wpの管理（ダッシュボード）画面ではログイン履歴にて
「無効なリクエスト時のログ」という項目があり、
失敗したIPアドレスは記録されるようになっているのですが、
今回のエラーログで記録される3～6分間隔のIPアドレスは、
「無効なリクエスト時のログ」には合致しません。
※本日は1件のみ失敗ログがあります。
※成功ログには私のIPアドレスしか記載されていません。

このエラーで記録されているIPアドレスは、pingなどの何かしらの仕組みで
「SiteGuard WP Plugin」と通信を取ろうとしているものなのか？
※プラグインのアップデート検知など

それともサーバ環境（会社）による何かしらのIPアドレスなのか？　※時間データ取得？など

ログインを試みて失敗をしている痕跡として見るものなのか？

どのような判断ができるのでしょうか？

宜しくお願いいたします。

kautakkuさま

ご推察ありがとうございます。
「LiteSpeed Cache」
確かに、キャッシュ系プラグインのため、
キャッシュ系特有の反映遅延が、認証画面に影響するかまでは盲点でした。

同プラグインはmixhost独自のものなので、エラーログと共に
同プラグインとの因果関係も併せて確認したいと思います。
糸口になるかもしれないご助言、ありがとうございます。