簡単にできるWordPressのセキュリティ対策×12 | knowledge / baigie
ベイジでエンジニアをしている野村です。 ベイジには2012年の新年ともに入社し、WordPressやMovable TypeなどのCMSのカスタマイズなど、サーバーサイドの開発を中心に行っています。今後もそのあたりの情報を発信していきたいと思います。 今回は、WordPressについて。 WordPressはブログシステムというより、もはやCMSといっていいでしょう。インストールなどの設定も簡単、自由にカスタマイズできるプラグインやデザインテーマも豊富、何よりオープンソースで無償、ということで世界中で広く使われています。 このように数多くのメリットがあり、コストパフォーマンスが非常に高いWordPressですが、最近、セキュリティ上の問題を理由に、WordPressの使用を禁止している企業にしばしば出会います。 確かにWordPressは特別セキュアなCMSではありませんが、他の多くのCM
SyntaxHighlighterの記述方法
続いてショートコードの解説 ショートコードを組み合わせることで表示をカスタマイズすることが出来る。 有効無効を選択するコードでは、それぞれ「trueもしくは1」「falseもしくは0」と値を入力します。 よく使うショートコードとサンプルを見ればすぐに感覚がつかめると思います。 firstline — 行番号の出力の際に、最初の行の番号を表す数値 WordPressでの入力例 [php firstline=”10″]if (! defined(‘PKWK_OPTIMISE’))[/php] サンプル if (! defined('PKWK_OPTIMISE')) 行番号を表す数字が10になっている。 gutter — 左側に行番号を配置するかどうか WordPressでの入力例 [php gutter=”false”]if (! defined(‘PKWK_OPTIMISE’))[/php]
ログイン失敗回数を制限して不正ログインを検知するWordPressプラグイン「Limit Login Attempts」 | TechMemo
TechMemo > Wordpress > ログイン失敗回数を制限して不正ログインを検知するWordPressプラグイン「Limit Login Attempts」 Tweet WordPressサイトへのブルートフォースアタックが流行していますね。個人ブログでも攻撃される可能性は十分にあるんじゃないかと思います。 先日、連続してログインに失敗するとユーザーをロックするWordPressプラグイン「Login LockDown」という記事をエントリーしましたが、同じような機能を持っていてかつ高機能なプラグインをTetsuyan’s Blogの哲やんさんに教えてもらったので紹介したいと思います。 今回紹介するのは、「Limit Login Attempts」というプラグインで、設定したログインリトライ回数を超えるとユーザーをロックするというものです。基本は Login LockDown と
Limit Login Attemptsの日本語化をしてみた - Web学び
2013年 1月 15日 ログイン時に英語のErrorが現れて発狂しそうな人がいそうなので、WordPressプラグイン「Limit Login Attempts」を日本語化してみました。 これはログイン数が一定数に達すると、そのIPアドレスに対して一定時間ロックをかけるプラグインです。 翻訳作業ですが、PoEditというエディタを使えば思っていたより簡単に作れるんですね。Githubに置いておきます。limit-login-attempts-ja.po limit-login-attempts-ja.moファイルを /wp-content/plugins/limit-login-attempts/ に置くだけです。~.poの方ではなく~.moです。 ブルートフォースアタック WordPressはログインのチャレンジ回数に制限がありません。 このプラグインで簡単に分かるログを見れば分かりま
WordPressを死守せよ！～管理画面にIP制限をかける方法～
このところ、WordPressを狙った大規模な攻撃が行われています。 WordPressを狙った大規模な攻撃 Mass WordPress Brute Force Attacks? ? Myth or Reality こちらの記事によると According to reports, they are seeing a large botnet with more than 90,000 servers attempting to log in by cycling different usernames and passwords against the WordPress access points: wp-login.php and /wp-admin. とのことで、/wp-login.phpと/wp-adminディレクトリが狙われているとのことです。 その対策として、こちらの記事では
WordPress サイトに nginx を導入する - dogmap.jp
WordPress サイトにリバースプロキシサーバとして nginx を導入する際の tips。 nginx (エンジンエックス)とは、オープンソースの軽量高性能なHTTPサーバ且つリバースプロキシです。 従来の HTTP サーバのようにリクエストの処理をスレッドで行わず、非同期のアーキテクチャーを用いるイベントループモデルのサーバです、 そのため、多数のリクエストが着た場合に実行スタックをコピーする必要があるスレッドモデルのサーバと違い、1プロセスでリクエストを処理できるため、メモリ消費量が極端に少なくてすむという利点があります。 # 話題の node.js もイベントループモデルですね。 さて、そんな nginx を WordPress サイトに導入する際の tips です。 CentOS, RHEL に最新の nginx をインストールする CentOS, RHEL に nginx
WordPressのセキュリティプラグインBetter WP Securityを試してみた - Show-web
INDEX 前置き Better WP Securityプラグインインストール ステータス確認 The admin user still exists -ユーザ名”admin”が存在している- Your table prefix should not be wp_. -データベースのテーブルプレフィックスが”wp_”のまま- Your .htaccess file is NOT secured. -.htaccessファイルがセキュアではない- Your site is vulnerable to brute force attacks. -ブルートフォースアタックに対して脆弱- Your WordPress admin area is available 24/7. Do you really update 24 hours a day? -管理画面へのアクセスは常にできる必要はあるか-
digitalskill.jp
Buy this domain. digitalskill.jp 2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
【WordPress全ユーザー必読】最近のWPサイトに対する猛アタックの詳細と対策 - SEO Japan｜アイオイクスのSEO・CV改善・Webサイト集客情報ブログ
無料で資料をダウンロード SEOサービスのご案内 専門のコンサルタントが貴社サイトのご要望・課題整理から施策の立案を行い、検索エンジンからの流入数向上を支援いたします。 無料ダウンロードする ＞＞ 日本では意外とニュースになっていませんが、世界のネット業界で今最も話題になっている問題がWordpressサイトに対する世界的な猛アタック。日本語サイトへのアタックは少ないかもしれませんが、やられてからでは遅いのも事実。この記事を読んでWPサイトへのアタックに関する現状と対処法を確認しておくべし。 — SEO Japan ワードプレスのサイトに対する大規模な攻撃が継続的に行われている。この攻撃は以前から行われているものの、先週、大幅に規模が拡大していた。 ウェブ上では、この状況に関する議論が至るところで行われているが、次の2つの理由でこの記事を作成する必要があると私は感じた 1. このサイトのコ
WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone
WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone 2013年05月11日 17:54WordPress 実際つかってみたら、面白いくらい大量に釣れた。 WordPress を狙ったブルートフォースアタック 最近、WordPress の admin ユーザーを狙った ブルートフォースアタック（総当たり攻撃）がよく話題になりますね。 WordPress へのブルートフォースアタック対策: パスワード強化 – ja.naoko.cc 要するに、ID とパスワードの組み合わせを 片っ端から総当たり式に試してみるという攻撃。 特に WordPress 3.0より前は デフォルトの管理ユーザー名が admin だったので、 admin という名前のユーザーがいると想定して それに対して大量の総当たり攻撃を仕掛けている輩がいるようです。 Crazy Bone
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://handywebdesign.net/2013/07/how-to-move-your-wordpress-to-another-server/