WordPressをXSS攻撃から守るために最低限実施しておきたい対策について | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
9月19日 10:30 ※19:00更新 LIGブログ寄稿ライターによる当記事につきまして、読者の方からいくつかのご指摘を受けました。 記事内で不正確な表現を使用していたため、内容に誤りがありました。一度記事を取り下げ、記事内容を精査・修正いたしましたので、再掲載させていただきます。大変申し訳ありませんでした。 引き続き、情報の精度向上に努めて参りますので、よろしくお願いいたします。 LIGブログ編集部 どうもコンニチワ……モリイです。夏場の暑さをなんとか乗り切り、すっかり気が抜けてしまっている今日この頃です。すみません、愚痴ってしまいました。 さて、XSS攻撃による被害がかなり増えています。もはや他人ごとではなく、明日あなたが管理しているサイトがXSS攻撃されてもおかしくないレベルで被害は拡大しているのです。 実際、本業ではWordPress専用のセキュリティ診断サービスを運営している私
WordPress 3.9.2 セキュリティリリース
以下は、Andrew Nacin が書いた WordPress.org 公式ブログの記事、「WordPress 3.9.2 Security Release」を訳したものです。 WordPress 3.9.2 の日本語版は現在準備中です。 WordPress 3.9.2 の日本語版はこちらからダウンロードできます。 誤字脱字誤訳等ありましたらフォーラムまでお知らせください。 過去すべてのバージョンに対するセキュリティリリースとして WordPress 3.9.2 がご利用いただけるようになりました。サイトをいますぐ更新されることを強くおすすめします。 このリリースでは、Salesforce.com のプロダクトセキュリティチームの Nir Goldshlager によって報告された PHP の XML 処理に含まれるサービス妨害 (DoS) 問題の可能性を修正しています。WordPress
自分のwebサイト作る工程 - MEMOGRAPHIX
2. モック作る次に、Illustrator でモック作る。前は Photoshop で作ってたけど Illustrator に変えた。ラフスケッチでだいたいの構造は決まってるので、それを画面で見た時の見栄えを検証する。雑だけどこれは自分のサイトなのだから自分しか見ないという前提があって、雑でも問題ないということにしてる。8割くらい作り込んだところでやめて、コーディングに入るようにしている。2割くらい変更可能な余地を残しておくことで、コード書くとき融通が効く。 ラフとかモック描かずにコーディング始めることもたまにあるけど、それは余程デザインが頭のなかで固まっている場合に限る。ラフとかモック作るの、コーディングと同じくらい大事だと思ってて、コーディングを始めてしまうとデザインに気を配るのを疎かにしがち。デザインを考えつつ同時にコードを書くというのは結構難しくて、トレーニングが要る。全体のデザ
正式リリース目前！WordPress 3.9 の変更点をまとめてみる | バシャログ。
先日、下北沢にある「うさぎカフェ」におじゃましてきました。しかし、ペットショップ併設という商業色の強さから、逆に少し悲しい気持ちになってしまった Latin です。関西のお店みたいにならない事を祈ります。 さて、WordPress 3.9 の正式リリースがいよいよ来月に迫ってきた訳ですが、今回は現在配布されている Beta版（beta 2）から、少しその傾向を探ってみようと思います。 ビジュアルエディタ TinyMCE を最新バージョンに 一見、変化がわかりづらいのですが、エディタのツールボタンを触ってみると変化がわかります。 各ツール名の表示は、3.8では title 属性をマウスオーバーで表示していましたが、3.9 ではツールチップで表示し、非常にわかりやすくなっています。 そういえば、「Wordから貼り付け」ボタンもなくなっていますね。試しにWordで適当に文章を作り張り付けてみます
Big Sky :: WordPress のトラックバック機能が危ない
トラックバック/ピンバック機能は XMLRPC というプロトコルが使われているんだけど、WordPress のトラックバック/ピンバック実装に問題があるらしく DDoS となる危険性があるらしい。 詳しくは以下のサイトを見て貰いたい。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack | Sucuri Blog Distributed Denial of Service (DDOS) attacks are becoming a common trend on our blog lately, and tha... http://blog.sucuri.net/2014/03/more-than-162000-wordpress-sites-used-for-distributed
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃
オープンソースのCMS「WordPress」のPingback機能が、大規模な“反射型”DDoS攻撃に悪用されているとし、注意が呼び掛けられている。セキュリティ企業のSucuriが2014年3月10日に公開したブログによると、WordPressを使っている16万2000もの正規のサイトがDDoS攻撃の踏み台に悪用されているということだ。 自身もWordPressを使っているセキュリティ情報サイト、KrebsOnSecurityも、4万1000件を超えるWordPressサイトからのDDoS攻撃を受けたという。同社は攻撃に悪用されたWordPressサイトの一覧を公開しており、その中には多数の「jp」ドメインが含まれている。 この問題は、自分の投稿に対してリンクが張られたことを知らせるPingback機能を悪用したものだ。WordPressのPingback機能はXML-RPC APIを用い
さくらのレンタルサーバーでWordPressを運用する時のWAFの設定と注意点 | Gatespace's Blog
2012年の後半ぐらいからレンタルサーバーでWAF（ウェブアプリケーションファイアウォール）を導入するところが増えてきました。 WAF自体は良い物なのですが、CMSとの相性が悪い（CMSの動作が誤検知されてしまい403エラーを返される）ためか、「オフにすべし」といった情報が散見されます。 わざわざ良い物をオフにしてセキュリティのリスクを上げることもないし、せっかくなのでWAFとWordPressを共存させてみたいと思います。 WAF（ウェブアプリケーションファイアウォール）とは WAF（ウェブアプリケーションファイアウォール）は、従来のファイアウォールやIDS、IPSでは防御できなかった攻撃を検知し、ブロックする機能です。 引用「さくらインターネット – WAF（ウェブアプリケーションファイアウォール）」 導入することでWebサーバーに対する不正なアクセスをWAFがブロックしてくれます。静
シンプルなデザインに最適 フリーWordPressテーマ「Minimal and Clean Free WordPress Themes」
TOP > WordPress > シンプルなデザインに最適 フリーWordPressテーマ「Minimal and Clean Free WordPress Themes」 手軽かつスピーディにwebサイトを構築できるWordPressは、フリーで使用できるテーマが数多く配布されています。そんな中今回紹介するのは、シンプルなデザインに最適な「Minimal and Clean Free WordPress Themes」です。 （Structure Theme | WordPress Templates | Organic Themes） ミニマルかつクリーンなイメージのWordPressテーマがまとめられています。気になったものをピックアップしましたので、下記よりご覧ください。 詳しくは以下 BlueBubble WordPress Theme — Flexible7 – De
プラグインまとめ20選 | 株式会社LIG
1月が終わってしまった・・・・・ どうも正月が恋しい段田です。 今回はWordPressサイトを構築している時に役に立つプラグインを紹介したいと思います。タイプ別で分けて紹介します。 目次 デバッグ系プラグイン 記事操作系プラグイン パーマリンク系プラグイン データ移行・操作系プラグイン その他 デバッグ系プラグイン WordPress構築時にWordPress内の情報を確認したい場合に利用すると便利なプラグインです。 Debug Bar 開発時のデバッグで利用するとても有名なプラグインです。パラメータ情報やエラー情報を確認できたりします。 また、このプラグインの拡張用プラグインもいくつかあるので、多機能です。 必須プラグインと言っていいでしょう。 Debug Bar Debug-Bar-Extender 先ほど紹介したDebug Barを拡張するプラグインになります。利用するときはDeb
WordPressのウェブマスターツールでのMicroformats問題の対処
WordPressのウェブマスターツールでのMicroformats問題の対処方法について紹介します。 １．はじめに 「WordPressユーザー要注意！〜構造化データのエラーでアクセス激減」で知りましたが、WordPressで <?php post_class(); ?> という、記事の投稿情報のクラス属性値を表示するテンプレートタグを利用している場合、Microformatsの構成要素である「hentry」というclass属性値を出力するのですが、その他のMicroformatsの必須要素である、 updated author などがclass属性値として存在しない場合、ウェブマスターツールの「検索のデザイン」→「構造化データ」で大量のエラーが発生する、ということらしいです。 ２．hentryの構成要素 hentryの構成要素は次のとおりです。 entry-title：記事のタイトル（
超便利！Googleが公開したWordPress用プラグイン「Google Publisher Plugin (beta)」を早速使ってみた！ : め〜んずスタジオ
2014年01月16日 超便利！Googleが公開したWordPress用プラグイン「Google Publisher Plugin (beta)」を早速使ってみた！ カテゴリ:WordPress解説 2014年１月15日、GoogleがWordPressで簡単にGoogle AdSenseとウェブマスターツールを扱えるプラグインをリリースしました！ 公開されたのは「Google Publisher Plugin (beta)」で、バージョン 0.1.0。 このプラグインをインストールすると、WordPressのブログやサイトに対して簡単にGoogle AdSenseの広告を配信できるようになります。 また、ワンクリックでGoogleのサイト管理ツール「ウェブマスターツール」を確認できるようにもなりますよ！ とりあえずインストールしてみた！ 僕が持っているミスタードーナツのファンブログ「ミ
[記事移転済]WordPressサイトを構築するといくらかかる？ 見積り勉強会で価格を出してみた | WordBench
はじめまして。このようなやり方の勉強会では以下の理由により意味がないと思います。 ・依頼主の予算感や運用に対する具体的な数字がでていない ・依頼主とのすり合わせができていない ・案件を段階的に進める事が想定されていない 見積は依頼の背景がクリアになって初めて価格の適正が評価可能になりますので、本件のようなスタンスで”典型的なWordPressサイトの見積りでも現状はまだまだ標準的な見積手法が確立されていないことが分かります”とコメントしてしまうのは「無限に広がる土地に家を建てるならこんな設計」って提案を複数並べて「いやー予算と間取りがバラつきましたね。これはまだ建築設計に標準的な工法が無いことを示しています」とコメントしてしまうことと同意で、見積金額がばらつくのは自明です。 また、金額の多寡は状況に依存しますので普遍的に評価することは難しいと思います。逆説的に言えば平均的な価格よりも多少高
[Å] WordPressを簡単インストールに頼らないでFTPから自分でインストールする方法
[Å] WordPressを簡単インストールに頼らないでFTPから自分でインストールする方法
![[Å] WordPressを簡単インストールに頼らないでFTPから自分でインストールする方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/8344e25839544a7b15d27ecafadeeeaf8ec9b119/height=288;version=1;width=512/http%3A%2F%2Fwebmemo.biz%2Fwp-content%2Fuploads%2Fplaceit.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressできちんとしたかわいいサイトを作りたい人にオススメの本
http://www.helloeins.com/tech-wordpress2/
WordPressの便利なプラグイン一覧
WordPressブログのデザインや機能を一歩先に進化させるカスタマイズ記事まとめ * prasm（プラズム）
ウェブ初心者も安心して作成できる、無料HTMLテンプレート素材24個まとめ - PhotoshopVIP
omotan.com
