WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
WordPressに全件表示のアーカイブを作る方法（はてブ数表示付き） | Now or Never
この WordPress で作ったブログにアーカイブを作ってみました。 archive 設置方法 アーカイブ表示用のPHPスクリプトを設置する方法については WordPressで過去記事一覧(アーカイブ)を作成する を御覧ください。 全く同じだと芸がないので、別方法でアーカイブを実装してみました。wp_get_archives という WordPress にアーカイブ取得専用の関数があるのですが、カスタマイズ性に乏しいためです。 今回の実装では、アーカイブに「日付＋タイトル＋はてブ数」を表示してみました。 実装で、query_posts()というブログエントリを取得する関数を使用しました。引数に showposts を指定することで取得するエントリ数を制御できます。私の場合、全件取得したかったので、query_posts('showposts=-1') としました。 PHP Script
最新の記事タイトル+日付+表示数指定
まだ、初心者です。よろしくお願い致します。 wp2.6.5jpを使用しています。 トップページにお知らせ欄を作り、 最新の記事タイトルと日付。それに表示数を指定したいです。 ↓これと、 <?php wp_get_archives('type=postbypost&limit=5'); ?> ↓これを組み合わせたようなものはできないでしょうか？ <?php if ( have_posts() ) : while ( have_posts() ) : the_post(); ?> <?php the_date(); ?> <a href="<?php the_permalink(); ?>"> <?php the_title(); ?> </a> <?php endwhile; endif; ?> 以上、よろしくお願い致します。 ちょっとおっしゃりたいことが理解できていませんかもしれません。
WP-CLI | WP-CLI
WP-CLI WP-CLI is the command-line interface for WordPress. You can update plugins, configure multisite installations and much more, without using a web browser. Ongoing maintenance is made possible by: The current stable release is version 2.10.0. For announcements, follow @wpcli on Twitter or sign up for email updates. Check out the roadmap for an overview of what’s planned for upcoming releases.
サイト制作の参考にしたい！Wordpressでつくられたウェブサイト50選
WordPressでサイトを作るときに、参考になるWordpressサイトはないものかと思ったことが一度はあるはずです。 WordPressでつくられたサイトからはデザイン・機能・運営方法まで参考になることが多いのではないでしょうか。そこで今回はWordpressでつくられたサイトを有名なところから50個ピックアップしてまとめました。後から読み返しやすいようにサイトのタイプ別に分類しています。 ※2016年3月末時点でWordpressでつくられたサイトであることに注意してください。 企業サイト・組織サイト 株式会社カカクコム 価格ドットコムなどを運営する株式会社カカクコムのコーポレートサイト。 http://corporate.kakaku.com/ クックパッド株式会社 クックパッド株式会社のコーポレートサイト。 https://info.cookpad.com/ 株式会社ベクター オ
WordPress Custom » WordPressでGoogle Adsenseを使いやすくするプラグイン「Quick Adsense」|WordPress プラグイン
WordPressにGoogle Adsenseを表示させるためのプラグイン「Quick Adsense」 サイドバーだけではなく、各記事中にGoogle Adsenseを表示させたい時に使うおすすめプラグインです。 CSSスタイルシートに書き込むよりお手軽で簡単に変更できます。 記事にタグを記述する必要が無く、広告コードやリンクを「プラグイン」の設定ページに記載すれば、 全ての記事やページに広告が表示されます。 設置方法 １、プラグインのインストール画面で「Quick Adsense」を検索します。 ２、Quick Adsenseの「いますぐインストール」をクリック、「OK」をクリックします。 ３、インストールが完了したら、「プラグインを有効化」をクリックします。 ４、するとサイドバーに「 Quick Adsense」が表示されます。「クリック」します。 ５、「Quick Adsense
WordpressユーザのためのGoogle Adsenseプラグイン17選『17 WordPress Plugins For AdSense』 – creamu
Web WordPressユーザのためのGoogle Adsenseプラグイン17選『17 WordPress Plugins For AdSense』 WordpressでAdsenseを使っている。 そんなあなたにおすすめなのが、『17 WordPress Plugins For AdSense』。WordpressユーザのためのGoogle Adsenseプラグイン17選だ。 以下にいくつかご紹介。 » Adsense Deluxe おそらく最も有名で最高のAdsenseプラグイン » AdSense Widget for WordPress Sidebar WordpressのサイドバーにAdsenseを追加 » Adsense Injection ランダムにAdsenseを追加 » Adsense Inline Wordpressにadsenseをとても簡単に追加できるプラグイン
1年と3ヶ月で月間100万PVを達成した僕の"超"具体的なブログ運営方法。
今日も今日とてこんにちは！PITE.です！ 先月ありがたいことにNumber333はめでたく月間100万PVを達成することができましたー！ﾜｰｲヽ(ﾟ∀ﾟ)ﾒ(ﾟ∀ﾟ)ﾒ(ﾟ∀ﾟ)ﾉﾜｰｲﾄﾞﾝﾄﾞﾝﾊﾟﾌﾊﾟﾌ ・【2012年12月】Number333アクセス解析。2012年は大躍進の年でした。 | Number333 Number333は一昨年の9月から更新を始めたので、1年と3ヶ月目にしての目標達成です。 この速度が速いのか遅いのかは人によって感じ方が違うと思いますが、僕が考えていたペースをはるかに上回る速度で、それはもうすくすくと成長してくれました。元々は2〜3年ぐらいの計画で達成しようと思っていた目標だったので自分でも驚いております。 せっかく大きな目標を達成することができたので、今日は僕がNumber333を成長させる上で気をつけている具体的なブログ運営の方法を記事にして紹介し
WordPressで画面が真っ白になったら、最初にやるべきこと – Simple Colors
「画面が真っ白になってしまいました。」 WordPressのフォーラムでは、よくこの言葉を目にします。 真っ白な表示になるということは、ほぼ100%なにがしかのエラーが発生していて処理が止まってしまっているということで、解決への最短距離は、エラーメッセージを表示させて何のエラーが発生していて、どこで止まっているかという、エラーの原因を把握し、発生箇所に対して適切な修正を施すことです。 エラーが分からないまま推測による修正を行ったりすると、回り道になったり、さらにおかしくしてしまうことにもなりかねません。 エラーメッセージの表示方法は、.htaccessやphp.ini等のファイルを編集する方法などもありますが、WordPressの場合は、いたって簡単。 wp-config.phpの中に書いてある define('WP_DEBUG', false); を define('WP_DEBUG',
WordPressを100倍速くする！ MySQLの調整やnginx proxy cache | KRAY Inc
[追記１] 最後で説明しているproxy cacheの設定を修正しました。 [追記２] nginx proxy cacheでキャッシュしない場合の処理を変更しました。 [追記３] スマートフォンや携帯で閲覧した時にキャッシュしない設定を追加しました。 はじめに 大げさな題名ですが、今回はWordPress単体を速くするのではなく、データベースやWebサーバなどの調整、またnginxのproxy cache機能を使って速くする話になります。 サイトの構成によっては、proxy cacheは使えないかもしれませんが、使わなくても5倍程度速くすることはできましたので、参考にしていただければと思います。 今回行うチューニング一覧 DBを最適化するプラグインを導入する APCを導入してPHPを速くする MySQLを速くする 重いWordPressプラグインを外す nginx+FastCGIにする W
軽量高速Webサーバのnginxで静的コンテンツ配信とキャッシュコントロール
nginxとは？ nginxはロシアで開発されている軽量で高速なWebサーバです。 現在シェアは 7% 近くあるようです。もちろんApacheに比べれば少ないですが、Apache 55%、IIS 25%, nginx 7%で3番目に使われているWebサーバになります。 昔は、Pound+Lighttpd+Apacheの組み合わせをよく使っていましたが、ここ数年はnginx+Apacheとかになりました。 主に、静的コンテンツをnginxが受け持ち、PHPなどの動的コンテンツはApacheに渡す形になります。Railsを使う場合は、nginx+Unicornの組み合わせが多いです。 いまさらな感じもありますが、インフラ周りの見直しも含めて紹介したいと思います。 静的コンテンツをnginxに任せる nginx+Apacheの場合の設定は次のようになります。（nginxがport 80、Apac
５分でできる！効率的にブログのファンを増やすRSS配信の簡単設定法
ユーザーに届ける価値を徹底的に追求する マーケティングを提供します © Copyright 2022 バズ部. All rights reserved. あなたのブログはRSSの配信をしっかりと行っているだろうか？ なかなか、ブログの固定読者が集まらず、アクセスアップに困っていたり、安定した集客の仕組みを作りたいなら、RSSの配信は必須だ。 突然だが、次の画像を見て欲しい。これは、２０１２年６月のバズ部のRSS配信データだ。 ご覧頂いて分かる通り、RSSを配信しているだけで、ブログの固定読者が定着し、月に３００００以上のビューと、６０００以上のクリックを生み出している。これでRSS配信の重要性はお分かり頂けただろう。 しかし、実際にRSSの配信設定をしようとすると、意外と面倒なことに気付き諦めてしまう方も少なくない。そこで、本日は、たったの５分でできるRSS配信の設定法をご紹介する。あまり
導入必須のWordPressプラグイン7選＋便利なおすすめプラグイン8選
プラグインとは、WordPressを自分好みにアレンジしたい場合に非常に便利なツールである。 サイトの表示速度を高速化したり、安全に利用できるように対策したり、サイトの見栄えを整えたりする上で、適切なプラグインをインストールすることは必須項目といっても過言ではない。 ただしプラグインは何千種類もあり、どれを使うべきか悩む方がほとんどだろう。「あれもこれも」と手を出し、結果的に何十個もインストールしてしまった方も多いのではないか。 しかし、誰にとっても必要といえる優秀なプラグインはそれほど多くはない。この記事では、バズ部が本当におすすめするプラグインに絞って、簡単な使い方や設定方法も含めて紹介していく。
WordPressを高速化する9つのステップ | PLUS
福岡を拠点に活動するPLUSではWebサイト制作・iPhone/Androidアプリの開発を行っています。 WordPressはそのままだとアクセスが増えた時に、重くなりがちです。プラグインも入れすぎるとさらに重たくなることに。このブログだと表示スピードが改善前は7.7ｓかかっていましたが、見直しを行って0.4sにまで改善することができました。表示スピードは離脱率や、SEOとしても重要な要素ですので、改善する余地は大いにあります。 高速化に役立つツール まずはじめに、改善に役立つツールを2つご紹介します。 一つ目はWebWait。URLを入れると、読み込み時間を教えてくれます。まずはどのくらい時間がかかっているのか、チェックしてみましょう。 次はGoogleの「PageSpeed Insights」。URLを入れるだけで、高速化に役立つTipsを教えてくれます。もともとGoogle社内で
WordPressブログの作成時に必ず導入しているプラグイン１０選
ソーシャル対策とSEO対策をしっかりと施すことで、アクセス数は確実に上がる。そうした観点から、以下の５つのプラグインは必須だと言える。 １．WP Social Bookmarking Lightブログに、「いいね」や「ツイート」などのソーシャルボタンを表示させるプラグインは多数あり、デザインや機能はどれも一長一短だ。その中で、総合的に考えて一番良いものが、このWP Social Bookmarking Lightだ。 これを導入すると、下図のように各種ソーシャルシェアボタンを、ブログ記事やページ上に表示させることができる。 WP Social Bookmarking Lightが良い理由は、日本人が開発したプラグインであるため、日本のインターネット事情にうまくマッチしているからだ。外国人の開発したプラグインでは、「はてなブックマーク」などの日本のサービスに対応していない。 従って、現状では
WordPressをカスタマイズするなら絶対覚えておきたいテンプレートファイルの使い方
WordPressを使い始めた頃は、テンプレート階層、テンプレートファイルの上手な使い方などは、全く考えずに Webサイトを作ってました。 いまではもっと効率的に、もっとスマートにサイトを構築できるようになったかも！そのためにちょっと覚えておきたい、テンプレートファイルについてのあれこれをご紹介します。 WordPress というと、ブログ構築のための CMS（コンテンツマネージメントシステム）というイメージが強いですけど、一般的な Webサイトを作るの時にもとっても便利です。私も仕事で Webサイトを作る時に、WordPress で作成することがとても多いです。 WordPress はバージョンも 3.0 になって、カスタム投稿タイプやカスタムメニューなど、さらに CMS としても充実してきたように思います。 ブログと違って一般的な Webサイトは、そのサイトによって仕様が様々です。コン
WordPressカスタマイズの基礎が全て分かる初心者必読の記事10選
ユーザーに届ける価値を徹底的に追求する マーケティングを提供します © Copyright 2022 バズ部. All rights reserved. Webサイトやブログを構築する際に使えるCMSやWebサービスは数多く存在するが、WordPressは近年、もはやCMSのデファクトスタンダードとしての地位を確立している。（※W3TECHの調査によると、世界のWebサイトの約33.9％がWordPress。CMS市場では60.7%がWordPress。） もちろん、私も、ほとんどのサイトやブログをWordPressで構築しているし、国内でもWordPressの導入例は増え続けている。 従って、WordPressのカスタマイズ方法を知っておくと、何かと有利な場合が多い。そこで、本日は、WordPressをカスタマイズしたい初心者が絶対に読むべき１０の記事をご紹介する。 また、私たちバズ部は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
room 402 Inc.
マーケティング戦略設計 :: 株式会社イノーバ
WordPressでブログを作ったらまずやる26項目―SEO・アクセスアップのためのカスタマイズ | 清音のSEOブログ