知っておきたいWebサイトまわりのセキュリティ対策について | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、むむです。 Webサイト周りのセキュリティってどんなものがあるかご存じですか？ Webサイト自体に使用しているアプリケーション、ミドルウェア、OS、サーバー、それらをつなぐ通信、通信を行う場所に入るための物理的なセキュリティなど……案外いろんな方面からの対策が必要だったりします。 今回は、Webサイトを制作する際に知っておきたいセキュリティの知識をざっくりとまとめます。 大きく以下の4つの視点から対策を行うことができます。 Webサイトのセキュリティ対策 サーバーのセキュリティ対策 ネットワークのセキュリティ対策 建物 / 部屋のセキュリティ対策 それでは詳しくみていきましょう！ Webサイトのセキュリティ対策 まず初めに、Webサイトのセキュリティ対策についてです。 Webサイトを作るには、OSやミドルウェア、アプリケーションを使用し構築されることがほとんどです。そして、使用
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法 - by Takumi Hirashima
WordPress メディアのアップロードから画像が自動生成されなかった時の対処方法を紹介します。 画像の自動生成を確認 GDライブラリーの確認方法 画像の自動生成を確認 まずは FTP でサーバーにアクセスして、メディアのアップロードで画像がアップロードされているかを確認。 そこで、サムネイルや他のサイズの画像が自動生成されているかどうかを確認します。 画像が自動生成されていない場合、PHP のGDライブラリー（画像ライブラリー）がインストールされていない可能性があります。 GDライブラリーの確認方法 GDライブラリーが環境にインストールされているかを確認するには、現在表示中のページのテンプレートに以下のコードを追加します。 <?php phpinfo(); ?> phpinfo() は現在の PHP の設定を確認することができます。 コードが正しく動くと、PHP の設定が表示されるので
WordPress で WP All Import 使用時に閲覧できません (Forbidden access)が表示された時の対処方法 - by Takumi Hirashima
WordPress で WP All Import 使用時に閲覧できません (Forbidden access)が表示された時の対処方法を紹介します。 WP All Import 使用時に次のようなメッセージが表示されて、インポートができないことがあります。 閲覧できません (Forbidden access) 指定したウェブページを表示することができません。 入力したURLや値が正しくない可能性がございますのでご確認ください。 The server refuse to browse the page. The URL or value may not be correct. Please confirm the value. 閲覧できません (Forbidden access)が表示された時の対処方法として、まずはサーバーのWAF（Webアプリケーションファイヤーウォール）設定を確認して
TeraTermで「unknown Encrypt algorithm(ctos)」というエラーになる場合の対処
TeraTermで「unknown Encrypt algorithm(ctos)」というエラーになる場合の対処について紹介します。 １．問題点 さくらインターネットのサーバにTeraTermで接続しようとしたところ、下記の「unknown Encrypt algorithm(ctos)」というエラーになりました。 これまで同じ設定で正常に接続されていたのですが、ある日突然このエラーが発生するようになりました。 ２．原因 このエラーをよくみると、 unknown Encrypt algorithm(ctos): aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour となっており、 AES128 AES192 AES256 arcfour256 arcfour128 arcfour という暗号アルゴリズムがサーバ側でサポ
【保存版】503エラーを阻止！AWSサーバ構築・運用する際のよくあるトラブル事例・落とし穴 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、エンジニアのづやです。好きなモノは週刊少年ジャンプ、キライなものは503エラーです。 あまり大きな声では言えない話ですが、過去にLIGブログはちょこちょこサーバがダウンしていたので、休日や夜間に緊急の対応をしたことも何度かあります。そのような状態を回避するために、AWSでWebサーバを構築して負荷に応じて自由自在に拡張・運用する方法を前回まとめさせていただきました。 今回はより各論的に、AWSサーバを構築・運用する際によくあるトラブル事例・落とし穴をご紹介します。AWSでサーバを構築をして、サイトが次第に成長をしはじめて、負荷に応じた拡張・運用をする必要がでてきたサイト運営者の参考にしていただければ幸いです。 事例の収集にあたって、今回も、EC2やS3をはじめとするAWSプロダクトを完全支援するサービス「cloudpack」を運営するAWSのプロ、アイレットさんにお話を伺いまし
さくらのVPSでrootパスワードを忘れたときの対処
さくらのVPSでrootパスワードを忘れたときの対処方法を紹介します。 １．問題点 さくらのVPSにあるコマンドをyumでインストールしようと思い、suでrootユーザーになろうとしたところ、パスワードを忘れてしまいました。 さくらインターネットのサポートにお願いして再設定してもらうことが可能なようですが、その場合作業料が5000円近くかかります。 調べたところ、シングルユーザーモードで起動することでrootパスワードの再設定が可能であることが分かりましたので、今回はその方法を紹介します。 ２．さくらのVPSをシングルユーザモードで起動する さくらのVPSの管理画面にログインし、該当のサーバをクリック。 「VNCコンソール（HTML5版）」を選択。「VNCコンソール（Java Applet版）」でもOKですが、インストールされているJavaが古いと面倒なのでやめた方がいいです。 画面右上に
ロリポップでWordPressにログインできなくなった場合の対処
ロリポップでWordPressにログインできなくなった場合の対処方法を紹介します。 １．問題点 WordPressにアクセスしようとしたら、次の「WordPressログイン画面へのアクセス制限が実施されています」という画面が表示されました。 （クリックで拡大） ページ内にある「WordPressの.htaccess編集マニュアル」をクリックした先に対処方法が書かれてますが、いまひとつ分かりにくいので、このエントリーで解説します。 最近話題になっているエントリーに便乗した訳ではありません。 ちなみに、使っているWordPressの管理画面のアクセスにはベーシック認証を導入しているのですが、それでもアクセス制限がかかるようです。 ２．ログインできなくなった場合の対処 ログインできるようにするには、.htaccessというファイルに、アクセスしたいPCのIPアドレス（またはホスト名）を設定します
cronで文字化けするときの対処
cronで文字化けするときの対処について紹介します。 １．cronで文字化けする原因 cronでスクリプトを時間指定で実行することがあると思いますが、cronはユーザーのシェルで起動しないため、ユーザーの環境変数は引き継がれません。 つまり、cron起動時には文字コードの環境変数LANGの設定などが行われておらず、デフォルトの文字コード以外の文字を標準出力するスクリプトやプログラムを実行すると、文字化けが発生します。 0 0 * * * /home/foo/foo.sh ２．cronで文字化けしないようにする cronで実行したときに文字化けしないようにするには、cronの中でexport（sh・bash）またはset（csh・tcsh）を実行します。 例えば、bashの場合「crontab -e」で編集画面を開き、プログラムやスクリプトの実行前にexportコマンドを実行します。 0 0
ウェブサイトは何時間ほど停止していたらSEOに悪い影響が出るのか？ など10+4記事（海外&国内SEO情報） | 海外&国内SEO情報ウォッチ
1～2日の間ウェブサーバーをオフラインにしたいのだけれど、検索結果から消えたりランキングがさがったりといったようなSEOへの悪影響が出やしないか心配だ。 上のような質問がWebmasterWorldに投稿されたところ、さまざまなコメントが付いた。 8時間の中断だったらまったく問題なかった。 3か月間オフラインにしたら完全に検索結果から消滅し、復帰後も被リンクなどそれまでの評価をすべて失ったように感じられた。 オフラインにしたことでランキングが若干下がったことがある。元に戻るのに普通は2～3週間かかる。 2～3日だったら大丈夫だろう。ただしGooglebotのクロール頻度や静的か動的かなどサイトのタイプにもよる。 48時間がぎりぎりのラインだと思う。 トラブルのため2日半サーバーを停止したが、503を返すようにしたので目立った影響はなかった。 最後のコメントにあるように、メインテナンスやトラ
php5.2.3から5.3.8にアップデートしようとしています。…
php5.2.3から5.3.8にアップデートしようとしています。 Apache2.2を停止して、 php.iniファイルを手作業で編集して、 Apacheを再起動すると、 「The request operation is failed」と出てきて、 Apache自体が再起動できなくなりました。 １．やった内容は php-5.3.8-nts-Win32-VC9-x86 を解凍し、 以前のphp.iniを参考にしながら、php.ini-developmentをphp.iniに名前の変更をして手作業で編集しています。 ２．ちょっと変かな、と思った事は １）extension=php_pdo.dll の行が、5.3.8には、ありません。 ２）また、「libmysql.dll」を\system32ディレクトリーにコピーしていたのですが、 5.3.8の場合、ZIPファイルを解凍したにものにこのファイ
サーバ故障と「Connection error: Too many connections」エラーおよびMySQLテーブル破損について
「小粋空間」で利用しているサーバが3月3日の2時頃から突然CGIにアクセスできなくなるという事象が発生し、本日ようやく回復しました。 ページの表示は通常とおり行えていたので、検索経由できた人には特に支障はなかったと思いますが、すべてのCGIが利用できなくなっていたため、コメント投稿やサイト内検索などは利用できなくなっていました。ご迷惑おかけしました。なおコメントスパムが相変わらず激しいため、コメント投稿のみ3月7日現在も停止しています。 以下、故障から回復までの顛末を備忘録で記しておきます。 １．発生した事象1 2月27日～29日にかけてサーバ障害でアクセスできない事象が何回か発生しました。 このときは障害発生中はCGIに一時的にアクセスできなくなっていましたが、回復後はアクセス可能でした。 ２．発生した事象2 何回か発生した障害および障害回復のあと、いつものようにMTの管理画面にアクセス
トラブルをわざと発生させサーバ問題解決能力を鍛える「Trouble-Maker」 - GIGAZINE
ほとんどのシステム管理者が経験したことがあるはずの状況は「何か悪いことが起きていて、サーバがダウンしているが、しかし何が起きているのか分からない」というシチュエーション。サーバを管理するシステムアドミニストレーターなどの立場でいると何が大変かというと、実際の製品として動かしている実環境でこのような問題が発生した場合です。 そこで役に立つのがこのオープンソースソフト「Trouble-Maker」です。 Trouble-Maker http://trouble-maker.sourceforge.net/ システム管理者の仕事を簡単にするため、多くのツールが存在していますが、未知の状況を経験している場合になんとかしてくれるわけではありません。この一連のソフトウェア群「Trouble-Maker」は既存の便利なツールとは異なり、問題を解決するのではなく、むしろ問題を引き起こします。インストールし
特定サイトから直リンクされた画像を一発で別の画像にする方法:phpspot開発日誌
他人のブログをパクり無断で公開！ 被害者の対抗策が凄い アメブロ広報「数件の通報が来ている」 - ガジェット通信 特定サイトから直リンクされた画像を一発で別の画像にする方法。 私のブログはともかく、不要な負荷が増えて嫌だなと思う場合に即効できる処置方法をご紹介。 mod_rewriteが入っているサーバ＆.htaccessが利くサーバの場合は以下のように書いて直リンクされた画像のディレクトリに設置します。 RewriteEngine on RewriteCond %{HTTP_REFERER} ^http://ameblo.jp/sfida2010/.*$ RewriteRule ^(.*)$ http://example.com/deny/unko.png [R=301] /images/ 以下に直リンクを受けている画像群がある場合は、/images/.htaccess として保存して下
エックスサーバーの仕様変更でPHPからメールが送信できなくなった | ウェビンブログ | 札幌のWebデザイナー・カスタマイズアドバイザー WebbingStudioのよしなし語り
一ヶ月くらい前から、このブログに頂いたコメントのメール通知が届かなくなりました。 ちょうどサーバーの転送設定を間違えて、メールサーバーがパンクしてしまっていたため、てっきりそのせいだと思っていたのですが、「お問い合わせフォーム」もメールが送信されなくなっていました。 フリーでお仕事をしていると、新規のご相談はほとんど、メールフォームから入ってきます。もう大慌てでPHP構文や改行コードなど見直したのですが、全く問題は見つかりません。 一日かかって、このサイトがあるエックスサーバーのPHPに関する仕様変更が原因だということがわかりました。 私と同じ問題が起こっている人がいるかもしれませんので、記事にしておきます。 エックスサーバーは、2010年8月頃にPHP周りの大幅な拡充を行いました。 PHP5.2以降への対応と、php.iniを管理画面からドメインごとに変更可能にする機能です。 PHP
XREA/CORESERVERでMovable TypeのCaptchaが表示されない不具合について
XREA/CORESERVERで、Movable TypeのCaptchaが表示されない不具合があります。Movable Type 4.x/5.xで発生するようです。 当ブログのコメントでやりとりがありましたので本エントリーで情報展開致します。 １．問題点 XREA/CORESERVERで、Movable Typeのコメント投稿にCaptchaを設定しても、Captcha画像が表示されません。 問題発生時のコメント投稿部分のCaptcha 本来のコメント投稿部分のCaptcha 事象を確認できたのはXREA+です。また頂いたコメントからCORE-MINIも発生するようです。CORE-Aでは不具合は確認できませんでした。 なお、Captchaの設定は、管理画面の「設定」→「コミュニケーション」でCAPTCHAプロバイダから「Movable Type既定」を選択して、インデックステンプレートを
コメント投稿エラー解消のお知らせ
当サイトを新しいサーバに移転してからの間、コメント投稿でエラーが発生していました。 現在、エラーは解消しています。エラーに遭遇された方、申し訳ありません。 １．エラーの詳細 コメント投稿時に次のような「不正な要求です」というエラーが発生していました。 またはサインインなしのコメント投稿時、CAPTCHA画像が表示されていませんでした。 ２．原因 JavaScriptインデックステンプレート（mt.js）について、旧サーバからコピーしていたものを使っていたのがコメント投稿エラーになる原因でした。 mt.jsでは、ブログIDなどをURLに含めて使っています。旧サーバの当サイトのブログIDは1、新サーバでは新規インストール+バックアップを行ったため、サイトのブログIDが2に変わっています。 また、フォームに含まれるarmorの値はMTBlogSitePathタグの内容を、SHA1でハッシュに変換
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressの予約投稿をするには | solo.design
IDEA * IDEA
nuru.me
WIZ-WORDPRESS│EC-CUBE-LABO - sshが使えないサーバにEC-CUBEをインストールするインストーラー