タグ

#WordPress

11 件の記事

WordPressのログインパスワード再設定(管理者パスワード紛失時のリセット)

WordPressのログインパスワード再設定(管理者パスワード紛失時のリセット)

WordPressコンテンツ管理システム(Content Management System, CMS)の管理者アカウント(Administrator)は最高のサイト管理権限を持ち、小さな世界のすべての生殺与奪を握っています。したがって管理者のログインパスワードを紛失すると、サイト全体も半分機能しなくなります。

JetPackとXML-RPCサービスのIPsネットワークアドレスファイアウォールホワイトリスト

JetPackとXML-RPCサービスのIPsネットワークアドレスファイアウォールホワイトリスト

WordPressのシステムファイルの一つ「XMLRPC.PHP」は非常に大きな脆弱性である。それが表す「遠隔手続き呼び出し(Remote Procedure Call、RPC)」サービスはWPと外部サーバーがデータを交換できるようにするもので、必要な門であるため、ハッカーが攻撃を試みる際の主要な標的とされている。

老舗 Blogger が https SSL 新サービスを提供:カスタムドメインで無料のセキュリティ証明書を有効化、WordPress 以外の軽量で手間いらずの新たな選択肢

老舗 Blogger が https SSL 新サービスを提供:カスタムドメインで無料のセキュリティ証明書を有効化、WordPress 以外の軽量で手間いらずの新たな選択肢

自前の WordPress サーバーはセキュリティとハードウェアの保守に大半の時間を費やしていませんか?Google Blogger が「カスタム トップレベル ドメイン」向けに無料の HTTPS と SSL 証明書サービスを正式に全面開放しました!本記事では設定手順、SEO の加点効果、そして Blogger が再び軽量ブロガーの手間いらずの第一選択となった理由を完全に共有します。

WordPressプラグインの自動更新を有効にするメリットとデメリット分析:サプライチェーン汚染からゼロデイ脆弱性防御のベストプラクティスまで

WordPressプラグインの自動更新を有効にするメリットとデメリット分析:サプライチェーン汚染からゼロデイ脆弱性防御のベストプラクティスまで

WordPressプラグインの自動更新は有効にすべきか?自動更新を有効にすると、開発者アカウントの侵害や悪意あるコードがサイトへ自動的にプッシュされるサプライチェーン攻撃に遭う可能性があります。一方で自動更新を無効にすると、重大なゼロデイ脆弱性の発生時に迅速に修正できず、ハッカーの踏み台にされやすくなります。本記事ではメリットとデメリットを深く分析し、最適なセキュリティの妥協案を提供します。

開発日誌・運営の記録
ネット技術·

開発日誌・運営の記録

鷹眼ウォッチ(Vedfolnir.com)公式ウェブサイトの開発・運営クロニクル。2011年の開設から現在に至るまでの節目、ロゴデザインの変遷、WordPress時代を経てAstro静的サイト生成とCloudflare Pagesによる現代化に至る歩みを記録。