WordPressを攻撃されたサーバーのログ解析をしました。その考察をシェア。 解析した内容は、 mysqlのquery log access log 特にquery logを確認できたことは本当に重要だった。どういった情報がデータベースから抜かれた可能性があったか、も調べられたから。 wp-adminへの侵入は、おそらくどこかからパスワードが漏れたようで、passwordを推測してアタックしたようなログはなかった。そして、特にデータを抜かれたこともなかった。しかし、悪意のあるコードは埋め込まれていた。 攻撃は機械的に行われていたので、最低限ロボット向けの対策をしておくべきだ。 対策 参照: http://codex.wordpress.org/Hardening_WordPress * 基本 table prefixは必ず”wp_”から変える adminは使わない、SALTをちゃんと設定
WordPress のプラグインも composer に対応させて packagist に登録するといいよ! WordCamp Kansai 2016 でもこんなセッションがありました。 WordPress 本体やプラグイン・テーマを Composer で管理すると様々なメリットがあります。WordPress + Git でサイト制作するときの悩みだった「どのディレクトリをGitで管理するの?」 という話がかなりすっきり片付くのはとても大きいんじゃないかと。また自動デプロイなどもかなり簡単に行えるようになったり。 こんな感じで、WordPressを用いたプロジェクト管理がかなり簡単になったりします。 roots/bedrock tanakahisateru/wp-demo-wck2016 ttskch/WordPress.Skeleton torounit/composer-wp-dev-
X-Pack には、Monitoring (旧 Marvel) が含まれています。Monitoring は クラスタの状態やノードの状態、Search Rate (/s) や Index Rate (/s) などのインデックスの状態を把握することができるプロダクトです。 Monitoring は、Basic ライセンス(無料)ですので、必ず入れておきましょう。 Basic ライセンスの Monitoring は以下の制限があります。 マルチクラスタの非サポートデータ保存期間は7日間Installing X-PackMonitoring をインストールするには、X-Pack をインストールします。Elasticsearch と Kibana は事前にインストール(ダウンロード)しておいてください。 # 1. Install X-Pack into Elasticsearch. $ bin/e
モバイルアプリサービス部の五十嵐です。 AWS LambdaとAPI Gatewayを使ったサーバレスアプリケーションフレームワークを見つけたので軽くさわってみました。 JAWSとは AWS LambdaとAPI Gatewayを使ったサーバレスなアプリケーションフレームワークです。Lambdaを用いることにより巨大なスケールアウトとコスト削減ができるということです。オープンソースで現在はベータ版として提供されています。 jaws-framework/JAWS また、現地時間の10/6から開催されるre:Inventでもセッションが予定されているのでこちらも注目です。 JAWS: The Monstrously Scalable Serverless Framework – AWS Lambda, Amazon API Gateway, and More! Quick Start npmを
あるソフト開発のエンジニアと話をした時、 「現場の改善活動」の話になった。 その方が言うには、 「社長の命令で、「やる気のある人」を中心に一生懸命、改善活動をしている。アイデアは現場にたくさんあるので、実行するのに結構忙しいんだけど、なぜか納期や品質が改善された感じがしない。なんでだろう。」 という相談をされた。 そして偶然、ほとんど同時期に、同じ相談を複数の会社から受けた。 「やる気のある人が頑張れば頑張るほど、全体として成果が出ない」という皮肉な状況。 これは何処の企業でも大変良く見られる状況なのだ。 「ザ・ゴール」という本を読んだことがあるだろうか。 エリヤフ・ゴールドラット氏という、イスラエルの物理学者が著したもので、「制約条件の理論」について小説形式で解説されている。 非常に面白い本、かつ役に立つ知識が収められているので、新社会人必携の書籍と言っても良い。 そして、この本のテーマ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く