WordPress ã‚»ã‚ュリティガイド #wpmeetupkyoto / WP Security Guidehttps://www.meetup.com/ja-JP/Kansai-WordPress-Meetup/events/281036210/
攻撃者ã‹ã‚‰ã¿ãŸWordPressã‚»ã‚ュリティ / WordCamp Kansai 2015
WordCamp Kansai 2015 2015/07/26
ノートンブãƒã‚° - ヒントã€æ•™è‚²ã€FAQã¸ã®å›žç”
è‹¥ã„世代をä¸å¿ƒã«äººæ°—ã®ãƒ†ã‚£ãƒƒã‚¯ãƒˆãƒƒã‚¯ï¼ˆTik Tok）ã«ã¤ã„ã¦ã€ãã“ã«æ½œã‚“ã§ã„ã‚‹å±é™ºæ€§ã¨ã€ãã®å±é™ºæ€§ã«é©åˆ‡ã«å¯¾å‡¦ã™ã‚‹æ–¹æ³•ã‚’解説ã—ã¾ã™ã€‚
WordPressã®ã‚»ã‚ュリティã«ã¤ã„ã¦è©±ã—ã¦ãã¾ã—㟠– ecogrammer
毎月paperboy&co.ç¦å²¡æ”¯ç¤¾ã§è¡Œã‚ã‚Œã¦ã„ã‚‹WordBench Fukuokaã§ã™ãŒã€‚今回久ã—振りã«WordPressã®ã‚»ã‚ュリティã«ã¤ã„ã¦ãŠè©±ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚以下ã¯æ™‚ã®è³‡æ–™ã¨ãªã‚Šã¾ã™ã€‚今回ã®ç™ºè¡¨ã«ã‚ãŸã£ã¦ã€WordPressã®ã‚»ã‚ュリティ関連ã®ãƒ—ラグインを色々調ã¹ã¦ã¿ã¦ã€æ”¹ã‚ã¦å„ªç§€ãªãƒ—ラグインãŒå……実ã—ã¦ã„ã‚‹ã“ã¨ã‚’æ„Ÿã˜ã¾ã—ãŸã€‚以下ã®3ã¤ã®ãƒ—ラグインã¯å€‹äººçš„ã«è–¦ã‚ãŸã„ã¨ã“ã‚ã§ã™ã€‚ Admin renamer extended プラグインåãŒã‚¹ãƒˆãƒ¬ãƒ¼ãƒˆã§ã™ã€‚笑　文å—通り簡å˜ã«ãƒªãƒãƒ¼ãƒ ã—ã¦ãれるプラグイン。ユーザーを「adminã€ã§ä½œã£ã¦ã—ã¾ã£ãŸå ´åˆã€ç·¨é›†å‡ºæ¥ãªã„…ã¨æ€ã£ã¦ã„ã‚‹æ–¹ãŒå¤šã„よã†ã§ã™ãŒã€ã“ã®ãƒ—ラグインã§ãƒ¦ãƒ¼ã‚¶ãƒ¼å¤‰æ›´ã§ãã¾ã™ã€‚ Limit Login Attempts 機械攻撃を防æ¢ã€‚ãƒã‚°ã‚¤ãƒ³èªè¨¼ãƒªãƒˆãƒ©ã‚¤å›žæ•°åˆ¶é™ã€‚失敗ã—ãŸå ´åˆã«ã¯n分間ãƒã‚°ã‚¤ãƒ³å‡ºæ¥ãªã„ãªã©è¡Œã†ã“ã¨ãŒã§ãã¾ã™ã€‚ T
WordPressã®ãƒ—ラグインã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã€å°‘ã—真é¢ç›®ãªè©±ã‚’ã—ã¾ã™ã€‚
WordPressã®ãƒ—ラグインã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã€å°‘ã—真é¢ç›®ãªè©±ã‚’ã—ã¾ã™ã€‚ 2013.07.12 | 考ãˆã‚‹ã€‚ ã‚»ã‚ュリティ ã©ã‚‚ã€æœ€è¿‘ã§ã—ゃã°ã‚Šã™ãŽã˜ã‚ƒãªã„ã‹ã¨ã„ã†å™‚ã‚‚ã‚るブルーã§ã™ã€‚ヴァイオレットã•ã‚“ãŒæ›¸ã„ãŸè¨˜äº‹ã€Œãªãœexec-PHPãŒãƒ¢ãƒ†ã‚‹ã®ã‹ã€ã‚‚多少ç«ç¨®ã«ãªã‚Šã¾ã—ã¦ã€Twitterã‚„Facebookã®è¦³æ¸¬ç¯„囲ã§ã¯ã€Exec-PHPプラグインã«ã¤ã„ã¦ã®æ§˜ã€…ãªè©±é¡ŒãŒæŒ™ãŒã£ã¦ã„ãŸã‚ˆã†ã«æ€ã„ã¾ã™ã€‚ã“ã®ãƒ—ラグインã¯ã€WordPressã®æŠ•ç¨¿ç”»é¢ã§ã¯ã€é€šå¸¸PHPã®ãƒ—ãƒã‚°ãƒ©ãƒ コードを入力ã—ã¦ã‚‚ã‚»ã‚ュリティã®è¦³ç‚¹ã‹ã‚‰å‰Šé™¤ã•ã‚Œã¾ã™ãŒã€ãれを削除ã›ãšã€è¡¨ç¤ºã®éš›ã«ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã¨ã„ã†ãƒ—ラグインã§ã™ã€‚ ã‚ãˆã¦å€‹åˆ¥ã‚’å–り上ã’ã‚‹ã“ã¨ã¯ã—ã¾ã›ã‚“ãŒã€å€‹äººçš„ã«æ°—ã«ãªã£ãŸã®ã¯ã€å±é™ºæ€§ã‚’å•“è’™ã™ã‚‹è¨˜äº‹ã®ä¸€æ–¹ã§ã¯ã€ä¸‹è¨˜ã®ã‚ˆã†ãªæ„見をæŒã¤æ–¹ã‚‚多ãã†ã ã¨ã„ã†ã“ã¨ã§ã™ã€‚ 「上級者ã¯ã‚»ã‚ュリティã«ã¤ã„ã¦ã‚‚よã分ã‹ã£ã¦ã‚‹ã£ã½ã„
WordPressã‚’ã‚»ã‚ュアã«ä¿ã¤ãŸã‚ã®10ã®æ–¹æ³• | Web活メモ帳
先日ã§ã™ãŒã€å‹äººã®WordPressãŒæ”»æ’ƒã«ã‚ã„ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã«åˆ©ç”¨ã•ã‚Œã‚‹ã¨ã„ã†äº‹ä»¶ãŒã‚ã‚Šã¾ã—ãŸã€‚ サーãƒãƒ¼ä¼šç¤¾ã«å•ã„åˆã‚ã›ã‚’ã—ãŸæ‰€ã€FTPã®ãƒã‚°ã‚¤ãƒ³ãŒæµ·å¤–ã‹ã‚‰åˆã£ãŸã¨ã®äº‹ã€‚ パスワードãŒã©ã“ã‹ã‹ã‚‰æ¼ã‚Œã¦ã„ãŸã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 怖ã„ã§ã™ã・・・ FTPパスワードãŒæ¼ã‚ŒãŸåŽŸå› ã¯åˆ†ã‹ã‚‰ãªã‹ã£ãŸã®ã§ã™ãŒã€ 出æ¥ã‚‹äº‹ã¯ã¡ã‚ƒã‚“ã¨ã‚„ã‚ã†ã¨æ€ã„ã¾ã—ãŸã€‚ 何ã‹ãŒã‚ã£ã¦ã‹ã‚‰ã§ã¯ã€é…ã„ã®ã§ã™ã‹ã‚‰ã。 ・・・ã¨ã„ã†è¨³ã§ã€WordPressã§å‡ºæ¥ã‚‹ã‚»ã‚ュリティ対ç–ã‚’10個ã”紹介。 プラグインも探ã—ã¦ã¿ãŸã®ã§æƒ…å ±ã‚’ã‚·ã‚§ã‚¢ã—ã¾ã™ã€‚ 誰ã‹ã®ãŠå½¹ã«ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ 1.WordPressを常ã«æœ€æ–°ç‰ˆã« 一番ã®å¯¾ç–ã¯ã“ã‚Œã§ã™ã€‚WordPressã¯ã‚ªãƒ¼ãƒ—ンソースã®ãŸã‚ã€æ”»æ’ƒè€…ã¯ã‚µãƒ¼ãƒãƒ¼ã«ã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ ãŒã‚ã‚‹ã‹åˆ†ã‹ã‚‹çŠ¶æ…‹ã«ãªã£ã¦ã„ã¾ã™ã€‚ 脆弱性ãŒå‘¨çŸ¥ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€æ”»æ’ƒã™ã‚‹å´ã‚‚ç°¡å˜ã«å‡ºæ¥ã¡ã‚ƒã†ã‚“ã§ã™ã。 å¿…ãšã€æœ€æ–°ç‰ˆ
ã€WPユーザー必見】今ã™ãユーザーåを変更ã—ã¦ãƒ‘スワードを強化ã›ã‚ˆ!!
力ãšãã§ãƒ‘スワードを解èªãƒ»å–å¾—ã™ã‚‹ãƒœãƒƒãƒˆã®æ”»æ’ƒãŒã€ä»Šé€±ã«å…¥ã£ã¦ä»¥é™WordPressã§æ§‹ç¯‰ã•ã‚ŒãŸã‚µã‚¤ãƒˆã«å¯¾ã—ã¦å¤§é‡ã«è¡Œã‚ã‚Œã¦ã„ã‚‹ã¨ã„ã†è©±ãŒå‡ºå›žã£ã¦ã„ã¾ã™ã€‚ ä»®ã«ã‚¯ãƒ©ãƒƒã‚¯ã•ã‚ŒãŸã‚‰ã€ã„ã£ãŸã„ã©ã‚“ãªã“ã¨ã«ãªã£ã¦ã—ã¾ã†ã®ã‹ï½¥ï½¥ï½¥ã€‚。ãã‚“ãªã“ã¨ã«ãªã‚‹å‰ã«ã§ãる対ç–ã¯ã—ã¦ãŠãã¾ã—ょã†ã€‚ 攻撃ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ãŒå¯¾è±¡ ç¾åœ¨ã€ãƒ–ルートフォースアタックãŒè¡Œã‚ã‚Œã¦ã„る対象ã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ･･･ã„ã‚ゆる「adminã€ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹WordPressサイトã ã¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã¨ã€å¤§é‡ã®ä¸€èˆ¬çš„ãªãƒ‘スワードを使ã£ã¦ãƒœãƒƒãƒˆãƒãƒƒãƒˆãŒã‚¯ãƒ©ãƒƒã‚¯ã‚’試ã¿ã‚ˆã†ã¨ã—ã¦ã„ã‚‹ã‚ã‘ã§ã™ã€‚ ã“ã‚Œã«å¯¾æŠ—ã™ã‚‹ãŸã‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åã®å¤‰æ›´ã¨ãƒ‘スワードã®å¼·åŒ–ã‚’ã—ã¦ãŠãã¾ã—ょã†ã€‚ WordPressã§ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードを変更ã™ã‚‹ 「adminã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§åˆ©ç”¨ã—ã¦ã„ã‚‹å ´åˆã¯ã€ã¾ãšã¯æ–°ãŸã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’è¿½åŠ ã—ã¾
Wordpressを無料サーãƒãƒ¼ã§é‹å–¶ã™ã‚‹ã¨ã“ã‚“ãªäº‹ãŒå±é™ºãªã®ã§ã‚„ã‚よㆠ| Wordpressカスタãƒ
先日å‹äººã«ã“ã‚“ãªäº‹ã‚’èžã‹ã‚Œã¾ã—ãŸã€‚ 「無料ã®ã‚µãƒ¼ãƒãƒ¼ã§Wordpressã‚’ã—ãŸã„ã‚“ã ã‘ã©ã€ã©ã“ã‹ã‚ªã‚¹ã‚¹ãƒ¡ã‚る？〠ã“ã®å‹äººã¯å°‘ã—ã§ã‚‚安ãブãƒã‚°ã‚’ã‚„ã‚ŠãŸã„ã¨æ€ã£ãŸã®ã ã¨æ€ã†ã®ã§ã™ãŒã€ã“ã‚Œã¯ã™ã”ãå±é™ºã§ã‚ªã‚¹ã‚¹ãƒ¡ã§ããªã„ã®ã§ã€ã‚„ã‚ã¦ãŠã„ãŸæ–¹ãŒã„ã„よã¨ç”ãˆã¦ãŠãã¾ã—ãŸã€‚ ãã®æ™‚ã«èª¬æ˜Žã—ãŸå†…容ãŒã“ã‚“ãªæ„Ÿã˜ã«ãªã‚Šã¾ã™ã€‚ 無料サーãƒãƒ¼ã§Wordpressã‚’é‹ç”¨ã™ã‚‹ãƒªã‚¹ã‚¯ã«ã¤ã„㦠箇æ¡æ›¸ãã§ä¸¦ã¹ã‚‹ã¨ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ 広告ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã‚ˆï¼Ÿ ã‚»ã‚ュリティã¯ã©ã†ãªã®ï¼Ÿ サãƒãƒ¼ãƒˆã¯ã©ã†ãªã®ï¼Ÿ 急ã«ã‚µãƒ¼ãƒ“ス終ã‚ã£ãŸã‚‰ã©ã†ã™ã‚‹ã®ï¼Ÿ 安ã„サーãƒãƒ¼ã§ã„ã„ã‚“ã˜ã‚ƒãªã„？ 詳ã—ã書ã„ã¦ã„ãã¾ã™ã€‚ 広告ãŒè¡¨ç¤ºã•ã‚Œã‚‹ã‚ˆï¼Ÿ ç„¡æ–™ã®ã‚µãƒ¼ãƒ“スãªã®ã§å½“然広告ãŒæŽ²è¼‰ã•ã‚Œã¾ã™ã€‚ サーãƒãƒ¼å´ã¯é‹å–¶ã—ã¦ã‚‚らã†ä»£ã‚ã‚Šã«åºƒå‘Šã§åŽç›Šã‚’生もã†ã¨ã—ã¦ã„ã‚‹ã®ã§å½“然ã§ã™ã。 広告ã§ã§ã‚‚ã„ã„よã£ã¦ã„ã†äººã‚‚ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€å°‘ã—考ãˆã¦ã¿ã¾ã—ょã†ã€‚ ã©ã‚“ãªåºƒå‘Š
WordPress ã®ã‚»ã‚ュリティã€ã“ã‚“ãªè¨˜äº‹ã¯è¦æ³¨æ„
WordPress ユーザーã®é–“ã§ã¯å£ç¯€è¡Œäº‹ã«ãªã‚Šã¤ã¤ã‚ã‚‹ã€WordPress ã‚’ãƒãƒƒã‚ングã•ã‚ŒãŸã®ã§ã€ã‚»ã‚ュリティをå‘上ã™ã‚‹æ–¹æ³•ã‚’並ã¹ã¾ã—ãŸã€ã¨ã„ã†æ€ªã—ã„記事ãŒã¾ãŸã¾ãŸ Twitter ã§æ‹¡æ•£ã•ã‚Œã¦ã„ãŸã®ã§ã€ã©ã’ã‚“ã‹ã›ã‚“ã¨ã„ã‹ã‚“ã€ã¨æ€ã£ã¦ã„ãŸã¨ã“ã‚ã€WP-D ã®ãƒ–ルーã•ã‚“㌠WordPress使ã„ãªã‚‰ã“ã‚Œã ã‘ã¯ã‚„ã£ã¦ãŠããŸã„本当ã®ã‚»ã‚ュリティ対ç–10é …ç›® ã¨ã„ã†è¨˜äº‹ã‚’書ã„ã¦ãã‚Œã¾ã—ãŸã€‚ 僕ã¯ã“ã®é€šã‚Šé…ç†ã§ã™ã‹ã‚‰ã€å…ˆã‚’越ã•ã‚Œã¡ã‚ƒã£ãŸå½¢ã«ãªã£ãŸã‚ã‘ã§ã™ãŒã€ã ã„ã¶æ›¸ã進ã‚ã¦ã„ãŸã®ã§ã€ã›ã£ã‹ãã ã‹ã‚‰ã‚ˆãã‚る怪ã—ã„記事ã®è¦‹åˆ†ã‘æ–¹ã¨ãã®ç†ç”±ã‚’ã”æ示ã—ã¾ã™ã€‚ é¡Œã—ã¦ã€ã“ã‚“ãªã“ã¨ã‚’書ã„ã¦ã„る記事ã¯ä¿¡ã˜ã¡ã‚ƒã„ã‘ã¾ã›ã‚“ï¼ æœ€åˆã«æ–ã£ã¦ãŠãã¾ã™ãŒã€ã¼ãã¯ã‚»ã‚ュリティã®å°‚門家ã§ã‚‚闇プãƒã‚°ãƒ©ãƒžãƒ¼ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“。ã§ã™ãŒã€è¨˜äº‹ã®ã„ã‚ã‚“ã¨ã™ã‚‹ã“ã¨ã‚’冷é™ã«è€ƒãˆã¦ã¿ã‚‹ã“ã¨ã§ã€ãã‚ŒãŒæ„味ã®ãªã„工程ã§ã‚ã£ãŸã‚Šã€å±é™ºãªè¡Œç‚ºã§ã‚ã‚‹
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}