全てのWEBサービスでチェックすべきセキュリティ項目
WEBサービスにおけるセキュリティ対策の基礎 近年WEBサービスの脆弱性が騒がれておりますが、果たしてあなたが運用しているサイトのセキュリティは大丈夫でしょうか？以下、チェックしておくべきセキュリティ項目をあげました。 SSL証明書の利用 ユーザのプライベートな情報を送信してもらいサーバに保存するようなサービスではSSL認証は必須の機能と言えるでしょう。SSL認証を行っていないと、大切なユーザの情報が外部の悪いユーザに見られてしまう可能性があります。 ※ちなみにGozal-mediaではプライベートな情報のやり取りは行っていないためhttpで通信を行っています。 【確認方法】 ・ユーザ情報を送受信するページのURLが「https」から始まっている事を確認 ・「https」のページにアクセスした際に「セキュリティ証明書が信頼できない」という用な表示が出てこない事を確認 【導入方法】 導入
WordPressでメルマガ会員登録をしている人を考える セキュリティの概念 SSL - 鈴木です。別館
今日は関東は雨、雨の日は出かけたくない鈴木です。 いや、最近ニートでまったく出かけていませんけど。 本題です。 ふと最近、WordPressで作成されたブログ等を見ているのですがメルマガをそのままWordPressのプラグインを使って登録させているサイトが割りと多い事に驚きました。 どこのサイトか晒すつもりは無いので、出来る限り多めのモザイクを入れたら、逆に怪しく見えてしまいました(^^; アドレスバーを見てもらえば、SSLが入っていない事が解ると思います。 メルマガを登録する＝メールアドレスを晒すという事です。 多くのコマースサイトでも当然、メルマガの登録は行っています。 しかし、メールアドレスはれっきとした個人情報です。 人気ブログなら5000人くらいのメルマガ登録者は集まると思います。 個人情報保護法 もし5000人集まったとしたら、個人情報保護法の管轄に入ると思いますが、この点はあ
WordPressをセキュアに保つための10の方法 | Web活メモ帳
先日ですが、友人のWordPressが攻撃にあい、フィッシングサイトに利用されるという事件がありました。 サーバー会社に問い合わせをした所、FTPのログインが海外から合ったとの事。 パスワードがどこかから漏れていたのかもしれません。 怖いですね・・・ FTPパスワードが漏れた原因は分からなかったのですが、 出来る事はちゃんとやろうと思いました。 何かがあってからでは、遅いのですからね。 ・・・という訳で、WordPressで出来るセキュリティ対策を10個ご紹介。 プラグインも探してみたので情報をシェアします。 誰かのお役に立てれば幸いです。 1.WordPressを常に最新版に 一番の対策はこれです。WordPressはオープンソースのため、攻撃者はサーバーにどんなプログラムがあるか分かる状態になっています。 脆弱性が周知されているので、攻撃する側も簡単に出来ちゃうんですね。 必ず、最新版
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
