ロリポップのハッキング被害ドキュメント①：復旧のため実施した作業内容
2013年8月28日の午前、当ブログ「りくまろぐ」はハッキング被害に遭い、一時的にブログが表示されない状態となっておりました。 調査していくうちに背筋の凍る思いがしました。まさか自分のサイト（ブログ）がハッキング被害に遭うなんて夢にも思っていませんでした。 ブログが破壊されたことに気付いて、ものすごく落ち込みました。セキュリティ対策などもほとんど無知で、WordPressについても勉強を始めたばかりの初心者でしたから、何をどうすれば良いのか全く分からず、放心状態になりました。 今回の記事では、ハッキング被害が判明した経緯と、復旧させるまでの対応内容をまとめました。 繰り返しになりますが、セキュリティー対策に関しては知識がほとんどないため、今回の暫定的な対応についても「それは不要ではないか？」というものがあるかもしれません。 とにかく「やれることは全てやろう」という方針のもと、パニックになり
WordPressのプラグインFile Managerの脆弱性を悪用した攻撃が確認。70万以上のサイトに影響か。 - みっきー申す
Wordfenceのブログにて、WordPressのプラグインFile Managerに存在していたゼロディ脆弱性と攻撃の悪用情報が明らかになりました。 wordfence.com 当該脆弱性のパッチは、昨日、2020年9月1日(現地時間)に公開されたとのことですが、アクティブインストールの数も700,000件を超えており、早急なバージョンアップが推奨されています。 当記事では、脆弱性に関する情報と周辺情報をまとめ、公開します。 目次 脆弱性の概要と影響範囲 利用状況と日本ユーザへの影響予測 WordPress運用者へのススメ まとめ 脆弱性の概要と影響範囲 Wordfenceの脅威インテリジェンスチームの発表によると、WordPressのプラグインFile Managerにゼロディ脆弱性が存在し、すでに攻撃への悪用を確認しているとのことです。 脆弱性の影響は以下です。 認証されていないユ
素晴らしすぎる無料WPテーマ『Cocoon』で得られる7つの「スゴい」
無料ワードプレステーマとして根強い人気の『Simplicity』の作者であるわいひら氏が、2018/03/19に新作無料テーマである『Cocoon』β版を公開されたので、サイトを三度（みたび）リニューアルしてみました。 きっかけはツイッターでの告知です。 無料WordPressテーマ「Cocoon（コクーン）」を公開しました https://t.co/YLIHygiTac pic.twitter.com/cUhrR4RIfk — わいひら@寝ログ (@MrYhira) 2018年3月19日 『Simplicity』は無料で使用できるワードプレステーマの中でも SEO対策済み 容易なカスタマイズ性 活発なフォーラムと更新頻度→トラブルに対処しやすい そしてそれらが無料 というテーマで、発表当初から根強い人気がありました。 今回、その作者であるわいひら氏が新作の無料ワードプレステーマを発表。
画像アップロード時に自動生成される画像の中で不要なものを作成しない
WordPress で画像をアップロードすると、オリジナル画像を色々なサイズに縮小した複数の画像が自動的に作成されます。この自動で作成される画像の中で使用する予定のない画像については最初から作成しないように設定することができます。ここでは画像のアップロード時に自動で作成される画像の中で不要なものを作成しないする方法について解説します。 ※ どのような画像ファイルが自動で作成されるのかについては「画像をアップロードした時に自動で作成される画像の種類」を参照されてください。 「大」サイズや「中」サイズの画像を作成しない 画像のアップロード時に自動で作成される画像の中で、「サムネイル」「中」「大」に対応した画像を作成しないようにする方法です。設定を行う前に、実際にどのような画像ファイルが自動で作成されるのかを確認しておきます。 新しい記事を作成し「画像」ブロックを追加したあとでファイル名が「ha
ワードプレスで複数サイズの画像が勝手に生成されるのを停止する方法
複数サイズの画像が自動生成される理由 FFFTP等を使ってワードプレスのアップロードフォルダを確認すると分かりますが、以下のように複数サイズの同じ画像がアップロードされているのが確認できます。 なぜこんなことが起きるのか？ というと、ワードプレスの初期設定がそうなっているためです。 誰もが普通に目にしてると思いますが、ワードプレスで画像をアップロードすると以下のように色々なサイズが選択できますよね。 この「サムネイル」「中サイズ」「大サイズ」といった画像が自動生成されているという事です。 さらに最近ではスマホ用に横幅768ピクセルの画像も自動生成されてます。 なので、ひとつの画像をアップロードすると勝手に4種類のサイズの同じ画像が作られてるというわけです。 ・・・が、ハッキリ言ってこんないろんなサイズの画像、使いません（爆 大体フルサイズで使うか、リサイズしたりするので他のサイズなんて必要
テーマ設定のバックアップ方法
テーマ設定をバックアップするには、はWordPress管理画面から「Cocoon設定→バックアップ」を選択してください。 「バックアップ」画面で「バックアップファイルの取得」ボタンを押します。 ボタンをクリックすることで「cocoon_settings.txt」というテキストファイルがダウンロードされます。 このファイルを保存しておいてください。 このファイルを利用することで、他サイトでも同様の設定を復元することが可能です。 復元方法はこちら。
index.phpを読み解く – WordPress公式テーマのコードを解読しよう！｜東日印刷株式会社
HOME / 東日ch / 技術 / index.phpを読み解く - WordPress公式テーマのコードを解読しよう！ コーポレートサイトにWordPressを採用している企業は増加傾向にあるかと思います。それに伴い、「制作会社からもらったマニュアルで最低限の運営作業はできるようになったけど、ちょっと変えたいところがあるんだよなあ。でもどうすればいいんだろう？」という担当者の方も増えているのではないでしょうか？ また、「HTMLとCSSの知識はあるけど、WordPressのコードは怖くて手が出せない」という方も多いかと思います。 そこで、ここから何回かに分けてWordPressテーマのファイルのコードを読みながら、その仕組みや構造を紹介していきます。解説はわかりやすさを優先するために細かい部分を省略したり、本来の意味と異なる説明を行う場合もありますがご了承ください。なお、サンプルには公
wordpressでFC2ブログのRSSを取得して表示する
2010年9月28日 wordpressでFC2ブログのRSSを取得して、新着記事を表示させる方法メモ。 wordpressにはMagpieRSSが標準で入ってるので、それを利用して外部のRSSを取得・表示することができます（参考：[WP]wordpressでRSSを取得して表示 | WebTecNote）。クライアントで、FC2ブログを使っている方が多いので、FC2ブログのRSSを取得するためのコードを、コピペできるようにメモしておきます。 FC2ブログの新着記事を表示する 具体的な、FC2ブログから新着記事を取得するコードは以下の通りです。テンプレートファイル内の表示させたい箇所に、以下をコピペしてください。 <?php $blog_url = 'http://toshiiy.blog22.fc2.com/'; include_once(ABSPATH . WPINC . '/rss.
WordPressでお絵かきプラグインを使いたい！
絵を描く身としては、無料素材から取ってくるより、とにかく絵を描きたい。 だがしかし、別アプリを起動し、絵を描き、それを保存しUPするなど、大変めんどうなのである。 なにより、絵を描きたい。 そして出来ればwordpressの管理画面内で絵を描き、そのまま記事として使いたい。 有名な『deviantART muro』プラグインは使えない問題 検索し真っ先に出るのが『deviantART muro』。 しかし、対応WordPress3.0.0という結構な昔。 PHPからWordPressでバージョン諸々変わった現在『deviantART muro』が、使えるはずもなかった。 因みに実際問題使えなくなった原因は、『deviantART側が、常時https化し、外部からの接続を受け付けなくした』ことにある。 なので、エディタをクラシックスタイルにしても、WordPressのバージョンを5から3にし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
big_image_size_threshold – Hook | Developer.WordPress.org
【Wordpress】画像の自動生成（リサイズ）を全て停止する方法まとめ。