続) ロリポップのWordPress大量乗っ取りについての推測と対応
昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ
ロリポップ騒動から、AWS移行で死んだ日
昨日は疲れました。死んだといっても過言では無い。このサーバもほとんど落ちた。１日のアクセス数60000人。ただしアドセンスはたいしたことない。だってみんな必死で検索してるんだもの・・・。 ここいうツイートで癒やされました・・・涙 ロリポップと契約していた顧客がロリポップのサーバ改ざん発表のあとで直撃弾くらいました。ショップでなくてブログだったので引っ越しを先に考えていたのが甘かったです。それもパスワードを複雑にして２段階認証を設定して、wp-config.phpも推奨通り404にしていてやられました。のちにロリポップ側で400に強制変更したようだが、404だってそうそう入れるものじゃ無い。侵入されたサイトのバックアップを直前に取ってあったので、時限爆弾の可能性もあるなとエンジニアが半日かけて精査したけどないようでした。ログイン画面からプルートフォースアタックで入って来たわけではないのは確か
【画期的!!】１分でWordPressにGoogle認証システムをいれる簡単な方法
昨日、四苦八苦してGoogleの２段階認証を設定してそれをWordPressに搭載するということ書きましたら、もっと簡単にできることが判明しました。柿崎君ありがとう。Googleアカウントにログインしなくても、自分のGoogleアカウントを２段階認証にしなくてもWordPressに設定できます。 WPを速攻で２段階認証!! = １分で感動 ww の簡単なやり方です。 まずGoogleの認証アプリをダウンロード。ここまでは同じ。 Android版も当然あります そうしましたら次にWordPressに Google Authenticatorというプラグインをいれます。 管理画面から ユーザー → あなたのプロフィール に行きます。そうしますと、こういうのが出ています。これはアカウントIDごとに設定します。つまり複数のユーザーがひとつのWordPressを管理している場合、一人が設定してもすべ
WordPress初心者向け セキュリティ強度をできる限り上げる方法
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です というエントリー書きましたら、「どういうことに気をつけたらもっとセキュリティが上がるのでしょう」というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。 まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。 ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です
最近、WordPressを使ってるサーバに対し、猛烈アタックが行われてることはご存じだと思います。もちろんWordPress使ってなくても猛攻撃されてますけど、使ってると構造とかがわかりやすいのでさらに標的になりやすいわけです。 こちらを参考に WordPress初心者の皆さま、まさか「admin」アカウントは残してないよね? アタックがある度に相手のIPアドレスをブロックしているのですが、大半が中国 このように２秒間隔でadminというアカウントでパスワード変えてアタックして来ます。相手のIPアドレスは222.76.55.110なので この辺のサーバ。乗っ取られたボットなのか偽装なのか、それともばれてもいいやと堂々とやってるのかは不明です。中には１秒ごとにパスワード変えつつ数百〜千回チャレンジしてるのもある。サーバの負担も大変だよ・・ ラトビアとイラクもあります。しかしネスケの4.0と3
これだけ見ておけばとりあえず大丈夫！僕が設定しているGoogleAnalyticsのカスタムレポート5つ｜男子ハック
@JUNP_Nです。アクセス解析といえばGoogleAnalytics。Web担当者やサイト・ブログ運営をしている人は毎日見ているかと思いますが、カスタムレポートは使っていますか？毎日見る項目が決まっているのであればカスタムレポートを設定しておくと便利です。 サイトの成長はしっかりとPDCAを回すこと。大事なのは仮説検証を繰り返すこと。Web担当として仕事をしている人からしたら当たり前の話ですが、趣味でサイト運営やブログ運営を行なってい人はアクセス解析といえばPVを見るだけという人も多いみたいです。 男子ハックの場合ですが、毎日以下のカスタムレポートを確認しています。カスタムレポートを使えば、毎日のGoogleAnalyticsの確認を効率よく行うことできます。 カスタム レポートは、独自に作成するレポートです。ディメンション（都市、ブラウザなど）と指標（訪問数、ページビュー数、直帰率など
それなりに稼ぐアフィリエイトサイトが完成するまでの全手順 - がん保険や医療保険のサイト | アフィリエイト野郎！
先週、このブログでもお披露目した「がん保険のアフィリエイトサイト」ですが、今回は、サイトの作成過程を記録して記事にしようと思っていたので、所々でサイトをキャプチャしておきました。 過去にアフィリエイトサイトの作り方については何度か書いていおり、基本的には、今でもアフィリエイトサイトの作り方【2012版】で書いたとおりに作っているのですが、デザイン込みの作り方を解説したことはなかったので、今回はなるべく詳細に書いていきたいと思います。 今回サンプルとして使うのは、「 はじめてガン保険」というサイトです。このサイトを見ながら解説を呼んでいくとわかりやすいと思います。なお、WordPressでサイトを作っています。途中WordPressの使い方については、解説が抜けるかもしれませんので、その際は、WordPressの使い方とカスタマイズをご覧ください。 あくまでサイトの作り方の手順ですので、アフ
ブログのHTMLソースコードの採点をしてもらって見直したらいろいろ解決した件。
う〜ん… HTMLとか英語とかぜんぜんわかりません。みなさま如何お過ごしでしょうか…(,,-_-) 英語とHTMLって同じようなものだよね。アルファベットで書いてあるし…。ﾎﾞｿ ブログは書いているものの、HTML やら CSS やらなんらぜんぜんわかっちゃいない私なんですが、ふとこんな記事を見かけまして…。 あなたのブログのHTMLの文法の綺麗さが点数としてハッキリ現れるウェブサービス「Another HTML-lint gateway」 | 和洋風KAI 赤ハンコと共に、あなたのブログのHTMLの文法が綺麗かどうかチェックしてくれます。ただ、この先生がちょースパルタで、ちょっとのミスさえもドンドン減点していくので、まさに気力と体力の勝負… なるほど… 自分のサイトのHTMLソースコードの文法を採点してくれるし、アドバイスもしてくれるらしい。 サイトのHTMLソースコードの文法を採点 で
７月18日からSEO対策の常識を覆す激震起きてます。まだみんな気づいてないと思うけど・・
日曜だし、暑いしでブログはサボろうかと思ったけど、ここ１週間とっても面白いこと、世界のSEOの常識を覆すようなことがあったので、とりあえず第一弾として触り部分を書きます。この分析は、ここのブログを書いている田村氏の協力をいただいて近日中にもうちょっとまとめたいと思います。 さて、7/18にGoogleがパンダアップデートという、検索エンジンの大きな改変を行いました。関連エントリーがありますので、知らない方はまずこちらを 日本にもGoogleのパンダアップデート!! 新規参入にチャンス到来かも いいサイトの評価をあげて、そうでないところは下げるということでして、Googleの発表では｢４％が影響を受ける」ということでしたが、わたしが管理している10以上のサイト(全てWordPressベース)の全てが大きな影響を受けました。 一つを除き、大半が物凄いことに・・・ 検索結果の表示回数が2〜3倍に
店舗や会社のブログをアメブロやFC2でやってはいけない３つの理由
本日のブログは温故知新でいきます。まあ、同じようなことを繰り返し書いても、内容がためになればそれでいいよね。お腹の調子が悪いので本日はコレで。 このブログを本格的に書き始めたのは震災後で、そのまではたまに気が向いたら程度で本気で書いてなかった＆読まれてなかった。おかげさまで毎日こつこつと書いていたら、先月の月間ユニークユーザー数は30万人までいき、少ない日でも5000人は切らないようになりました。こうなると手応えもあるし、書いてて面白い。 で、実は初期の頃に誰も読んでくれてなかったブログにもずいぶん面白い内容のものがあるので、本日はそれを一個掘り起こして加筆したいと思います。 なにかっていうと、twitterで一昨日質問もらったので思い出したこれ。「店舗や会社のブログをアメブロやFC2でやるのはバカっぽい」ってことです。特にFacebookで自分のHPのアドレスをアメブロとかにしているのを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Welcome to nginx!