WordPressはオープンソースのCMSとして、日本で圧倒的なシェアを確保しており、2020年8月時点で83.1％がWordPressを利用している。人気の理由は誰でも簡単に無料でWEBサイトを作れることだろう。 通常、ホームページの制作を行うには「HTML」や「CSS」といった言語を自分で記述して作成する必要がある。そして、面倒なことにせっかくHTMLでホームページを作成しても新しいページを作成したり、既存のページを修正する際にもHTMLやCSSで記述する必要が出てくる。 WordPressのようなCMSはHTMLやCSSの編集を極力無くし、管理画面上でホームページ全体や、ページ単位での投稿・加工・編集を可能にするシステムなのだ。 簡単に言ってしまえば、「コードが書けず、専門知識がない人でも簡単にサイト・コンテンツを管理できるシステム」ということになる。 ※参考：Distributio

アクセスログの取得 まずは、サーバーからアクセスログを取得します。 僕は、今エックスサーバーしか利用していないので、その方法を書きます。 エックスサーバーの場合はサーバーパネルからログインしてパネルを開きます。 そして、「統計」項目の「ログファイル」をクリックします。 あとはドメインを選択して、 ダウンロードするだけです。 エックスサーバーデフォルトの場合は「nelog.jp.access_log」というファイルがダウンロードされます。 このアクセスログには、すべてのファイルへのアクセスに対する「1週間のログ」が書き込まれています。 すべてのファイルへのログなので、当サイトの場合だと2GB以上あり、600万行以上のテキストになっていました。 アクセスログの解析方法 これら膨大なアクセスログから、一つ一つ怪しいファイルを見ていくのは不可能なので、簡単な解析用コードをRubyで書きました。 W

WordPressのセキュリティ設定に関するブログ記事は山ほど見かけますが、今回はよく発生する改ざんについて「効果が高い」「比較的カンタンに出来る」「費用がかからない」という視点でピンポイントに対策したいと思います。 不正アクセスの目的と手口 そもそも何が目的で不正アクセスをしようとしてくるのか？ 自分も含めいろいろな改ざん報告を見ると、 改ざん者が関連しているウェブサイトへ誘導するスクリプトをこっそり書いていく 投稿の本文の文中にサイトへの誘導リンクを書き込む メールを自動送信するプログラムが書いてあるファイルをテーマディレクトリ内に置かれる というケースが多いようです。 効率良く改ざんするための手順 それでは、上記の事を達成するのに効率が良いのはどんな方法か？ 現実的に考えて、人間が手動で一つ一つのサイトにハッキングを試みるのはどう考えても効率が悪いです。そんな事をするくらいなら時給で

HTML Editor Syntax Highlighterは、エディタに書いたコードを見やすくできるWordPressプラグインです。エディタに表示するHTML・CSS・JSなどのコードを見やすくできます。 投稿・固定 […]

若い世代を中心に人気のティックトック（Tik Tok）について、そこに潜んでいる危険性と、その危険性に適切に対処する方法を解説します。

こちらのサイトのおかげでWordPressのPingback機能が危ないことを知った。 DoSの踏み台にされているJPドメインのWordPressをまとめてみた http://d.hatena.ne.jp/Kango/20140313/1394673178 とりあえずSucuriのチェックサイトでは検出されていないようだが念の為に無効にすべきだろうか、そして無効にしてその弊害になるのは何だろうか。 今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃 http://www.atmarkit.co.jp/ait/articles/1403/13/news133.html この問題は、自分の投稿に対してリンクが張られたことを知らせるPingback機能を悪用したものだ。WordPressのPingback機能はXML-RPC APIを用いて実装されている。このAPI（x

WordPress のテーマ制作やカスタマイズのさい、文字化けや原因不明の余白などの不具合が起きているなら、文字コードと改行コードが原因かもしれません。 テキストエディタで各ファイルを編集するさい、文字コード・改行コードは以下のとおり設定しましょう。 文字コード：UTF-8（BOM なし） 改行コード：LF とくに文字コード UTF-8 の「BOM あり」と「BOM なし」の違いは要注意です。 文字コードとは 文字コードとは、文字に割り振られた固有の番号のこと。 文字コードとは、コンピュータなどの電子媒体において、文章を画像などの図形データとしてではなくテキストの形式で扱う場合に、その各文字（単一の文字でない場合もある）に対して持っている符号（コード）のことである。 文字コード（Wikipedia） コンピュータは、固有の番号をもとに「あいうえお」など人が読める文字に変換して表示しています

Facebookが公式に提供しているプラグイン「Facebook for WordPress」を利用すると、Facebookアカウントに紐付いたコメント機能「Facebookコメント」をサイトに設置できます。そのための設定方法を解説します。 Facebookの認証で、いたずら書き込みを防止できる 「Facebookコメント」は、Facebookが外部のサイト向けに提供しているコメント機能です。実名制のFacebookでのアカウント認証が必要になるため、匿名のユーザーからのいたずら目的のコメントや、宣伝のスパムコメントなどを防止できることが特徴です。また、コメントした読者のFacebookのタイムラインに、コメントの内容とコメントした記事が表示されるため、宣伝効果も期待できます。 Facebookのコメント機能を導入するには、Facebookが公式に提供しているプラグイン「Facebook

WordPressではブログ的な投稿ページの他に、固定ページというものが存在します。 固定ページには時間の概念がなく、投稿ページと別の使い方をすることにより、サイト内容がとても充実します。 今回はその固定ページを階層化し、親ページに子ページの一覧を表示する方法を紹介します。 プラグインを使わない方法ですので、細かなカスタマイズも自由自在です！ 固定ページの階層化のさせ方簡単に子ページの作り方を説明します。 固定ページを作成･編集する際に、右側にあるページ属性部分の親を指定するだけです。 この指定のみで、固定ページが階層化されます。 階層化をやめたい時には親なしを指定し、深く階層化させたい場合には、孫に当たるページで親を作成済みの子ページに指定すればOKです。 子ページ取得ループを作成する子ページを作成したならば、子ページを取得し一覧表示をするループを作成してみましょう！ <?php $ch

医学部の受験生は、塾や予備校に通っているケースが意外に多い。 やっぱり勉強を教えてもらえることが魅力だからね。 現役合格した学生さんを見ても、進学塾や医学部予備校出身者だったりする。 でも、医学部予備校と塾って何が違うの？って疑問は浮かばないかな。 ここでは具体的な違いを解説していくよ。 学費の面 まず学費についてだけど、間違いなく医学部予備校のほうが高い。 一般的な塾はもちろん、進学塾と比べたって圧倒的に高いんだ。 選んだ予備校やコースにもよるけど、だいたい1年で200万円は必要になるからね。 学費が高い医学部予備校だと、300万円を超える所もある…。 300万円というと、国立の医学部6年間の学費とほぼ同じ額だ。 一方の塾だけど、費用は1か月3～4万円、年間40～50万円が相場になってる。 医学部予備校と比べたら、費用は5の1～10分の1で済むことが分かるね。 個別指導塾だと少し高いけど

最近の暑いので、休日は子供とおにぎり等を持って川で釣りをしたりバシャバシャ遊ぶのがマイブームのまつだいです。 今回は、前回書いた記事の続編です。 前回の記事をまだ読んでないという人はこちらからどうぞ ［Đ］IFTTTを使って注目度バツグンの画像付きブログ更新情報の自動ツイートをしよう。 それでは前回のあらすじからどうぞ。  前回のあらすじ IFTTTを使って自動で画像付きのブログ更新情報をTwitterにツイートしたい こんなの↓ [Å] 恵比寿「AFURI」の期間限定「冷やしゆず塩麺」がサッパリあっさり女性におすすめ！ http://t.co/ieARAEwuwP / Photo: pic.twitter.com/i8paAtrvOx— あかめ＠黒ウィズ (@mk_mizuho) 2014, 7月 22 ↓ やってみた！ ↓ できた！ ほら！↓ 記事更新！→ ［Đ］自由にスイスイ写真に

wordpressを運営する上で注意しなくてはならないのは、セキュリティです。WEB上に公開し時点で世界と自分のサイトがつながりますので、不正ログインなどのハッキングから身を守る必要が有ります。そこで今回は、サイトのセキュリティを強化するプラグイン６選をご紹介します。日本国内で生活していると身の危険を感じることはありませんが、ネットの世界は状況が違ってきます。wordpress をインストールし、ウェブに公開した時点で世界と自分のサイトがつながります。慈悲に満ちた世界であればこのような心配はいらないのですが、悪意あるネットユーザーも少なくありません。2年前に日本で起きたwordpress 乗っ取り事件（参考文献）では、一つのサーバー・サービス会社から8,438件の被害が発生しました。第三者によって自分のwordpress サイトに不正ログインされて、公開情報を改ざんされた被害です。被害に合

WordPressのセキュリティを強化できるプラグインを紹介します。 WordPressのブログに対してのセキュリティ対策を何もしていないと、 無防備の状態であり、外部からの様々な攻撃に晒されている危険な状態です。 例えば、「ブログの管理者権限を乗っ取られる」「ブログの記事が改ざんされる」「迷惑なコメントスパムが毎日大量に投稿される」など、様々な被害に遭う可能性が高くなります。 セキュリティを強化するプラグインを活用することで、外部からの様々な攻撃から自分のブログを防衛しましょう。 この記事を読むと得られること はじめに セキュリテイ対策の重要性 WordPressは、世界中で非常に人気のあるコンテンツ管理システム（CMS）です。 利用者が非常に多いので、それを悪用しようとする悪者も非常に多いのが現実です。 それらの殆どが海外からの不正なアクセスです。 脆弱性をスキャンし、セキュリティの弱

WordPressは、オープンソースで最も有名なコンテンツマネジメントシステムです。 ですが、オープンソースなので、脆弱性が発見されやすく、ハッカーの標的になりやすい。といった特徴もあります。 その為、WordPressを利用しているサイト運営者は、セキュリティ上の問題を決して軽視せず、自ら対策を講じなければなりません。 今回の記事では、この「対策内容」を、１１にまとめました（下記） テーマやプラグインは、Wordpress公式のものを利用する WordPress本体やテーマ・プラグインは、最新版にしておく WordPressのバージョン情報について 「wp-config.php」を、アクセス不可に設定する データベーステーブルのプレフィックスを、デフォルト値から変更する 「Akismet」プラグインを利用して、スパムコメント対策をする ブルートフォースアタック（総当たり攻撃）への４つの対

皆様はじめまして、モリイです。本業ではWordPress専用のセキュリティ診断サービスを運営しています。 さて、ご存知の方も多いとは思いますが、WordPressは攻撃者によく狙われます。 その理由の1つは高い導入率です。LIGブログでも以前こちらの記事「みんなは知ってる？WordPressの特徴と人気の理由を分析してみた」で紹介されていたように、世界で一番人気のCMSです。WordPressで作成されたサイトは世界中に9000万以上あると言われており、悪意を持っている人物にとっては格好のターゲットです。 また、WordPressだけではなく、CMS一般、例えば、Drupal、EC-CUBEなどにも言ることですが、構造がパターン化されており、そのCMSを利用しているということが一目でわかる、ということも攻撃される理由に挙げられます。 そこで、サイト管理者は攻撃者からサイトを守らなければいけ

Jetpackとは？ WordPressインストール時に多くの方がインストールするJetpackプラグイン。 これ一つで、twitterやFacebookとの連携やボタン。アクセス、キーワード解析等、 ３０個近くの便利機能が使えるようになるプラグインです。 Jetpackインストール時にエラーが発生 JetPackからプラグインをダウンロード、pluginsディレクトリに設置し初期設定を仕様としたところ下記のエラーが発生。。 インストール時に様々なエラーが報告されているようだが、 XML-RPC API が原因と考えられる。 エックスサーバの「XML-RPC API アクセス制限」を解除 レンタルサーバ『エックスサーバ』を利用している方は、 コントロールパネル＞ホームページ＞WordPressセキュリティ設定画面に 下記のような『XML-RPC API アクセス制限』があるので「OFF」に

WordPressでJetpackプラグインの統計情報を使って「人気記事トップ10」とか表示したり、投稿（記事）別にPV数を表示する方法 ところで、Webサイトに人気記事を表示する方法はいくつかありますが、私がパッと思いつくのがGoogleAnalyticsのAPIを使う方法ですね。少しコード書ける方にとっては導入の難易度も高くないです。 じゃあ、WordPressでやるとしたら・・・人気記事を表示するプラグイン「WordPress Popular Posts」が比較的手っ取り早いやり方で、ブロガーさんがこぞって取り上げたりもしていますので、話題性という意味ではわりと有名じゃないかな、と思います。 上記の方法でももちろんOKだと思うんですが、今回はWordPressで人気記事を表示するもう一つの方法として、「Jetpack」プラグインの統計情報を利用して「Jetpack Post View

WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ルートの「.htaccess」に下記を記述します。 <files ~ "^.*\.(&#91;Hh&#93;&#91;Tt&#93;&#91;Aa&#93;)"> order allow,deny deny from all satisfy all </files> wp-config.phpファイルを守る WordPressでもう一つ重要なファイルがあります、それはwp-config.phpです。

2015年10月2日 Wordpress 会員登録をしたユーザー限定でコンテンツを表示する会員制サイト。作るには時間や手間がかかるイメージですよね。今回はそんな会員制サイトを簡単に、そして無料で作れちゃう「Simple Membership」というプラグインをご紹介します。 ↑私が10年以上利用している会計ソフト！ 会員制サイトに必要な機能 以下の機能のついた簡単な会員制サイトを作ってみようと思います。 新規ユーザー登録 ログインフォームの設置 記事やページを限定公開 ユーザーによる登録情報（名前やパスワード等）の変更 管理ページから手動でユーザー追加 Simple Membershipは無料で使えるWordPressの会員システム導入プラグイン。会員レベルの設定やコンテンツの限定公開も簡単で、ショートコードを使ってログインフォームも設置できますよ。細かい設定は難しいかもしれませんが、上記