記事に閲覧制限のパスワードを設定 - WordPressの使い方
WordPress では特定の記事に対して閲覧するために必要となるパスワードを設定し、閲覧を制限することができます。設定が行われた記事はパスワードを知っている利用者だけが閲覧できます。ここでは WordPress で記事の閲覧にパスワードを使って制限を設定する方法について解説します。なお記事を非公開に設定したい場合には「記事を非公開に設定する」をご参照下さい。 記事にパスワードを設定する 記事の閲覧にパスワードによる制限を設定するのは新しい記事でも既に投稿済みの記事でも行うことができます。今回は既に投稿済みの記事を非公開に設定してみます。設定を行いたい記事を編集画面で表示してください。 右サイドバーの「ステータスと公開状態」のブロックで設定を行います。 「表示状態」の右側に「公開」と表示されている場合は誰でも自由に閲覧できる状態です。記事を作成した時に明示的に指定しなければ「公開」が設定さ
プラグイン不要？Basic認証でWordPressアクセス制限をかける方法 | 侍エンジニアブログ
なんてこと、ありませんか？今回はそんな時に使える、サイト表示時にパスワードを入れる設定、Basic認証について解説していきます。 この記事は下記の流れで進めていきます。 【基礎】Basic認証とは何か 【基礎】Basic認証の設定方法 【基礎】サーバーの管理画面での設定 【基礎】プラグインでの設定 【発展】htaccessでの設定
WordPressで推奨されるパーミッション設定について - 株式会社ネディア │ネットワークの明日を創る│群馬
アクセス権は左から3文字ずつ、 ユーザー（所有者）のアクセス権 グループのアクセス権 その他ユーザーのアクセス権 を表しており、「rwx rw- r–」の場合、 ユーザー（所有者）に対しては、読み取り可能、書き込み可能、実行可能 グループに対しては、読み取り可能、書き込み可能 その他ユーザーに対しては、読み取り可能 という意味になります。 最後に数値で表す場合には、「読み取り=4」、「書き込み=2」、「実行=1」として所有者、グループ、その他ユーザーごとに足した数値で表します。 下記の場合、「764」というのがアクセス権を数値で表したものとなります。 ———————————– 所有者 グループ その他ユーザー ———————————– rwx rw- r– 421 42 4 ↓ ↓ ↓ 7 6 4 ———————————– 例えば、一般ユーザはシステムに関するファイルへの書き込みは出来ない
WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
WordPressで自動更新したい時のパーミッション、もしくはFS_METHOD手動設定やめようって話 - Qiita
WordPressで自動更新したい時のパーミッション、もしくはFS_METHOD手動設定やめようって話WordPress 何番煎じかわかりませんが、ファイル書き込みにFTP/SSHを経由させない（所謂「接続情報の入力」を回避する）話です。 プラン コアの更新をできるようにしたい -> 全体を書き込み可能に パーマリンクほげほげ -> .htaccess ファイルアップロード -> wp-content/uploads テーマ編集 -> wp-content/themes プラグイン更新 -> wp-content/{plugins,upgrade,あとthemesも？} など。いずれにせよwp-config.phpは読み取り専用がよいでしょう。 おさらい：FS_METHODの自動判定 以下の条件を全て満たした場合に FS_METHOD=direct が選択され、PHPから直接ファイル操作が
Akismetの設定方法
ユーザーに届ける価値を徹底的に追求する マーケティングを提供します © Copyright 2022 バズ部. All rights reserved. WordPressを運営してある程度のページビューに達すると、必ず増えてくるのがスパムコメントだ。１日に２０、３０と頻繁に来ることも珍しくない。 そんな時、スパムコメントを１つ１つ削除していては時間がもったいない。 このようなスパムコメントに困っている場合は、スパムコメントを自動的に判定して振り分けてくれる「Akismet」というプラグインを使おう。 この記事では、「Akismet」の設定方法を解説している。簡単に設定ができるので、手順通りに進めていってほしい。 1. Akismetとは“Akismet” とは、スパムと思われるコメントやトラックバックを自動判定して分類し、管理者のサイト運用を助けるプラグインだ。 WordPress をイ
効果のあったWordPress不正コード（マルウェア）検知するウィルス・スキャンプラグイン
ホーム > WordPressコラム > プラグイン > セキュティー > 効果を検証！WordPress不正コード（マルウェア）検知するウィルス・スキャンプラグイン 「不正コード（マルウェア）を検知した！」 「ウィルスに感染した！」 「サイトが改竄されている！」 そんな困った時に使える便利なウィルスチェックのプラグインを紹介します。実際に不正コードを埋め込んだWordPressサイトで本当にウィルスを検知するかを検証してみました。 不正コード（マルウェア）検知プラグイン検証の構成 以下のファイルに不正コード（マルウェア）を埋め込みました。マルウェアのコードは感染したサイトから抽出した本物のマルウェアコード。このコードを埋め込んだサイトを公開しているとGoogleからマルウェア感染の通知が飛んでくる実績ありの本物です。 デフォルトテーマ(Twenty Fourteen version 1.
WordPress 内の行動をログに取れる WP Security Audit Log | Lonely Mobiler
最近はいろいろな Web サイトが不正アクセスの被害にあったり大変そうですね。このブログもいくつか不正ログイン対策を行っていますがログインされた後の行動を監視できないか, (このブログには居ないが)他のユーザがどのような行動をしているのか確認できないかと思い、新たなプラグインを試してみた。 WP Security Audit Log というプラグインを使用すれば WordPress にユーザがいつログインしたのか、どのような行動を取ったのかをログに取る事ができます。 WP Security Audit Log でできること WP Security Audit Log を使用する事で以下のログを取得する事が可能になります。 ユーザの作成 他のユーザのロール,パスワード,プロフィールの変更 マルチサイトの追加や削除 ファイルのアップロード/削除, パスワードやE-mailアドレスの変更 プラグ
設定しておけば楽できる！WordPressで自動更新させる方法【初心者向け】
設定しておけば楽できる！WordPressで自動更新させる方法【初心者向け】 WordPressで自動更新を行う方法を解説しています。WordPress本体と管理画面で取り扱うテーマ・プラグインのアップグレード・アップデートは最初の設定では手動で行うようになっていますが、これらを自動で更新するように設定しておくことが可能になっています。 テックアカデミーマガジンは受講者数No.1のプログラミングスクール「テックアカデミー」が運営。初心者向けにプロが解説した記事を公開中。現役エンジニアの方はこちらをご覧ください。 ※ アンケートモニター提供元：GMOリサーチ株式会社 調査期間：2021年8月12日～8月16日 調査対象：2020年8月以降にプログラミングスクールを受講した18～80歳の男女1,000名 調査手法：インターネット調査 WordPress本体と管理画面で取り扱うテーマ・プラグ
SiteGuard WP Plugin | WordPressセキュリティプラグイン
特長 SiteGuard WP Pluginは、WordPressにインストールするだけで、セキュリティを向上させることができるセキュリティプラグインです。 管理ページとログインページの保護を中心とした日本語対応のシンプル・簡単プラグインで、以下の攻撃を防ぐことができます。 不正ログイン 管理ページ（/wp-admin/）への不正アクセス コメントスパム 重要なお知らせ このプラグインは、インストールして有効化すると、自動的にログインページのURLを変更します。 （WordPressのログインページ（wp-login.php）を「login_<5桁の乱数>」に変更します。） 管理画面の「SiteGuard」＞「ログインページ変更」をクリックして、新しいログインページを確認してブックマークしてください。 また、新しいログインページのURLを管理者宛のメール（サブジェクト「WordPress:
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます
さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり これはほんの一部です。おそらく数千、数万の被害が。 ※追記 DN乗っ取りでなければ数百〜千単位で済むかもしれないですが・・ただ攻撃は28日深夜から29日朝にかけても続き、被害は増大しています。 8/29 11時のリリースだと4802件だそうです。 くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!! でもってドメインを検索して見ると、ほとんどがロリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
reCAPTCHAとは。WordPressをセキュリティ強化する方法
AntiVirusでWordPressのウィルスチェックを行いセキュリティを高める | WPプラグイン