WordPressで攻撃を受けやすいファイルとそのセキュリティー対策まとめ

アクセスログの取得 まずは、サーバーからアクセスログを取得します。 僕は、今エックスサーバーしか利用していないので、その方法を書きます。 エックスサーバーの場合はサーバーパネルからログインしてパネルを開きます。 そして、「統計」項目の「ログファイル」をクリックします。 あとはドメインを選択して、 ダウンロードするだけです。 エックスサーバーデフォルトの場合は「nelog.jp.access_log」というファイルがダウンロードされます。 このアクセスログには、すべてのファイルへのアクセスに対する「1週間のログ」が書き込まれています。 すべてのファイルへのログなので、当サイトの場合だと2GB以上あり、600万行以上のテキストになっていました。 アクセスログの解析方法 これら膨大なアクセスログから、一つ一つ怪しいファイルを見ていくのは不可能なので、簡単な解析用コードをRubyで書きました。 W

[ichitaso]

WordPressのセキュリティ対策|ピンバックが不要で、アプリでも利用しない場合は、xmlrpc.phpは利用不能にしておいた方が良い

[s99e209]

WordPressで攻撃／スパム送信をされやすいファイルと、対処方法まとめ。

[hirorock]

logの簡易確認方法

[WhatAmILookingFor]

“WordPressで攻撃を受けやすいファイルとそのセキュリティー対策まとめ ”

[snctw]

セキュリティは大事ですね。 WordPressで攻撃を受けやすいファイルとそのセキュリティー対策まとめ @MrYhira さん

[underd]

メモ

[loveguava]

こういうのかもしれないな、うちも。→WordPressで攻撃を受けやすいファイルとそのセキュリティー対策