問題点
ある日の、Google Analyticsを見ていると、URLに見慣れない「/?fbclid=」で始まるものがありました。こんなURLはないはずなので、これは何？ってなりました。
fbclidとは
fbclidとはFacebookに投稿されたページのURLに自動的にFacebookが付加しているパラメータみたいですね。
誰かに、FacebookにURLリンクが張られたってことみたいです。
WordPressを使っていると、セキュリティーバグを突かれていないかなどが気になるから、見覚えがないリンクなどにはどうしても敏感になってしまいます。
今後の課題として
Google Analyticsの解析の邪魔になるので、非表示になるようにした方がよさそうです。
多分、ローカルIPを除外などで使うフィルターのところで、所定のURLを含むのを除去する設定にするのかな。
また、時間があったらきちんと調べて公開しようと思います。
その他
通常WordPressの管理側の「/wp-admin/」には、Google Analyticsが入っていませんが、たまには見ておいた方がよいですよ。最近だとWAF入っているところが多いから大丈夫ですが、結構、攻撃を受けていますし、身に覚えがないIPが「/wp-admin/」以下のファイルにアクセスしていたら問題になります。少し前に結構多くのサイトがやられた乗っ取られも１週間に１度でもそういうのを見ていたら気づいたと思うのですが・・・
