Captcha
Great plugin, but unfortunately it had a backdoor for an attacker accordingly to the link https://www.wordfence.com/blog/2017/12/backdoor-captcha-plugin/. For this reason, the plugin was marked as “This plugin has been closed for new installsâ€. The cited site says that the backdoor is present in all versions bellow of 4.4.5 version. Anyway, the cited site recommends the uninstalling of this plugin
WordPressã‚’StaticPress+Amazon S3+Vagrantã§ã‚»ã‚ュリティ万全ã«ã™ã‚‹æ–¹æ³• [å‰ç·¨] - @masuidrive blog
最近ã€å¤§è¦æ¨¡ãªWordPressã®ã‚µã‚¤ãƒˆã®ä¹—ã£å–ã‚ŠãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚今回ã®åŽŸå› ã¯WordPressã§ã¯ãªãサーãƒã®è¨å®šã«å•é¡ŒãŒã‚ã£ãŸã‚ˆã†ã§ã™ãŒã€LAMPサーãƒã®è¨å®šã‚’æ£ã—ãè¡Œã†ã®ã¯é›£ã—ã„ã§ã™ã—ã€Apacheã‚„PHPã€WordPressã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’ãã¡ã‚“ã¨è¡Œã£ã¦ã„ãã®ã¯ã€çµæ§‹å¤§å¤‰ã§ã™ã€‚ 自分ã§ã‚µãƒ¼ãƒã‚’é‹ç”¨ã—ã¦ã„ã¦ã€ã‚»ã‚ュリティ対ç–ã‚’ãã¡ã‚“ã¨ã—ã¦ã„ã‚‹ã¨è¨€ãˆã‚‹äººã¯ã€å®Ÿã¯ã‚ã¾ã‚Šå¤šããªã„ã®ã§ã¯ç„¡ã„ã§ã—ょã†ã‹ï¼Ÿãƒ—ラグインãªã©ã‚’複数導入ã—ã¦ã„ã‚‹å ´åˆã«ã¯ã€ãれらã®ãƒ—ラグインã®ã‚»ã‚ュリティ対ç–ã‚’è¡Œã†ã®ã¯ã‹ãªã‚Šé›£ã—ã„ã¨ã„ãˆã¾ã™ã€‚ ãã‚“ãªä¸ã€é«˜ã‚»ã‚ュリティ環境ã§WordPressã‚’é‹ç”¨ã™ã‚‹æ–¹æ³•ã¯ãªã„ã®ã‹è€ƒãˆã¦ã¿ã¾ã—ãŸã€‚ãã‚Œã«ã¯ã‚µãƒ¼ãƒä¸Šã§ã‚¢ãƒ—リを動ã‹ã•ãªã„ã®ãŒä¸€ç•ªã§ã¯ç„¡ã„ã§ã—ょã†ã‹ï¼Ÿ ç§ã®ãƒ–ãƒã‚°ã§ã‚ã‚Œã°ã€Voteãªã©å‹•çš„ãªæ©Ÿèƒ½ã¯ä½¿ã£ã¦ã„ãªã„ã®ã§ã€WordPressã®ãƒ‡ãƒ¼ã‚¿ã‹ã‚‰é™çš„ãªHTMLを生æˆã—ã¦ã€Ama
![WordPressã‚’StaticPress+Amazon S3+Vagrantã§ã‚»ã‚ュリティ万全ã«ã™ã‚‹æ–¹æ³• [å‰ç·¨] - @masuidrive blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/5c5c3e4330805bfc33fc80aa0e5843be18a0177d/height=288;version=1;width=512/http%3A%2F%2Ffarm1.staticflickr.com%2F6%2F5961468_60d27d4dde_m.jpg)
Googleã®ä¸ã®äººã‚‚使ã£ã¦ã‚‹ã‚‰ã—ã„WordPressã§Google2段階èªè¨¼ã‚’使ã†ãƒ—ラグイン | アンギス
最近WordPressã®ãƒã‚°ã‚¤ãƒ³èªè¨¼ã®ç·å½“り攻撃（ブルートフォースアタック）ã«é–¢ã™ã‚‹è¨˜äº‹ã‚’よã見ã¾ã™ã。 ブルートフォースアタック対ç–ã¨ã—ã¦ã‚ˆã挙ã’られる2段階èªè¨¼ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ ãƒã‚°ã‚¤ãƒ³ã™ã‚‹éš›ã€ãã®æ™‚ã ã‘利用ã§ãã‚‹ã‚ーãŒç™ºè¡Œã•ã‚Œã‚‹ã®ã§ã€ãã‚Œæºå¸¯é›»è©±ã®ã‚¢ãƒ—リを通ã—ã¦å–å¾—ã—ã¦å…¥åŠ›ã™ã‚‹æ–¹æ³•ã§ã™ã€‚ ã“ã®æ–¹æ³•ãªã‚‰IDã¨ãƒ‘スワードãŒã‚ã£ã¦ã„ã¦ã‚‚ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“ã—ã€æœ¬äººãŒç™»éŒ²ã—ãŸæºå¸¯é›»è©±ã‚’æŒã£ã¦ã„ãªã„ã¨ã‚ーを入手ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。 wordpress.comã¯2段階èªè¨¼ã«å¯¾å¿œã—ã¦ã„ã¾ã™ã€‚ã—ã‹ã—インストール型ã®WordPressã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯2段階èªè¨¼ã¯ã¤ã„ã¦ã„ã¾ã›ã‚“。 ãれを実装ã™ã‚‹ãƒ—ラグインãŒã‚ã£ãŸã®ã§å°Žå…¥ã—ã¦ã¿ã¾ã—ãŸã€‚ ç±³Googleã§æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã‚¹ãƒ‘ム対ç–を統括ã—ã¦ã„るマット・カッツæ°ã‚‚Twitterã§ã€Œã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ãŸã§ï¼ã€ã¨è¨€åŠã€‚ãã‚“ãªãƒ—ラグインã§ã™ã€‚ Just
WordPressã‚’ã‚»ã‚ュアã«ä¿ã¤ãŸã‚ã®10ã®æ–¹æ³• | Web活メモ帳
先日ã§ã™ãŒã€å‹äººã®WordPressãŒæ”»æ’ƒã«ã‚ã„ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã«åˆ©ç”¨ã•ã‚Œã‚‹ã¨ã„ã†äº‹ä»¶ãŒã‚ã‚Šã¾ã—ãŸã€‚ サーãƒãƒ¼ä¼šç¤¾ã«å•ã„åˆã‚ã›ã‚’ã—ãŸæ‰€ã€FTPã®ãƒã‚°ã‚¤ãƒ³ãŒæµ·å¤–ã‹ã‚‰åˆã£ãŸã¨ã®äº‹ã€‚ パスワードãŒã©ã“ã‹ã‹ã‚‰æ¼ã‚Œã¦ã„ãŸã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 怖ã„ã§ã™ã・・・ FTPパスワードãŒæ¼ã‚ŒãŸåŽŸå› ã¯åˆ†ã‹ã‚‰ãªã‹ã£ãŸã®ã§ã™ãŒã€ 出æ¥ã‚‹äº‹ã¯ã¡ã‚ƒã‚“ã¨ã‚„ã‚ã†ã¨æ€ã„ã¾ã—ãŸã€‚ 何ã‹ãŒã‚ã£ã¦ã‹ã‚‰ã§ã¯ã€é…ã„ã®ã§ã™ã‹ã‚‰ã。 ・・・ã¨ã„ã†è¨³ã§ã€WordPressã§å‡ºæ¥ã‚‹ã‚»ã‚ュリティ対ç–ã‚’10個ã”紹介。 プラグインも探ã—ã¦ã¿ãŸã®ã§æƒ…å ±ã‚’ã‚·ã‚§ã‚¢ã—ã¾ã™ã€‚ 誰ã‹ã®ãŠå½¹ã«ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ 1.WordPressを常ã«æœ€æ–°ç‰ˆã« 一番ã®å¯¾ç–ã¯ã“ã‚Œã§ã™ã€‚WordPressã¯ã‚ªãƒ¼ãƒ—ンソースã®ãŸã‚ã€æ”»æ’ƒè€…ã¯ã‚µãƒ¼ãƒãƒ¼ã«ã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ ãŒã‚ã‚‹ã‹åˆ†ã‹ã‚‹çŠ¶æ…‹ã«ãªã£ã¦ã„ã¾ã™ã€‚ 脆弱性ãŒå‘¨çŸ¥ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€æ”»æ’ƒã™ã‚‹å´ã‚‚ç°¡å˜ã«å‡ºæ¥ã¡ã‚ƒã†ã‚“ã§ã™ã。 å¿…ãšã€æœ€æ–°ç‰ˆ
The Wordpress Password Plugin
MAJOR Update, May 11, 2010: I’ve pretty well ended support of this. I’m not intentionally avoiding emails or comments, I’m just out of time and need to make you aware there’s a better way. I’d like to encourage you *not* to use the WP-Password Plugin. Here’s why: It doesn’t protect items in feeds, it can be broken by future wordpress versions, it doesn’t protect media/videos/images in your feeds (
WordPressを安全ã«é‹å–¶ã™ã‚‹ãŸã‚ã®10ã®Tips | コリス
noupeã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã€ŒWordpress Security Tips and Hacksã€ã‹ã‚‰ã€WordPressを安全ã«é‹å–¶ã™ã‚‹ãŸã‚ã®10ã®Tipsを紹介ã—ã¾ã™ã€‚ Wordpress Security Tips and Hacks 追記： 2008å¹´2月20æ—¥ 9ã®ã€ŒFilesMatchã€ã®è¨˜è¿°ã‚’ä¿®æ£ã—ã¾ã—ãŸã€‚ ä½µã›ã¦ã€ŒFilesMatchã€ã®é–¢é€£ãƒªãƒ³ã‚¯ã‚’è¿½åŠ ã—ã¾ã—ãŸã€‚ ã‚¿ãƒã‚¿ãƒãƒ¼ã‚° ブãƒã‚° ã•ã‚“ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ å…¨ã¦ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚µãƒ¼ãƒãƒ¼å…¨éƒ¨ã®æ¤œç´¢ã‚’許å¯ã—ãªã„。 「search.phpã€ã§ä¸‹è¨˜ã®æ¤œç´¢ã‚³ãƒ¼ãƒ‰ã¯ä½¿ç”¨ã—ãªã„。 <?php echo $_SERVER ['PHP_SELF']; ?> 代ã‚ã‚Šã«ä¸‹è¨˜ã®ã‚³ãƒ¼ãƒ‰ã‚’使用ã™ã‚‹ã€‚ <?php bloginfo ('home'); ?> 「wp-ã€ãŒã¤ã„ã¦ã„るフォルダをサーãƒã‚¨ãƒ³ã‚¸ãƒ³ãªã©ã«ç™»éŒ²ã•ã‚Œãªã„よã†ã«ã€ã€Œrobots.
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://affilia.xsrv.jp/wordpress%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3/Article201/
RSS全文é…ä¿¡ã—ã¦ã‚‹ã¨è¨˜äº‹ã‚’丸々転載ã•ã‚Œã¦ã—ã¾ã†ã®ã§ã€WPプラグインを使ã£ã¦é€†ã«è»¢è¼‰ã‚µã‚¤ãƒˆã‚’利用ã—ã¦ã¿ã‚‹ - ã‹ã¡ã³ã¨.net
TechCrunch Japanese アーカイブ » Wordpressã®ã‚»ã‚ュリティå•é¡Œã§å¤§é‡ã®ãƒãƒƒã‚ングãŒç™ºç”Ÿã€‚次ã¯ã‚ãªãŸã®ãƒ–ãƒã‚°ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}