そのため、これをもちまして、クローズさせていただこうと思います。

気づいたもので、メモ的に書かせていただきます。

投稿者:: @mk2_mk2

↑

念のため、書いておきます。（以前も書きました）

上記のようなアクセスは、GA4にも、Cocoonのアクセス集計にも、どちらにもカウントされないと、思います。

（仕組み的に、どちらも動かない）

本題から脱線します。
気づいたもので、メモ的に書かせていただきます。

今更気づいたのですが。
　
これ、良く見ると、WordPress本体(※)の緊急アップデートに繋がった脆弱性「wp2shell」への攻撃ですね。
（こういうアクセスはCocoonのアクセス集計では、カウントされません）
　
※この脆弱性の対処のため、緊急リリースされたのは、以下のバージョン
（つまり、これより前のマイナーバージョンには、脆弱性がある）

• WordPress 7.0.2
• WordPress 6.9.5
• WordPress 6.8.6（関連はするが別件の脆弱性の対処）

悪意あるものにとってはチャンスでしょうから、攻撃してきますよね、そりゃ。

昨日あたり、Googleアナリティクスの挙動がおかしかったです。

私は、「大手ならば信用できる」という認識は持っておりません。

実際のところ、私がリアルで関わったGoogle社員の方々、
ガッツリと自社にとって都合の悪い事実を隠蔽しておられます。
証拠も持っていますので、これは単なる誹謗中傷や営業妨害ではありません。

この話、メディア各社にもすでに告発しましたが、
Google社はメディアの大口スポンサーでもありますので、
メディア側もスポンサーにとって都合の悪い事実は報道しません。

もしGoogle社自身がウィルスをばらまいていたりすれば、
当然、それはGoogleアナリティクスではカウントされないでしょう。

もしも国のセキュリティ対策本部側にGoogleが絡んでいるとするならば、
Googleにとって都合の悪い事実はもみ消されるでしょう。

私はGoogle社の取引相手ではないので、
単なる赤裸々なる告白です。

「そのような実情を知っているがゆえに、
私はむしろ今後Cocoonの生情報の方を注視していきたいと思います。」
というのが、この書き込みで一番言いたいことです。

今後とも、メンテナンスを続けていただければ幸いです。

応援しております。

わいひらさんにもお書きいただきましたけれど。

私もいろいろ書きましたが、とどのつまりは…。

「Cocoonには危険性を感知する機能が備わっている」

上記は、Cocoonのアクセス集計では、できないです。
（異常な量のアクセスがあれば、何らかの確認を行うキッカケにはなるかもしれません。ただ危険なアクセスは、大量アクセス時にあるとは限らないかと）

自動で検知するなら、セキュリティ系のプラグイン等が必要かと思います。

また、詳細は日々のアクセスログ等の確認も必要かと思います。

上記のようなことだけです。
（あの手この手で説明しているだけです）

とりあえず、しばらく開けておきます。

9/5(土) 0時以降になりましたら、当方にてクローズさせていだだくつもりです。
（クローズ後は、書き込みできなくなります）

お返事・ご指導ありがとうございました。

そこまで危惧するようなことでもないのかな？という印象をもちました。

私はWordpressを単にCMSとして利用しているだけではなく、
例えばWooCommerceを使ってECサイトにしたり、
こちらの掲示板のような、人と人とのコミュニケーションツールとして使っており、
ユーザーの個人情報がギッシリ詰まっておりますので、
異常アクセスに敏感になっております。

（お約束通り９月５日になりましたらクローズさせていただきます）

単に、「Cocoonには危険性を感知する機能が備わっている」という点において、
Cocoonが主題であろうとの判断でこちらに掲載いたしました。

残念ながら、Cocoonにそこまでの機能はないと思います。そういった機能が必要ということであれば、有名どころのセキュリティプラグインを入れた方が良いと思います。

Cocoonの場合は単にページに来たアクセスをカウントしているだけです。一部、botなどははじいていますが、Googleのような大企業が作ったものと違って、そこまでbotの検知能力は高くありません。あくまでbotと認識できなかったアクセスが検知されているだけです。

ご期待に沿えず申し訳ないです 😓 

今更気づいたのですが。
　
これ、良く見ると、WordPress本体(※)の緊急アップデートに繋がった脆弱性「wp2shell」への攻撃ですね。
（こういうアクセスはCocoonのアクセス集計では、カウントされません）
　
※この脆弱性の対処のため、緊急リリースされたのは、以下のバージョン
（つまり、これより前のマイナーバージョンには、脆弱性がある）

• WordPress 7.0.2
• WordPress 6.9.5
• WordPress 6.8.6（関連はするが別件の脆弱性の対処）

悪意あるものにとってはチャンスでしょうから、攻撃してきますよね、そりゃ。

一応補足を。

上記の下の画像のアクセスはそもそもブロックしています。

しかし、こういう種のものは、Cocoonのアクセス集計では、カウントされません。

GA4のJSも動かないと思いますから、そちらでもカウントされないと思いますが。

急に、Cocoonのアクセス集計の件数が、異常に増えた場合、アクセスログなどを調べるきっかけにはなるかもしれません。 

（しかし、脆弱性を狙うようなアクセスは、アクセス集計では検知できないと思います）

一週間をめどとしまして、書き込みをクローズさせていただければと思います。

上記のようにお書きいただきましたので、9/5(土) 0時を目処に、クローズさせていただこうと、現時点では考えております。

「Cocoonには危険性を感知する機能が備わっている」という点において、
Cocoonが主題であろうとの判断でこちらに掲載いたしました。

先に以下のように書かせていただいたと思います。

展開される前に閉じてしまえば、計測されませんよ。（自分で簡単に再現できます）

また、管理画面内へのアクセスも、カウントされないです。

WordPressの脆弱性を狙ったものも、計測できない可能性が高いです。（ページを表示させるのではなく、管理画面内や脆弱性を狙うのではないかと）

私は、Cocoonのアクセス集計では、検知できないと思います。

Cocoonのアクセス集計は、極々シンプルなものだと思います。

例えば、投稿/固定ページに、通常の手段でアクセスすれば、複数のリソースが呼び出されます。

わいひらさんがお書きになったような方法で、PHPファイルが呼び出されますから、アクセスログにも残ります。（Cocoonのアクセス集計のファイルが）

フォーラムの、お問い合わせ内容なんでしょうか？、これは。

「Cocoonの仕様や機能に関する質問」とは思えず、このフォーラムにすることなのかと、個人的には、思います。

私自身には特に何のこだわりもなく、本件について議論を交わす意図や目的はございませんので、
利用者の皆様や運営者の皆様がそのように思われるのでしたらば、仰せの通りにいたします。

単に、「Cocoonには危険性を感知する機能が備わっている」という点において、
Cocoonが主題であろうとの判断でこちらに掲載いたしました。

従いまして、（各種の反論やご指摘の声も含め、）最終的な書き込みののち、
一週間をめどとしまして、書き込みをクローズさせていただければと思います。
（私自身は返信以外の書き込みはこれ以上いたしません。）

よろしくお願いいたします。