エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント1件
- 注目コメント
- 新着コメント
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
WordPressのユーザー名は丸見え!?
知っていますか? WordPressのログインユーザー名はだだ漏れだという事実を... ダッシュボード乗っ取り... 知っていますか? WordPressのログインユーザー名はだだ漏れだという事実を... ダッシュボード乗っ取り防止のためのセキュリティ対策で必ずいわれるのが、「ワードプレスのユーザー名にはadminではないものを使おう」です。 たしかにadminというユーザー名には問題があります。 しかし、実はデフォルトの状態ではadminかどうかに関わらず、さして労力をかけずにログインIDは露呈してしまいます。 総当たり攻撃ともいわれるブルートフォースアタックから守らなければならないのは「ユーザー名」と「パスワード」のふたつです。 しかし、WordPress自体はユーザー名は隠すつもりがない仕様といえます。 見解は様々であれど、少なくともわたしは実際のユーザーがこれを認識していないのは大問題ではないかと考えます。 その詳細と対処方法について順を追って解説します。
2014/01/20 リンク