WordPress監視・ログ管理
完全ガイド

🎯 1. なぜ監視が重要か：検出の遅れが被害を拡大する

WordPressへの不正アクセスや改ざんは、発覚までに平均数週間〜数ヶ月かかるケースがあります。この間、攻撃者はサイトを踏み台にしてスパム送信・他サイトへの攻撃・個人情報の窃取を続けています。監視体制を整えることで被害を最小限に抑えられます。

📋 2. アクセスログの読み方と不正アクセスの検出

アクセスログにはサーバーへの全リクエストが記録されています。不正アクセスの兆候を読み取る方法を解説します。

アクセスログの基本フォーマット

# アクセスログの1行（Combined Log Format）
192.168.1.1 - - [21/Feb/2026:12:34:56 +0900] "POST /wp-login.php HTTP/1.1" 200 1234 "-" "Mozilla/5.0"
# ↑IPアドレス  ↑日時                        ↑メソッド ↑URL          ↑ステータス ↑バイト数 ↑UA

# 要注意のログパターン
# ① wp-login.phpへの大量POST（ブルートフォース攻撃）
grep "POST /wp-login.php" access_log | wc -l

# ② xmlrpc.phpへのPOSTリクエスト（API悪用）
grep "POST /xmlrpc.php" access_log

# ③ 存在しないファイルへのアクセス（スキャン攻撃）
grep '" 404 ' access_log | awk '{print $7}' | sort | uniq -c | sort -rn | head -20

# ④ 短時間に大量リクエスト送信元IP
grep "21/Feb/2026" access_log | awk '{print $1}' | sort | uniq -c | sort -rn | head -20

不正アクセスの典型パターンと対応

📁 3. ファイル変更監視の設定

WordPressのPHPファイルが予期せず変更された場合、マルウェアが設置された可能性があります。ファイル変更を即座に検知する仕組みを設定しましょう。

Wordfenceでファイル変更監視を設定

Linuxコマンドでファイル変更を監視（SSH使用・上級）

# 過去24時間以内に変更されたPHPファイルを検出
find /path/to/wordpress -name "*.php" -newer /tmp/reference_file -type f

# 基準ファイルを作成（毎日Cronで実行）
touch /tmp/reference_file

# uploads内のPHPファイル（通常は存在しない）を監視
find /path/to/wordpress/wp-content/uploads -name "*.php" -type f

# ハッシュ値でファイル整合性を検証
find /path/to/wordpress/wp-admin -type f -name "*.php" | xargs md5sum > /tmp/wp_hashes.txt
# 後日比較：
md5sum -c /tmp/wp_hashes.txt 2>&1 | grep FAILED

⏱️ 4. 死活監視（Uptime監視）の設定

サイトがダウンした際に即座に通知を受け取ることで、攻撃やサーバー障害への対応を最速で行えます。

UptimeRobotの設定手順

📝 5. WordPress操作ログの記録

誰がいつ何をしたかを記録する操作ログは、不正アクセスの調査や複数人運営サイトの管理に必須です。

WP Activity Logプラグインの設定

「WP Activity Log」（旧：WP Security Audit Log）は無料で以下の操作を記録できます。

• ユーザーのログイン・ログアウト・ログイン失敗
• 投稿・固定ページの作成・編集・削除
• プラグインのインストール・有効化・無効化・削除
• テーマの変更・カスタマイズ
• ユーザーアカウントの作成・編集・権限変更
• WordPress設定・パーマリンク設定の変更
• メディアファイルのアップロード・削除

🔔 6. Wordfenceアラートの最適設定

デフォルトのWordfenceは通知が多すぎて重要なアラートを見逃すことがあります。以下の設定に絞ることを推奨します。

🔎 7. Google公式ツールを活用した監視

❓ よくある質問（FAQ）

🔗 関連コンテンツ