WordPressのログイン画面にBasic認証をかける方法 | hT DESIGN blog
ここ最近、何者かがWordPressのログイン画面に入り、乗っ取りを試みる攻撃（Brute Force Attack：ブルートフォースアタック）が問題になっているようです。当サイトでも、ログインエラー履歴を確認したところ、そのような攻撃を受けていたことがわかりました。（もちろん突破されてはいませんでした。） Brute Forceとは「力ずくで、強引に」という意味で、文字どおり力ずくで暗号を解読して、パスワードを取得する攻撃手段のことを指す。 パスワードの取得のため、辞書ツールを使いあらゆる文字の組み合わせで総当たりを試み、暗号の解読のためには考えられるすべての暗号鍵をリストアップして暗号文の切れ端を復号化できるか試みる。 非常に効率の悪い方法であるが、認証失敗回数制限によりIDが凍結されない限り、パスワードが取得されてしまう可能性がある。 セキュリティ用語辞典より 対処法のひとつとして
.htpasswdと.htaccessの設定 - petitviolet_blog
webページの認証について .htaccessと.htpasswdを編集する .htpasswd su - htpasswd -c /etc/httpd/conf/.htpasswd hogehoge # パスワードを2回求められるので入力 cat /etc/httpd/conf/.htpasswd hogehoge:xxxxxxxxxxxxxx # 暗号化されているこれで.htpasswdの用意終わり .htaccess cd [公開したいファイルのあるディレクトリ] vim .htaccess # 以下の内容を書く Options +ExecCGI AddHandler cgi-script .cgi .py htpasswd AddType application/x-httpd-php .php .html AuthUserFile /etc/httpd/conf/.htpassw
Basic認証を使用したサイトの構築(CentOS+Apache) - ぬけラボ
Basic認証の設定方法。 仕事で必要になったので忘れる前にメモメモ。 Basic認証は、Webページにアクセスした時に ユーザー名とパスワードが要求されるあの機能。 いちをOSとApacheのバージョン # cat /etc/redhat-release CentOS release 5.6 (Final) # httpd -v Server version: Apache/2.2.3 Server built: May 4 2011 06:51:15 認証ユーザの追加 認証に使用したいユーザのログイン名とパスワードを.htpasswdファイルに設定する 新しく.htpasswdファイルを作成する場合 #htpasswd -c -b /etc/httpd/conf/.htpasswd user1 password 既にある.htpasswdファイルにユーザを追加する場合 #htpassw
BASIC認証（.htaccess）設定方法
あるフォルダ以下のリソースを利用できるユーザーに制限をかけたい場合、.htaccess と .htpasswd による BASIC 認証を利用すると便利です。 １．.htaccessファイルの作成 AuthUserFile /home/・・・・・・・・・/.htpasswd （.htpasswdファイルのある場所を絶対パスで） AuthGroupFile /dev/null AuthName "サイト名等をここに" AuthType Basic require valid-user
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
showjin.me
