SiteGuard WP PluginでWordPressのセキュリティーを高めよう。 | Yusukexp
my web creation experience,wordpress,program,app…etc. 最後の更新から一ヶ月程あいてしまいました。。。@yusukexpです。僕は元気です笑。ですが、そろそろインフルエンザの注射を打たないとなーと思っております。仕事が止まるとエライことになるので。。。。 自分の免疫というセキュリティーを高めることもさることながら、運営しているWEBサイト、制作しているWEBサイトのセキュリティーも注意してきましょう！ SiteGuard WPの概要 株式会社JP-Secureさんが作成しているSiteGuard WP PluginというWordPressのセキュリティーを高めるプラグインがあります。 このプラグインは主に管理ページ(/wp-admin/)とログイン(wp-login.php)に関しての外部からの攻撃を防ぐものになります。いろんな便利な機能
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
自分でWebサイトやブログを作って収益化を図る際に参考になる10冊の書籍の紹介
あけましておめでとうございます。2014年！ WP-Limeこと、星野邦敏です。 持ち回りで月に１回コンスタントにブログ記事を書いて、 １回目の記事は、2012年8月に、 案件の価格決めをどうしているのよ？ ２回目の記事は、2012年9月に、 IT勉強会を自分で主催するメリット・デメリットと、それらを有料or無料で開く判断。 ３回目の記事は、2012年10月に、 支払サイト＆入金サイトについて考える。 ４回目の記事は、2012年11月に、 Twitter Bootstrapを使って短時間でWordPressテーマを作る。 ５回目の記事は、2012年12月に、 寡兵（少ない兵力）で負けない戦を展開する方法 まで書いて、 2013年は、なんとWP-Dでは１記事も書いていませんでした。 2013年、主に何をしていたかと言うと、生まれ育った地元の埼玉県さいたま市の大宮駅近くで、コワーキングスペース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
