【Movable Type】Movable Typeのセキュリティ対策 ｜ Tips Note by TAM

運用中のMovable Typeのサイトに対してやれる、 セキュリティ対策を集めてみました。 Movable Typeを安全に使うには、何より「最新版を使う」ということが一番大切です。 でも既に運用稼働中の案件では、プラグインの対応状況やサーバのスペック、またアップデートにかかる コストなどの問題で、そうそう簡単には最新バージョンに切り替えられないことが多いです。 そんなときに、「とりあえず」「比較的簡単に」できる対処方法を集めてみました。 ■管理画面にアクセス制限をかける ベーシック認証やIP制限をかけます。最も簡単で、すぐできる方法です。 合わせて管理画面をSSLにするとなおよいのですが、SSLが無理な場合は、 定期的にベーシック認証やMTサインインのIDPWを変えるなどの 運用ルールを作ると良いと思います。 ※検索機能や動的パブリッシングを利用している場合は mt.cgiファイルのみ

[tominaga]

アップロードアイテムが制限できるの知らなかった。