WordPress初心者向け セキュリティ強度をできる限り上げる方法｜More Access! More Fun
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です というエントリー書きましたら、「どういうことに気をつけたらもっとセキュリティが上がるのでしょう」というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。 まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。 ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。
海ほたるのアホさ加減から学ぶ、ユーザー導線の大切さ
わたくし、私用で毎週のように東京湾アクアラインを走っているのですが、昨日は海ほたるのリニューアルがありました。チェックしてみた感想としては、まあ、リニューアルしても正直、通知表の１から3程度になっただけなのですが、これはWEBの運用にもかなり役に立つ視点ですので偉そうに語ってみたいと思う所存です。 わたくし実は大学では「建築」といういまとは全く関係無いことを学びまして(ほりえもんなんて哲学だけどさ)、これが役に立ったのは一生に一度、ちんまりとした自宅を設計したときなのでありますが、その程度の知識からして前の海ほたるはひどかった。 こちらが前の海ほたるです。かなり適当に描きました。 誰が設計したのかしりませんが、およそプロとは思えない方が考えたと思われる顧客の導線。エスカレーターから上がるとエスカレーターの回りを通路が囲むわけです。そうしますとエスカレーターと階段の降り口、上り口ではお客が停
ユーザー登録の面倒くさいフォーム入力の苦痛を激減させる画期的アイデア「ダイアログフォーム」
登録フォームと言えば通常は必要事項を一方的に入力していくものですが、キャラクターとの会話形式にして、まるでチャットを行っているように情報を入力できるのが「ダイアログフォーム」です。人とチャットしているときはタイピングが苦じゃない、というアイデアを元に作られた登録フォームで、コードのダウンロードも無料で行えます。 ダイアログフォーム - jsdo.it - Share JavaScript, HTML5 and CSS http://jsdo.it/watilde/form 実際にどんな感じでフォームが表示されるのか試してみます。まずはページ右側にある再生ボタンをクリック。 すると、「会員登録ふぉーむ」という文字の下で自動的にWindows Azure 公認キャラクタークラウディア・窓辺が会話を始めます。 「ユーザーIDを入力してください」とクラウディアに言われるので、フォームに自分のIDを
Web系フリーランスをモンスタークライアントから守る契約書【テンプレートあり】
契約書なしの口約束でお仕事を受けてませんか？ 自分はまだ駆け出しのフリーランスだから…… クライアントへ契約の手間を与えてしまうから遠慮しちゃう…… 契約とか法律とかよくわからないから…… などなど、理由は様々あるのかもしれません。 でも、契約書なしで案件を受けていると必ずいつかトラブルが起きますよ。 例えば、代金以上の労働を求められたり、お金を払わず逃げられたり。 ボクも12年間、ウェブ制作業に関わってきてますが、残念なことにこうした契約に関わるトラブルをいろいろと経験しました。 確かに、契約書を自分で作るのは難しいです。行政書士へ契約書の作成を依頼するとかなりお金がかかります。 でも、契約書がたった１枚あるだけで、クライアントと友好的な関係を長く築けるのも事実です。 この記事のタイトルには「モンスタークライアントから守る」と書きました。 実際は、契約書は制作を受ける側のあなただけを守る
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
たった2行でIE5.5～IE8をモダンブラウザの挙動にする魔法のJS – @attrip
開発者泣かせの問題児ブラウザ、Internet Explorerですが、IE5.5、IE6、IE7、IE8をモダンブラウザの挙動にする神JSがGoogle Codeで配布されていました。 とりま、 attripのデザイン崩れはこれで解決できました！ 使い方は簡単！下記のコードを貼り付ければOK！ まじ仏。 「IE9.js」は、IEを普通のモダンブラウザの挙動にするJSです。IE5、IE6でも透過PNGが使えるようになります。 「css3-mediaqueries.js」は、IEでCSS3 Media Queriesを使えるようにするJS。レスポンシブデザインのサイトをIEでも見れるようにします。 ちなみに、border-radiusや、box-shadow はできませんでした。 あと、IEでの見え方をチェックする方法はこちら↓↓ IE9環境でIE6/IE7/IE8/IE9表示する方法(共存
ヤバイくらい簡単にプロフェッショナルなサイトが作れるStriking.lyが凄い | バンクーバーのうぇぶ屋
追記：【割引コードGET！】ヤバイくらい簡単にプロフェッショナルなサイトが作れるStrikingly.comが割引コードくれた！ | バンクーバーのうぇぶ屋 上記追記ですが、このStrikingly.comのデイビットさんと話をして、クーポンコード貰えたんでご紹介記事が上になりますー！ 以下より本記事本文 いやー、今日まで散々”簡単にサイトが作れるん時代っすよねー”的な事を色々書いてきましたが、もしかしたらこれは今までご紹介したどんな簡単WEBサイト作成サービスよりも凄いかもしれません。 超シンプル、超簡単、超楽、超綺麗。 無料版でもそのクオリティの高さにはちょっとビックリですが、有料版にすればA/Bテストにカスタムドメインまで全然オッケーとか色々ヤバイ高機能。 例えば、こんなサイト1時間も掛からず作れちゃう。簡単だけどレスポンシブ可もされてるし。使い方も説明が必要か迷うレベルで簡単。 S
非WEB屋でもサイトが作れる驚異的サービス／『サイトを作る』という敷居がどんどん低くなっていると実感する物色々 | バンクーバーのうぇぶ屋
先週くらいのお話ですが、“カナダで留学した後自分たちでスモールビジネスをやるからサイトが欲しい、でもお金無いから自分たちで作りたい。”的な相談があって、「そんな、サイト作るだけのサービスなんぞ、腐る程あるわぁああ！！」と、半分ヤケくそになってお話したので丁度いい機会だからまとめてみようと思います。 まぁ、今日はどちらかというと、完全に非WEB屋な人に向けたサイト自体を作るサービス、問い合わせなどのフォームを作るサービス、ユーザーテストを低コストで行うためのサービス、そういう物をご紹介していこうと思います。 たぶん、趣味やとりあえずサイト作りたいと思っている人には朗報として、とりあえずサイト作れる人がWEBデザイナーだと思っている人へは啓発（的な？）として、記事を書かせて頂けると幸いです！ 加えてたまに、「サイトが作れるようになりたい。」と僕の元に来てくれる人がいますが、もしそういった人が「
ライブドアみたいにスクロールしたらサイドバーの広告を固定する - ぼくはまちちゃん！
こんにちはこんにちは！！ 夏ですね！ 真夏ですね！！ ところで最近、ライブドアの一部の人気ブログで、サイドバーの挙動に「んん？」って思ったことありませんか！ …百聞は一見にしかずってことで、実際の例をみてみましょう！ ※PC版のみです ハムスター速報 (左のサイドバーを見ながら、下にスクロールしてください) 痛いニュース(ﾉ∀`) (右のサイドバーを見ながら、下にスクロールしてください) ある程度スクロールすると、サイドバーの広告がぴたっと固定されますね！ これって流行りなんでしょうか…！ そんなわけで、もしかしたら同じことをやりたい人が他にもいるのかも？と思って、 コピペで使えるJavaScriptにしてみました！ ↓ 動作サンプルです！ スクロールしたらサイドバーの広告を固定するスクリプトの動作サンプル ↓ コードはこれです！ 適当にコピペしてブログに貼り付けてね！ <script t
CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
個 人 サ イ ト に あ り が ち な こ と : 暇人＼(^o^)／速報
個 人 サ イ ト に あ り が ち な こ と Tweet 1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/09/19(土) 10:53:30.94 ID:zZ4I447Z0リンク集（工事中） ■恥ずかしくて死ぬかと思った体験 2 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/09/19(土) 10:54:12.37 ID:hwrwcFXa0相互リンク募集中！ 3 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/09/19(土) 10:54:47.73 ID:AwpDgCgL0相互リンクは受け付けてません 【スカッとゴルフ パンヤ】（ネトゲの中でもトップクラスの完成度。みんゴルやマリオゴルフ感覚で対人戦が出来ます。） 4 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/
【画像あり】日本のWEBデザインが2003年で止まっていると話題に : 暇人＼(^o^)／速報
【画像あり】日本のWEBデザインが2003年で止まっていると話題に Tweet 1： イータ・カリーナ(岡山県)：2012/05/16(水) 09:37:59.35 ID:UCTlhudH0 Japanese Web Design: Why You So 2003? When I think of Japan I tend to think of beautiful design. Zen gardens, temples, shrines, tea ceremonies, manga, anime, wabi-sabi… the list goes on and on. Yet for some reason Japan just can’t put any of this together to make a decent looking website. Where did they
店舗や会社のブログをアメブロやFC2でやってはいけない３つの理由｜More Access! More Fun
本日のブログは温故知新でいきます。まあ、同じようなことを繰り返し書いても、内容がためになればそれでいいよね。お腹の調子が悪いので本日はコレで。 このブログを本格的に書き始めたのは震災後で、そのまではたまに気が向いたら程度で本気で書いてなかった＆読まれてなかった。おかげさまで毎日こつこつと書いていたら、先月の月間ユニークユーザー数は30万人までいき、少ない日でも5000人は切らないようになりました。こうなると手応えもあるし、書いてて面白い。 で、実は初期の頃に誰も読んでくれてなかったブログにもずいぶん面白い内容のものがあるので、本日はそれを一個掘り起こして加筆したいと思います。 なにかっていうと、twitterで一昨日質問もらったので思い出したこれ。「店舗や会社のブログをアメブロやFC2でやるのはバカっぽい」ってことです。特にFacebookで自分のHPのアドレスをアメブロとかにしているのを
著作権の疑問～「自分のホームページに曲をのせると？」 | ライフハッカー・ジャパン
こんにちは、編集委員の早川大地です。 最近いろんなところでとり立たされる著作権の話。いまや誰もがYouTubeにコンテンツを載せたり、ブログに書いたりと、いろんな場面で著作権にかかわっているはずなのですが、その仕組みについてはややこしくて、いまいちどうなっているのかピンときませんよね。 というわけで、JASRACを例に挙げてネット上で著作物を利用する場合にどのような権利の扱いになるのか、まとめてみました（対象が個人なのか法人なのか、非営利団体なのかでいろいろ違いはありますが、ここでは基本的に個人での利用を前提としています）。 Photo by tim geers. これらの情報はJASRACに問い合わせて確認してありますが、改訂されることがあるので、随時JASRACのwebでチェックしてみましょう。 ■YouTubeの動画を埋め込んで張る場合
簡単にプログラミングが学べるサイトが登場 試しに使ったけどマジで簡単でワロタｗｗｗ : 暇人＼(^o^)／速報
簡単にプログラミングが学べるサイトが登場 試しに使ったけどマジで簡単でワロタｗｗｗ Tweet 1：名無しさん＠涙目です。(西日本)：2011/08/24(水) 01:40:22.41 ID:7bRW1kA90 楽しく退屈せずにJavaScriptプログラミングを学べるCodecademy Hacker Newsで参考になる記事を読んだ。その記事が推薦している本も買った。オンラインのチュートリアルをブックマークした。見ればプログラミングが楽しくなるとうたっているビデオに、80ドルも投じた。でも、なぜだろう。いまだにプログラミングのやり方が、分かんないのだ。 …というお悩みをお持ちのあなた、今夜（米国時間8/18）立ち上がったCodecademyが、きっと助けてくれるだろう。 CodecademyはWeb上の対話的なプログラミングチュートリアルで、手取り足取り、JavaScriptの基礎を教
あなたのWEB IQ が測れるインターネット豆知識クイズサイト「THE WEB IQ QUIZ」 : 二十歳街道まっしぐら
「THE WEB IQ QUIZ」はWWW20周年を記念して作られたクイズサイトです。 インターネット関連のクイズがたくさんあり、挑戦できますよ。 全部で100問くらいあります。 最初の10問をやってみましたが、なかなか面白かったです。 インターネットの豆知識を問う問題が多いので、チャレンジしてみてはどうでしょうか。 以下に使ってみた様子を載せておきます。 まず「THE WEB IQ QUIZ」へアクセスしましょう。 特に登録などせずに参加できます。 問題はカテゴリ分けされています。 まずは左上から順番に進めていく必要あり。 QUIZ 01 が終わったら 02 に移ることができる仕組みです。 問題はこんな感じ。 テキスト問題だと「インターネットにある写真の中で裸の女性写真は何％か？」など。 簡単な問題だと「Twitterは何文字まで入力可能？」とかありました。 写真問題もあり、上記だと「そ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
