Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

TechCrunch Daily News Every weekday and Sunday, you can get the best of TechCrunch’s coverage. Startups Weekly Startups are the core of TechCrunch, so get our best coverage delivered weekly.

リリースを見て導入。自分なりに確認してみました。 [markdown] > [ニュースリリース　「SiteGuard WP Plugin」無償提供開始](http://www.jp-secure.com/cont/corp/news/2014/141024.html) ちなみにここのような僻地のブログにもブルートフォース攻撃が毎日くるので対策は必須。 > [wp-login.php への不正アクセスを防ぐ | deadwood](https://www.d-wood.com/blog/2013/09/01_4531.html) SiteGuard WP Plugin で検索すると、公式もしくは管理画面からインストールできます。 > * [動作環境 – SiteGuard WP Plugin](http://www.jp-secure.com/cont/products/siteguard_

『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース

僕はずっとWordPressの表示を速くするためにずっと、 「CloudFlare」を利用していました。 CloudFlareとは？ Webサーバー上のコンテンツの中でキャッシュが出来るファイル（画像,CSS等）をCloudFlare上のサーバーにキャッシュする事でWebサーバーのレスポンスを改善する、CDN（コンテンツデリバリネットワーク）サービスです。 凄くザックリ言うと、画像を軽く表示するよ！ってサービスですね。 http://jp.cloudflare.com/ つい先日、急にサイトが表示されない不具合に見舞われまして、 「うわ、参ったなぁ。」とアレコレしていると、 優しいフォロワーさんが「CloudFlareがエラーになってますよ。」と。 We have re-routed DNS traffic away from Hong Kong and Tokyo. Customers

Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW

FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ

はじめに WordPress のカスタマイズを考えている方向けに以下の項目をまとめてみました。 自分自身が WordPress でカスタマイズを始めた頃に、知っていたら作業が捗っただろうと思われること WordPress サイト構築作業関連での私の個人的なお勧め WordPress を導入しようと考えているぐらいなので、IT系のスキルがそれなりにある読者を前提としています。 また、ブログ用途として使おうと考えている方向けです。 CSS 中心のカスタマイズがお勧め 世の中には自作テーマに関するブログ記事が溢れていますが、まずは標準テーマの Twenty Ten や Twenty Eleven をベースに CSS で外観を変更するのがお勧めです。 ご存知のように Web ページの論理的構造は HTML、視覚的な構造は CSS という役割分担になっていますが、ブログの論理構造なんてたかが知れてい

未だ不正アクセスへの対応に揺れている「ロリポップ!」ですが、ユーザー側でセキュリティを一段上げる方法として、サーバーのWAF(ウェブアプリケーションファイアウォール)を有効化する方法があります。 しかし、これを有効にすると、「MarsEdit」や「するぷろ」といったブログエディタが使えなくなる問題が発生してしまいます。 Photo:Security By undefined 先日の不正アクセスを受けて、再度WAFを有効化したんですが、2日ほど何の問題もなく「MarsEdit」も「するぷろ」も、WAFに弾かれることなく利用できていたんですが、突如3日目にして両ブログエディタが弾かれるようになってしまいました。 詳細は以下の記事にあるとおり。 【ロリポ&WP】WAFの有効化推奨! MarsEditもするぷろも問題なく使えるぞー! ということで、仕方なく再びWAFを無効化すると共に、対応に忙しい

(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま

昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ

平素はロリポップ！をご利用いただき誠にありがとうございます。 WordPress のログイン ID とパスワードに脆弱な文字列を使用している場合に、管理画面へ不正にログインされる事例を多数確認しております。 不正利用を防ぐために、下記２つの対策を必ず行ってください。 ※ロリポップ！サーバーへのハッキングなどの事実はございません。 【１】IDとパスワードは10桁以上のランダムな英数字などの 特定されにくい文字列に設定してください 設定済みのパスワードを変更する方法はWordPress 公式マニュアルを ご参照ください。 また、下記のようなIDとパスワードは不正なログインの対象と なりやすいため絶対に利用されないようお願い申し上げます。 【不正なログインを受けやすいIDとパスワードの例】 ・「admin」や「password」などの簡単な文字列 ・辞書に載っている文字列（例：book，toky

ジャストシステムは27日、WordPressで作成したホームページの編集・更新が手軽に行えるスマートフォン・タブレット向けアプリ「hpb pad for WordPress」の無償提供を開始した。 「hpb pad for WordPress」は、「ホームページ・ビルダー」シリーズのスマホ向けアプリ。投稿やコメント管理、固定ページの作成・編集、写真や動画のアップなど、基本的な機能のほか、「カスタム投稿タイプ」による別カテゴリの投稿や、投稿に対して独自の分類を追加できる「カスタムタクソノミー」機能も利用することが可能。 投稿前にスマートフォンでSEOチェックを行い、有効なアドバイスを提示する「投稿SEO」機能も10月4日より搭載される。 「hpb pad for WordPress」は、App StoreおよびGoogle Play Storeからダウンロード可能。またオープンソースとして公

WordPressは非常にポピュラーなソフトウェアです。非常に多くのサイトで使われており、この「さくらのナレッジ」もWordPressをベースに作られています。 WordPressはPHPのコードとApache等のWebサーバ、mySQL等のDBサーバで構成されています。インストールは比較的簡単ですぐに始められるのですが、WordPress自体が大きなプログラムであるのに加え、多数のプラグインやテーマが流通しているため、どんどん機能を追加するうちにサイトが重くなっていき、見るに堪えないページができあがってしまうこともしばしばです。そのためか、WordPressのチューニング方法を取り上げた記事はとても多く、どれも人気があります。ただ、それらの記事で紹介されている手法が、本当に自分のサイトを速くしてくれるのだろうかと、疑問に思ったことはないでしょうか。チューニングの基本はまず測定です。そこで

オリジナルのCMSを開発したりJoomlaやDrupalを使っていたMennさんが、なぜWordPressを使っているのか It’s about Content!! WordPressの利点について。特に、スクラッチ開発との違いについて。 フリーランスとして働くことの先にあるものについて Prontoというサービスについて また、Mennさんに紹介していただいた、ProntoというWordPressを用いたビジネスについて話をしました。 月額250ドルで、ホスティングからライティング、メルマガ、デザイン、SNSなどなどすべてを面倒見るモデル 数十人の従業員。社長はアメリカ人で、従業員はタイ人。 顧客は千単位 このサイトのビジネスを元に、少し僕達にできるかもしれないことについて話をしました。 もどりまして、 ThemeForestでトップセラーになった友人の話 Thai WordPress