メールにファイルを添付するときのビジネスマナーとおすすめファイル送信サービス | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、ディレクターの佐々木（さささん）です。 いきなりですが、みなさん普段メールを使っていますか？ 最近ではメール以外にもLINE、Facebookメッセンジャー、Skype、Google+ ハングアウトなどのメッセージングサービスを利用して情報を交換している方が増えていると思います。 ビジネスでこれらのサービスを使う方々もいらっしゃると思いますが、まだまだメールでのやりとりが一般的ですね。 前回の「漏洩に要注意！メールでパスワードなどの大切な情報を送信するときのポイント」に引き続き、今回は「メールにファイルを添付するときのポイント」をご紹介します。 普段なにげなくメールを使っているみなさん、社会人デビューして間もない方に読んでいただければ幸いです。 メールにファイルを添付するときのポイント6点 メールにファイルを添付する際に気をつけたいポイントはこちらです。 ※ルールに関しては、各
[簡易版]wordpressセキュリティ強化のための.htaccess設定例
本記事では紹介していませんが、IPアドレスを指定して、それ以外のIPアドレスを遮断する設定とかもあります。IPアドレスが絡んでくると記事が長くなるので、とりあえず簡単に運用できるものだけ書いてます。 さらに詳しい内容は、上記の[WordPress Codex 日本語版]を参考にしてください。 また、別記事wordpress(wp-login/admin.php)にBasic認証をかける方法[補足でcoreserver(コアサーバー)]にて、wp-login.phpとadmin.phpにBasic認証で簡易ロックをかける方法も書いていますので、参考にしてみてください。 下記のコードを[.htaccess]ファイルに追記して不具合(更新できないとか、画像がアップロードできないとか)が生じた場合には、コードを削除してください。 ですが、下記のコードは必要最低限のセキュリティを守る内容なので、でき
![[簡易版]wordpressセキュリティ強化のための.htaccess設定例](https://cdn-ak-scissors.b.st-hatena.com/image/square/02ba9fc7f14c6186d3523389d394d3b417d8fa70/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fwww.amelt.net%2Fwp-content%2Fuploads%2Fweb_wordpress-logo-hoz-rgb.jpg%3Ffit%3D500%252C113%26ssl%3D1){kind=logo}
jQueryやJavaScriptでパスワードフィールドの文字を表示する方法
jQueryやJavaScriptでパスワードフィールドの文字を表示する方法を紹介します。 １．はじめに パスワードフィールドに入力した文字を確認したいことがあると思いますが、デフォルトのパスワードフィールドでは「●」しか表示されません。 ということで、パスワードフィールドの文字を表示するサンプルを作ってみました。 通常のパスワードフィールド チェックボックスをチェックすればパスワードフィールドを表示 ウェブサイトなどで入力したパスワードを確認したいときに便利です。 ２．パスワードフィールドの文字を表示する（jQuery） パスワードフィールドの文字を表示するには次のようにします（jQuery2.1.1で確認）。 <script src="https://code.jquery.com/jquery-2.1.1.min.js"></script> <script> $(function()
安全なドメインを手に入れるためには何を考慮すればいいのか
by Kiewic ウェブサイトの住所とも言えるドメインは、独自のサービスやコンテンツを展開しようと考えているスタートアップなら「いかにして一目で覚えてもらえるものを取得するか」「いかに安価に維持できるものを探すか」といったあたりに気を遣うポイント。しかし、せっかく取得しても「サービスに問題がある」などと圧力がかかって差し押さえられるケースがあります。では、どうすれば安定して使える「安全なドメイン」を手に入れられるのか。ソフトウェア開発チーム「Gun.io」を運営しているリッチ・ジョーンズ氏が「どういう考えを持って、どのトップレベルドメインを取得するべきなのか」という情報をまとめています。 Secure Your Domain - Where Is Safe to Register a Domain Name? - Gun.io https://gun.io/blog/secure-you
OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
Wordpressへのアクセス解析とIP別アクセス禁止 | 文造ネット
WordPressで作成されるサイトが増えてきている中、サイトの乗っ取り目的とした不正アクセスも増えています。 レンタルサーバー会社ごとに様々なSecurity対策を行っていますが、中には有料だったりしますので、自前でできるSecurity対策プラグインをご紹介します。 【重要】Security関連のPlug-inのご利用に関して 複数のSecurity対策Plug-inを多少しない。（干渉して機能しなかったり、データベースを破損させる可能性もあります。） バックアップを取ってからインストールする事（アンインストール時に元通りに復旧できない事もあります） ログイン履歴「Crazy Bone」 ユーザー名、ログイン時、IPアドレス、ブラウザのユーザエージェントを追跡します。 誰がログインしたのか記録します。サイト乗っ取りの為に繰り返しIDやパスワードを変えてログインを試みるアクセスの記録が残
スパムコメント退治に効く！アクセス禁止に使うIPアドレスの簡単技！
ブログを運営していると、毎日大量に書き込まれるスパムコメントにウンザリすると思います。一生懸命IPアドレスを大量に登録してアクセスを禁止にしても、いつの間にかまた書き込まれてしまうのでほとほと困ります。しかしそんな時に使える、簡単に関連するIPアドレスを一網打尽にしてしまう、IPアドレスの効果的な書き方があります！ 個別にIPアドレスをアクセス禁止にしても効果は薄い 例えばこれがある日のスパムコメントが書き込まれたIPアドレスだったとします。 これらをアクセス禁止にしたい場合、通常はこのまま.htaccessやスパムコメント対策プラグインに登録しますが、結局また書き込まれてしまうのがオチですよね？どうにかしたいものですが…… しかしよく見ると、これらのIPアドレスがある程度似ていると思いませんか？ そうです！これらのアドレスは、ある決まった範囲からランダムにアドレスを使って書き込まれている
指定したIPアドレスやユーザーエージェントからのアクセスをブロックするWordPressプラグイン「WP-Ban」 | TechMemo
シェアしてね♪ Tweet ワンコインで広告掲載してみませんか？ Tweet WordPress サイトへのブルートフォースアタックは、日に日に勢いを増している気がします。当ブログもかなりの攻撃を受けております。 Limit Login Attempts を導入しているので、ある程度はサーバーへの負荷軽減もできていると思うのですが、そもそも不正ログインを試みようとするユーザーはブロックして対応した方がいいような気もします。 そこで今回は、特定の接続元からのアクセスをブロックしたい時に便利なプラグイン「WP-Ban」をご紹介いたします。 WP-Banとは WP-Ban は、指定した IP アドレスやユーザーエージェントからのアクセスを BAN (ブロック) することができる WordPress プラグインです。 BAN は、”垢BAN” (アカウントの停止・ブロック)とか “永久BAN” (
.htaccessでアクセス制限
ディレクトリ単位でのアクセス制限方法の解説 CGIやPHPスクリプトを利用する場合など、管理用のファイルをWeb上に置くことがあるでしょう。 携帯サイトでパソコンからのアクセス禁止にしたい場合もあるでしょう。 そのような場合は .htaccessを利用してアクセス制限をしておきましょう。 ※注意※ サーバーの設定によっては、このページで紹介している方法が利用できないことが有ります。 利用しているサーバーのマニュアル等でご確認ください。 .htaccessとは .htaccessとは、Apache などの Webサーバーの動作を、ディレクトリ単位で制御するための設定ファイルです。CGI実行の許可や、リモートIPに基づくアクセス制限、リファラに基づくアクセス制限などが可能になります。 .htaccessを利用するには、制限をかけたいディレクトリに、.htaccessという名前のファイルを作成す
Movable Typeで画像のExif情報を削除する「DeleteExifプラグイン」
Movable Typeで画像のExif情報を削除する「DeleteExifプラグイン」を公開します。 １．機能 Exifとは画像に含まれるメタデータです。 以下、WikiPediaの引用です。 Exchangeable image file format Exchangeable image file format（エクスチェンジャブル・イメージ・ファイル・フォーマット）は、富士フイルムが開発し、当時の日本電子工業振興協会 (JEIDA)で規格化された、写真用のメタデータを含む画像ファイルフォーマット。デジタルカメラの画像の保存に使われる。略称はExif（「イグジフ」もしくは「エグジフ」）。 本プラグインを適用することで画像アップロード時に画像のExif情報をすべて削除します。サムネイルのExif情報も削除します。 動作確認はMT6で行っていますが、MT5.1以降のバージョンであれば適用
さくらインターネットでディレクトリ一覧を非表示にする方法
さくらインターネットでディレクトリ一覧を非表示にする方法を紹介します。 １．はじめに さくらインターネットのレンタルサーバは、URLの末尾が「/」でアクセスしたディレクトリにindex.htmlなどが存在しない場合、デフォルトでディレクトリ一覧（正式には「ディレクトリリスティング」と呼ぶようです）を表示するようになっているようです。 非表示にするには、.htaccessに Options -Indexes というOptionsディレクティブを追加するだけで済みそうですが、さくらインターネットではOptionsディレクティブを利用することができません。 ということで、コントロールパネルから設定することでディレクトリ一覧を非表示にする方法を紹介します。 ２．さくらインターネットでディレクトリ一覧を非表示にする方法 コントロールパネルで「ファイルマネージャ」をクリック。 ファイルマネージャメニュ
PCのブラウザでiPhoneやAndroidのようなパスワードフォームを実現するJavaScriptライブラリ「FormTools」
PCのブラウザでiPhoneやAndroidのように、直前に入力した文字が見えるパスワードフォームを実現するJavaScriptライブラリ「FormTools」を紹介します。 １．はじめに PCのパスワード入力では、入力した瞬間に文字が黒丸でマスキングされてしまうので、入力文字の確認ができません。 PCのパスワードフォームのマスキング（入力文字が確認できない） これにひきかえ、iPhone（iOS）やAndroidといったスマホのパスワード入力では、直前に入力した文字が表示されるようになっています。 パスワードの1文字目を入力 パスワードの2文字目を入力（1文字目がマスキングされる） すべてのパスワードを入力してフォーカスをはずしたあと（すべてマスキング） 本エントリーで紹介するJavaScriptライブラリを利用すれば、PCのブラウザでiPhoneやAndroidのパスワード入力のような
同じセキュリティ設定を複数のPDFファイルに繰り返し適用する方法
PDFを社外に公開する際、印刷禁止やテキストコピー禁止、編集禁止といった制限をかける機会は多い。Webサイトに掲載する場合は編集禁止、セミナーで配布する場合は印刷禁止など、公開範囲に応じて社内で細かくルールを定めている場合も多いだろう。 もっとも、こうしたセキュリティを設定するのをうっかり忘れてしまったり、あるいは一部の設定を忘れてしまうといったミスは容易に起こりうる。1人のスタッフが窓口になっている場合ならまだしも、複数のスタッフが交代で担当しているような場合は、伝達がうまくいかず、セキュリティ設定が不完全なまま公開してしまった、ということも起こりかねない。 こうした場合は、Acrobatであらかじめ用途別に「セキュリティポリシー」を作成しておき、これを適用するようにするとよい。セキュリティポリシーとは、要するにセキュリティ設定を組み合わせたプリセットに相当するもので、「ウェブ掲載用」「
PDFファイルの印刷を禁止する方法
PDFファイルの印刷を禁止する方法を紹介します。 ここではAdobe Acrobatを利用し、サンプルとして下の「test.pdf」に印刷禁止を設定ます。 test.pdf 「セキュリティ」→「パスワードによる暗号化」をクリック。 「この文書のセキュリティを変更してよろしいですか？」というダイアログが表示されるので「はい」をクリック。 「パスワードによるセキュリティ - 設定」ダイアログが開くので、「権限」フィールドの「文書の印刷及び編集を制限。これらの権限設定を変更するにはパスワードが必要」のチェックボックスをチェック。 （クリックで拡大） 「権限パスワードの変更」にパスワードを設定し、「印刷を許可」「変更を許可」を「許可しない」が選択された状態にして「OK」をクリック。 なお、「テキスト、画像、およびその他の内容のコピーを有効にする」は文書中のテキストや画像を選択して、クリップボードに
wp-config.phpのパーミッションを変更。 – ゼロからはじめる WordPress
今月（2013年4月）に入って、当サイト管理人が利用しているレンタルサーバーから相次いで、セキュリティ関連のメールが届きました。 最初に届いたのは、当サイトで利用しているレンタルサーバーのミニバード。 メールのタイトルは、「「WordPressの管理画面」に対するセキュリティ向上を目的とした国外IPアドレスからのアクセス制限の実施および「WordPress国外IPアクセス制限」機能、「管理ツール（ダッシュボード）の国外IPアクセス制限」機能の追加について」。 思考停止してしまいそうなほど長いタイトルのメールですが、要点は2つ。 1つめは、最近、ネットオウル運営の各レンタルサーバーで利用されているWordPressサイトに、「ブルートフォースアタック （ID/パスワードを手当たり次第試してログインを試みる方法）による攻撃事例が多く報告されて」（メールより引用）いるので、ネットオウル運営のレン
.htaccessのみでSSL対応 | grush-blog
特定ページのみをSSL対応にする場合 本来であればリンクを細かく調整すべきなんだろうけど そうも言っていられない状況もある。 そこで.htaccessのmod_rewriteだけでできないのかな？と探してみたところ、 幾つか発見したのでメモ。 まずはSSLにしたいページのディレクトリに.htaccess作成 以下の例の場合、contact.php、contact_2.php、、contact_3.phpだけをSSL対象にできる。 RewriteEngine on RewriteCond %{REQUEST_URI} .*/contact.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_2.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_3.php$ RewriteCond %{HTTPS} of
[WordPress]トップページのURLをプロトコルを指定して出力する
WordPressにはhttpsでアクセスするとbloginfo(‘siteurl’)で出力したURLもhttpsで出力してくれます。全てのページがSSLの対象になるなら良いのですが、一部のページだけSSLに対応させたい場合は余計なお節介と思ってしまうことになるはずです。 下記のように書いたページに、ブラウザのアドレスバーを書き換えてhttpsで接続をしてみてください。出力されるURLがhttpsとなっているのが分かると思います。 [php] [/php] 下記のようにするとhttps接続をしてもhttpで出力してくれます。 [php] トップページ ‘; ?> [/php] home_url関数は第一引数にURLのあとに付加するパス、第二引数に使用するプロトコルを文字列で渡します。ですので、http接続したページでhttpsのURLを出力したければ、第二引数に文字列「https」を渡せば
![[WordPress]トップページのURLをプロトコルを指定して出力する](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
WordPressで作成したサイトをSSL化するにはどうすればいいですか
独自SSLの場合 ユーザー専用ページより独自SSL証明書を取得いただいた後、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 ロリポップ！ドメインの場合 サーバー番号がusersXXXの場合：共有SSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 サーバー番号がusersXXX以外の場合：ロリポップ！ドメインのSSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 変更手順 WordPressダッシュボードにログインします。 左側のメニューより『設定』＞『一般設定』を選択します。 「WordPress アドレス (URL)」と「サイトアドレス (URL)」を「https://」から始まるURLに修正します。 『変更を保存』をクリックして完了です。 ※「http://
WordPressで特定のページをSSLのみアクセス可能にする | Cities:Skylines Japan 管理人ブログ
※追記 本記事で紹介しているプラグイン「Admin SSL」は、2015年5月現在、最新のWPとの互換性が保証されていないため、使用をあまりおすすめしません。 また、WordPressは2.6以降管理画面でのSSL通信がサポートされており、最近不具合が解消されつつあるようですので、以下のとおりWordPress本体の設定を変更されることをおすすめします。 管理画面での SSL 通信 – WordPress Codex 日本語版 神乃木製作所のWebサイトはWordpressで作っている。 このサイトは https://でアクセスしてもhttp://にリダイレクトされる一方、お問い合わせフォームはSSL専用なので、 http://でアクセスしてもhttps://に自動で直すようになっている。 このような設定を行うためには、Replace Domainというプラグインと、Admin SSLプラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress推しブログ – ねたわん
