WordPressでしっかり設定しておきたいセキュリティやメンテナンスに役立つ.htaccessのまとめ
WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ルートの「.htaccess」に下記を記述します。 <files ~ "^.*\.([Hh][Tt][Aa])"> order allow,deny deny from all satisfy all </files> wp-config.phpファイルを守る WordPressでもう一つ重要なファイルがあります、それはwp-config.phpです。
WordPressのセキュリティプラグインBetter WP Securityを試してみた - Show-web
INDEX 前置き Better WP Securityプラグインインストール ステータス確認 The admin user still exists -ユーザ名”admin”が存在している- Your table prefix should not be wp_. -データベースのテーブルプレフィックスが”wp_”のまま- Your .htaccess file is NOT secured. -.htaccessファイルがセキュアではない- Your site is vulnerable to brute force attacks. -ブルートフォースアタックに対して脆弱- Your WordPress admin area is available 24/7. Do you really update 24 hours a day? -管理画面へのアクセスは常にできる必要はあるか-
セキリュティについての質問
せっかくなので詳細を書いておきましょう。 * テーブルのプレフィックス変更 * インストール済みの保全 SQL インジェクション対策を想定しているのだと思いますが、WordPress では SQL インジェクションはほとんど起こり得ません。 また、悪意あるテーマやプラグインが DB の中身を読みだそうとしたら、wp-config.php で定義されている $table_prefix を読めばいいので、wp_ 以外にしても効果がありません。 * wp-content のリネーム これは他 CMS から URL を維持したままコンテンツを移行しようとするための機能であって、あまりセキュリティーとは関係ありません。 だいたい、画像とか貼り込んでしまえば wp-content のありかはすぐバレます。 * ユーザー名の変更 すでに存在するユーザー名を知ることによって、ログインを試そうとしているのだ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
