WordPress にバックドア仕掛けられないように... - dogmap.jp
いくら気をつけていても、不幸にして WordPress にバックドアを仕掛けられることは往々にしてあるものです。 重要なのは日々のアップデートと監視なのですが、間に合わずにやられちゃってバックドア仕掛けられることもあるでしょう。 先日リリースされた WordPress 4.5.2 でも結構重めの XSS 脆弱性の報告と修正が行われましたね。 WordPress 4.5.2 セキュリティリリース そんなわけで、ひさ～しぶりのブログはバックドア仕掛けられないようにする防衛策とソースが改変された時の対応策です。 バックドアを仕掛けられる前の防衛策 不要な php ファイルにアクセスさせない WordPress のバックドア仕掛けてくるやつの手順として多いのが、メディアアップロード機能の脆弱性とかを利用して wp-conten/uploads/ 以下に php ファイルを置いていき、そのファイルに
NginxとWordPressのモバイル判定を同じにする - エロサイトの作り方
問題点 NginxではPC/Tablet/Phoneの判定を行ってキャッシュキーを決める 実際のレンダリングはWordPress側のPC/Tablet/Phone判定で出力する ということを行っているのですが、どうもたまに判定が違うことがあるらしく、 PhoneとTabletが間違って出力される事がある。 Tablet自体の分母が少ないのであんまり被害は多くないのですが、 良くない状態なので早めに何とかしたい。 方法 WordPress側の判定(mobble)をNginxに移植する Nginxの判定結果をWordPressに渡してそれを使う このどちらか。 mobbleの設定移植を試みる プラグインサイトからmobbleをダウンロードします。 mobble-detect.phpにモバイル判定の正規表現があるので、そこから移植。 反映前nginx.conf set $mobile ''; i
WordPressの特定のファイルに対してNginxでIPを規制する方法
プレフィックスごとの優先順位は「完全一致 ＞ 前方一致 ＞ 正規表現 ＞ なし」となっており、それぞれ「最長一致 ＞ 部分一致」となってます。 詳しく知りたい方は「こちらのサイト」で詳しく解説されています。 今回は正規表現で部分一致した場合にIPを規制します。 具体的にはWordPressを動かしているserverディレクティブに以下の記述を追加するだけです。 バックエンドサーバ側ではないので注意。 また、正規表現で一致した項目に関する設定はそこで終了するので順序に気をつけてください。serverディレクティブのlocationに関する設定の先頭に追加すれば安心です。 Nginxの設定の優先順位については「Nginx で location の判定方法と優先順位を調べる」で詳しく解説されています。 # admin-ajax.phpを使うプラグインがあるので例外に登録 location ~ w
さくらVPS + nginx に無料で独自ドメインとSSLを設定する - Qiita
https接続が必要になったので、手っ取り早く試せる方法でやってみました。あとついでに独自ドメインも取得してみました。 さくらVPSの登録&設定、Nginxの設定はすでに済ませている状態で話を進めます。 利用するサービス 無料独自ドメイン http://www.freenom.com/ja/index.html 無料SSL証明書 https://www.wosign.com/English/freeSSL.htm 独自ドメインの取得 freenom.com は無料で .tk .ml .ga .cf .gq のドメインを取得できるサービスです。 欲しいドメイン名を入力して、住所などの登録をするだけで取得できます。 さくらVPSにドメインを登録 さくらVPSのネームサーバ登録 (https://secure.sakura.ad.jp/menu/domain/zoneadd.php) に取得した
Nginx で DoS 対策をする
この記事は最終更新日より 1 年以上経過しています。 画像やリンクが無効になっている可能性もあるのでご了承下さい。 Nginx の DoS 対策はも少ししてからでも良いかな…… なんて甘いことを言っていたら、早速朝方から延々と喰らっていたので対策を行ってみた。 尚、今朝あった小規模な DoS ぽい連続的アクセスは 8 時間ほど続いていたけど、全てのリクエストを捌ききっていたので Nginx 流石だなと関心してしまった。 利用するモジュール Nginx はモジュールを追加するのであれば、ソースからビルドする必要があるので今回は避けた。Nginx Mainline バージョンの CentOS 7 用 RPM 標準で使用出来る ngx_http_limit_req_module を用いる事にした。もう一つ同時接続数制限を行える ngx_http_limit_conn_module も使えるので、
新規サーバにPHP7+Nginxの環境を構築する - 魔法使いの卵
新規サーバに以下の環境を作成する CentOS7.1 PHP 7.0.0 Nginx1.8.0 SELinuxを殺す 一時的に殺しておくsudo setenforce 0 再起動後も殺しておくsudo vim /etc/selinux/config - SELINUX=enforcing + SELINUX=disabled Nginxのyumリポジトリを追加 sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm Nginxをinstallする sudo yum -y install nginx 確認用のファイルを作成する vim /vagrantdev/phpinfo.php <?php echo phpinfo(); バーチャルホス
Nginxと名前解決の話 - Masteries
Nginxでは, serverコンテキストのlocationコンテキストにおいて, proxy_passディレクティブを利用することで任意のホストにアクセスを転送することができます. 例えば, serverコンテキストにおいて, location / { proxy_pass http://127.0.0.1:5000; } みたいに書いてあげれば, localhostの5000番ポートにアクセスを転送することが出来ます. Webサービスでは, こういう感じでNginxが443番(HTTPS)や80番ポート(HTTP)で受けたアクセスを5000番ポートなどで動いているWebアプリケーションに転送している訳です. で, このproxy_passディレクティブは, IPをそのまま書くのではなく, 次のようにドメインを書くこともできます. location / { proxy_pass http
WordPressで出ていたPHPのWarningとErrorの解消 - エロサイトの作り方
たまにはチェックしないとダメっすね。 The get_mostpopular() has been deprecated since 2.0.3. PHP Warning: The get_mostpopular() has been deprecated since 2.0.3. Please use wpp_get_mostpopular() instead. in /var/www/wp-content/plugins/wordpress-popular-posts/wordpress-popular-posts.php on line 3231 Wordpress Popular Postsプラグインが出している。 テーマのどこかで、 <?php get_mostpopular("..."); ?> と書いているのを、 <?php wpp_get_mostpopular("..."
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
