セキュリティアーカイブ - VIVABlog

WordPressを自動でアップデートさせる、プラグインで簡単に！

管理人 — Tue, 07 Feb 2017 06:37:12 +0000

WordPress バージョン4.7.0と4.7.1で発見さた脆弱性をついて、ブログなどが改ざんされるという事例が多発しています。アップデートすれば問題ありませんが、複数のWordPressを管理している場合、ログイン...

管理人 — Mon, 20 Jun 2016 11:28:45 +0000

.htaccessファイルで、Movable Typeのmtフォルダに自分以外がアクセスできないようにしたい。この場合、一番簡単な方法として自分のIP以外を弾けばいいのですが、固定IPで無いとこの方法は使えません。妥...

管理人 — Sat, 15 Mar 2014 13:02:47 +0000

WordPressを使用したブログにおいて、DoS攻撃の踏み台にされる被害が報告されています。手口は、XML-RPCとPingbackを悪用したものということで、これらの機能を無効化するのが最も安全策となっています。が...

管理人 — Thu, 29 Aug 2013 05:04:19 +0000

最近、WordPressを利用しているサイトの改ざんが大流行しています。そこで、一般ユーザーレベルで対応できる方法をまとめました。ひとまずこれで、総当たり攻撃による被害は防げる？かな。とりあえず最新版へ Word...

管理人 — Fri, 05 Jul 2013 03:42:42 +0000

WordPressのセキュリティプラグインとして、Limit Login Attemptsを導入しました。ログインに失敗した回数によってそのIPを記録して、一定時間内はアクセスをブロックしてくれるというプラグイン。最近...

管理人 — Mon, 15 Apr 2013 05:46:59 +0000

ここ最近、WordPressを使用しているブログに対して、総当たりでクラックを仕掛ける攻撃が行われているそうです。殆どのWordPressユーザーが、管理者のユーザー名をadminのままにしていることから、パスワードを総...

管理人 — Wed, 23 Jan 2013 13:41:30 +0000

WordPressの一部のテーマファイルに含まれる旧バージョンの「timthumb.php」に、不正アクセスの原因となる脆弱性があることから、各ユーザーによる対策が望まれています。プラグインでテーマファイルをスキャ...