だからCMSは狙われる　WordPressやDrupalに攻撃が相次ぐわけ

テクノロジーカテゴリーの変更を依頼記事元:

www.itmedia.co.jp

59 usersがブックマークコメント

だからCMSは狙われる　WordPressやDrupalに攻撃が相次ぐわけ

ブログといえば、今ではTwitterなどのマイクロブログが台頭していますが、それ以前には「個人Webサイト... ブログといえば、今ではTwitterなどのマイクロブログが台頭していますが、それ以前には「個人Webサイト」や「ブログ」の全盛時代がありました。私もずいぶん前からWebサイトを運営していますが、あるタイミングで画期的な仕組みが登場しました。それは「コンテンツマネジメントシステム」（以下、CMS）。わざわざHTMLなどのマークアップ言語を書く必要がなく、FTPでファイルを転送しなくてもWebサイトを管理できるという仕組みに驚いた私は、すぐに導入した記憶があります。しかし、私が使っていたこのCMSはほとんど更新がなされておらず、いつ脆弱性が発見され、攻撃されるか分からない状態でした。仮に脆弱性が発見されても自分ではどうにもできないため、数年間ため込んだコンテンツを泣く泣く公開サーバから削除しました。ネットから記録が消えていくのはもったいないのですが、リスクを考えると仕方がありません。 CM

MyPLB 昔作ったブログやWebサイトが今も残っていて、自分で管理しきれていないのなら、どうかこの機会に思い切って断捨離してください。いや、しっかり管理して復活させ、何らかの記録を残し続けてくれる方が

セキュリティ

2018/05/22 リンク

and_hyphen これは本当にそうで、作るだけだと結構簡単なんだけど運用にものすごく気を使うしいざ攻撃にあったらその辺の知識もないと対処できないので迂闊にCMS使えない

2018/05/16 リンク

csal8040 「市場シェアが高いこと」と、「公開サーバ上で動いていること」は、攻撃者から見れば“おいしい獲物”に他なりません。そんな背景からシェアTop3のCMSは、常に攻撃にさらされているといってもいいでしょう。

2018/05/15 リンク

Lat WordpressはCMSの自動更新という機能があるので放置されているのがあるけど、4.9.3のバグで自動更新が出来なくなるバグがあったので手動で上げてないとやばそうだな。／https://ja.wordpress.org/2018/02/07/wordpress-4-9-4-maintenance-release/