xmlrpc.phpファイルとその攻撃の概要 WordPressにはスマホアプリなどのXML-RPCを使った更新にも対応していて、/xmlrpc.phpファイルが用意されています。 ただし、このファイルはDDoS攻撃、ブルートフォースアタックの対象にされてしまうことがあり、対象にされている間はサーバの動作が重くなるか、もしくはアクセスできなくなり、ログにはアタックの痕跡が大量に出力されます。 アクセスログに特定のIPアドレスから大量のアクセスがあったり、特に下記のようなログが大量に出力されている場合、DDoS攻撃やブルートフォースアタックの対象にされている可能性があります。 アタックされているときのApacheログ ***.***.***.*** - - [01/Jun/2016...] "POST /xmlrpc.php HTTP/1.1" 200 394 "-" "Mozilla/5.

◆警告が出る　煩わしいので対応してみる セキュリティ＆セットアップ警告 あなたのサーバーのセキュリティとパフォーマンスのためには、すべてが正確に設定されていることが重要です。あなたの力になるよう、Nextcloudでは一部の自動チェックを行っています。Tips & Tricksセクションや、詳細な情報はドキュメントを参照してください。 １．Some files have not passed the integrity check. Further information on how to resolve this issue can be found in our documentation. (List of invalid files… / Rescan…) ★対策：エラーメッセージの　(List of invalid files… / Rescan…)　のリンクをクリックしたら

GW中から話題になっていたImageMagickの脆弱性に対して、昨日5月9日（日本時間では今日？）やっとRedHatとCentOSで対策されたバージョンがリリースされたので、さっそくCentOS 6のWebサーバーでアップデートを実施しました。 （参考） ・ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起 https://www.jpcert.or.jp/at/2016/at160021.html ・RedHat Important: ImageMagick security update http://rhn.redhat.com/errata/RHSA-2016-0726.html ↑RetHatのエラータページから、RHEL6/CentOS 6の対応バージョンは ImageMagick-6.7.2.7-4.el6_7 であることがわかります。 サー

こんにちは、ITインフラエンジニアのKomura(@system_kom)です。 前回の記事でCentOS Linux 8をインストールする手順を紹介しました。うまくインストールできましたでしょうか。インストールはサーバー構築の基本ですが、 ... Copyright © 2026 レムシステム エンジニアブログ All Rights Reserved.

こんにちは、ITインフラエンジニアのKomura(@system_kom)です。 Linuxのインストールはサーバー構築の基本です。インフラエンジニアを目指している場合やLinux初心者にはOSのインストールから始めることをオススメします。 ... Copyright © 2025 レムシステム エンジニアブログ All Rights Reserved.

Cocoonは、SEO・高速化・モバイルフレンドリーに最適化した無料テーマです。 見た目はシンプルですが、初めての方でも感覚的に使えるように便利な機能を織り込んで作りました。 100％GPLテーマなので自由にご利用いただけます。

はじめに NextCloudの検索機能がWindows10の検索よりも優れているように思えたので、検証してみた。 本格運用となると自前のWebServerのディスク容量（SSD：256GB）と信頼性（中古PC、管理者のスキル）に不安はあるが、どれくらい使えそうか試してみた。 色々な方法で検索してみた １位　Web上のNEXTCLOUDでファイル検索

TOP セキュリティWordPressの不正ログイン対策７つと誤った対策方法について セキュリティ 2019.10.24 2024.06.28 WordPressの不正ログイン対策７つと誤った対策方法について WordPressスペシャリスト・エンジニア/株式会社デジタルアイデンティティ Tech Div.マネージャー WordPress専門サービス「wp.make」を立ち上げ、事業責任者として200社以上の大手上場企業のWordPressサイトの制作、保守・セキュリティをサポート。2022年にエンジニアを統括するTechnology Div.を創設。 【 展開しているサービス一覧 】 ■WordPress開発サービス「wp.make」 ■WordPress保守/運用サービス「wp.support」 ■WordPressハッキング/緊急復旧対応サービス「wp.rescue」 ■WordPr

ワードプレス　Kota Naito / 2017.07.11 最初にやるべきWordPressのセキュリティ対策。ログインユーザー名がバレるのを防ぐ デフォルトの状態のWordPressは、管理画面にログインする際に必要な「ユーザー名」が「見える」状態になってしまっています。 本来、「ユーザー名」は本人と、サイト管理者だけが知るべき情報です。ユーザー名とパスワードを組み合わせたログイン方式の場合、当たり前の話となりますが、まずユーザー名を識別し、次にパスワードを認証するという2つの段階を経てログインをします。ユーザー名は「あなたは誰」に対する返答で、パスワードは「あなたである証拠」に対する返答なのです。 デフォルトの状態のWordPressは、この2つのキーのうちの1つである「ユーザー名」が誰もが「見える」状態にあります。このまま何の対策もしなければ、あなたのWordPressで作られたサ