WordPressの侵入対策は脆弱性管理とパスワード管理を中心に考えよう

この記事はWordPress Advent Calendar 2015の7日目の記事です。 今年初めてWordCamp Tokyoにて講演の機会をいただき、WordPressのセキュリティについて話しました（スライド）。そこでもお話ししましたが、WordPressに限らず、Webサイトへの侵入経路は2種類しかありません。それは以下の2つです。 ソフトウェアの脆弱性を悪用される 認証を突破される したがって、侵入対策としては以下が重要になります。 全てのソフトウェア（OS、Apache等、PHP、WordPress本体、プラグイン、テーマ等）を最新の状態に保つ パスワードを強固なものにする 以上! と叫びたい気分ですが、それではシンプル過ぎると思いますので、以下、WordCampでお話した内容とリンクしながら、もう少し細く説明したいと思います。 全てのソフトウェアを最新の状態に保つ Word

[megazalrock]

ログインページのアクセスログ取ってると面白いようにワールドワイドなアクセスがある。

[ockeghem]

この記事はWordPress Advent Calendar 2015の7日目の記事です

[nakakzs]

"admin"とドメイン名でのアタックはものすごい多い。admin放置状態（今はないけど昔はデフォであった）にしてるライトなWordpress使いな人、結構多いのではないかしら。

[wdr_s]

当たり前だけど、基本的なことをやるしかないという感じ。徳丸先生的にはSiteGuard WP Pluginがおすすめとのこと。

[masalib]

これを見るとWordPressのセキュリティを保つ自信がないわ～・・・静的なHTMLまたはブログサービスの方が安心だな

[kamiaki]

“ログインユーザ名がわかってしまうことは許容し、パスワード管理に注力することが得策”

[mini_big_foo]

Wordpressの対策で、コレ意味あるのかぁ？？って思うようなものがあったけれど、不安だから一応していたが、理由も書いてあってわかりやすい。書いた人は徳丸さんだから信頼もできるし

[zonoise]

“SiteGuard WP Pluginのすすめ”[wordpress]

[miyatore]

帰ったら読む

[tmatsuu]

SiteGuard WP Pluginメモ

[justcycle]

adminとドメイン名でのアタックはものすごい多い。

[rindenlab]

"SiteGuard WP Plugin"

[nffsjj]

脆弱性管理とパスワード管理が極めて重要であり、これらをおろそかにして他の（楽な）対策をいくら積み重ねても、あまり効果はありません。

[hdkINO33]

役に立つ対策、それほど役に立たない対策

[ryota-murakami]

ユーザー名はどうせバレるので、強固なパスワードを徹底しよう！

[namikawamisaki]

この記事がすこしでもWPカジュアルユーザに届きますように

[hatomugicha]

メンテが必要な物をこしらえるのはしんどいから業者に頼むに限る

[seotch]

SiteGuard WP Plugin入れておくかなぁ

[kaputte]

WEBサイトへの侵入経路は脆弱性とパスワードの2つしかない、か。覚えておこう。

[maruhoi1]

wordpressのログイン画面URLってどこでも一緒って感じなんだけど紹介されてるPluginのログインページ変更とかは速攻で使えて効果も高いと思ってる。あと攻撃者のIPとログイン名もWP側から分かる様になるので入れておくべき

[yoshiyoc]

脆弱性とは関係ないが、WordPressとか、MovableTypeとか、個人的には好きじゃない。CMSじゃ全然ないし。企業サイトだと、これら入れることで(サイト規模によっては)運用が大変になる。大規模だと別ツールがいいし

[rmomu]

なるほど

[minimum_sho]

wordpressのセキュリティ面での対策

[witch-doktor]

WordPressのセキュリティ関連としては決定版といえる内容。座右のエントリにします

[ya--mada]

WordPress とか PHPAdminとか、LAN内での使用以外の使い所が分からない。RDSをインターネッツに晒すのか？と、

[digitalglm]

WordPressの侵入対策は脆弱性管理とパスワード管理を中心に考えよう | 徳丸浩の日記: この記事はWordPress Advent Calendar 2015の7日目の記事です。 今年初めてWordCamp…

[lavage]

メモ