WordPress - 版の履歴

Y: /* セキュリティ */

2025-03-05T08:33:15Z

セキュリティ

← 古い版		2025年3月5日 (水) 17:33時点における版
6行目:		6行目:
	===セキュリティ===		===セキュリティ===
	結論		結論
	✅ 80% 以上の WordPress ハッキングは以下の 3 つの原因に集約される：		80% 以上の WordPress ハッキングは以下の 3 つの原因に集約される：
	1. WordPress / プラグイン / テーマを古いまま放置（50%以上）		1. WordPress / プラグイン / テーマを古いまま放置（50%以上）
	2. ログインページの脆弱性（弱いパスワード・XML-RPC）（30%）		2. ログインページの脆弱性（弱いパスワード・XML-RPC）（30%）

Y: /* 備忘メモ */

2025-03-05T08:33:07Z

備忘メモ

@@ 4行目: / 4行目: @@
 ==備忘メモ==
 ===xmlrpcへの脆弱性対応===
 WordPressの後方互換を重んじるポリシーのため使われなくなった今でも「[https://support.mngsv.jp/info/news/1429/ xmlrpc.php]」ファイルが存在しており、このファイルに対するブルートフォース攻撃が絶えない。
@@ 14行目: / 24行目: @@
   mysql > SELECT * FROM wp_options WHERE option_name IN ('home','siteurl');
   mysql > UPDATE wp_options SET option_value='https://example.com' WHERE option_name IN ('home','siteurl');
 * Webアプリの [https://blog.tokumaru.org/2015/12/wordpress-security.html セキュリティ対策] としては脆弱性管理とパスワード管理が極めて重要

Y: /* その他参照 */

2025-03-05T08:32:52Z

その他参照

← 古い版		2025年3月5日 (水) 17:32時点における版
37行目:		37行目:
	* ログをしっかりと監視する		* ログをしっかりと監視する

	===その他参照===		==その他参照==
	* [[WordPressテーマを作る]]		* [[WordPressテーマを作る]]
	* [[WordPressタグ]]		* [[WordPressタグ]]

Y: /* バックアップ */

2025-03-05T08:32:25Z

バックアップ

@@ 10行目: / 10行目: @@
      Require all denied
   </Files>
 ===DBでサイトURLを直接変更===

Y: /* xmlrpcへの脆弱性対応 */

2025-03-05T08:31:49Z

xmlrpcへの脆弱性対応

← 古い版		2025年3月5日 (水) 17:31時点における版
7行目:		7行目:
	WordPressの後方互換を重んじるポリシーのため使われなくなった今でも「[https://support.mngsv.jp/info/news/1429/ xmlrpc.php]」ファイルが存在しており、このファイルに対するブルートフォース攻撃が絶えない。		WordPressの後方互換を重んじるポリシーのため使われなくなった今でも「[https://support.mngsv.jp/info/news/1429/ xmlrpc.php]」ファイルが存在しており、このファイルに対するブルートフォース攻撃が絶えない。

	<Files xmlrpc.php>		<Files xmlrpc.php>
	~~Order Deny,Allow~~		Require all denied
	~~Deny from All~~
	</Files>		</Files>

Y: /* セキュリティ */

2025-03-05T08:31:08Z

セキュリティ

← 古い版		2025年3月5日 (水) 17:31時点における版
30行目:		30行目:

	===セキュリティ===		===セキュリティ===
			結論
			✅ 80% 以上の WordPress ハッキングは以下の 3 つの原因に集約される：
			1. WordPress / プラグイン / テーマを古いまま放置（50%以上）
			2. ログインページの脆弱性（弱いパスワード・XML-RPC）（30%）
			3. 悪意あるプラグインやサーバー設定の甘さ（20%）
			つまり、ハッキングされるサイトの大半は「基本的なセキュリティ対策を怠った結果、既知の脆弱性を突かれている」。

			防ぐためにやるべきことはシンプル！ ✅ 定期アップデート ✅ 2FA（2段階認証）を有効化 ✅ ログインページを保護 ✅ 怪しいプラグインやテーマを入れない ✅ 適切なサーバー設定をする。これをちゃんとやれば、WordPress のハッキングリスクは 90% 以上減らせる！ 💪🔥

	* Webアプリの [https://blog.tokumaru.org/2015/12/wordpress-security.html セキュリティ対策] としては脆弱性管理とパスワード管理が極めて重要		* Webアプリの [https://blog.tokumaru.org/2015/12/wordpress-security.html セキュリティ対策] としては脆弱性管理とパスワード管理が極めて重要
	* 十分に長くてランダムで辞書にないような良質なパスワードを設定		* 十分に長くてランダムで辞書にないような良質なパスワードを設定

2025年2月28日 (金) 07:51にYによる

2025-02-28T07:51:47Z

← 古い版		2025年2月28日 (金) 16:51時点における版
1行目:		1行目:
	[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]		[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]

	言わずと知れたブログ/~~サイト系CMS。基本的には~~[https://ja.wordpress.org/support/ 公式マニュアル]を参照。		言わずと知れたブログ/サイト系CMS。PHP製。基本的には[https://ja.wordpress.org/support/ 公式マニュアル]を参照。

	==備忘メモ==		==備忘メモ==

2025年2月28日 (金) 07:51にYによる

2025-02-28T07:51:38Z

← 古い版		2025年2月28日 (金) 16:51時点における版
1行目:		1行目:
	[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]		[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]

	~~言わずと知れた世界のCMS。基本的には~~[https://ja.wordpress.org/support/ 公式マニュアル]を参照。		言わずと知れたブログ/サイト系CMS。基本的には[https://ja.wordpress.org/support/ 公式マニュアル]を参照。

	==備忘メモ==		==備忘メモ==

2024年2月22日 (木) 03:54にYによる

2024-02-22T03:54:44Z

← 古い版		2024年2月22日 (木) 12:54時点における版
1行目:		1行目:
	[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]		[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]

	~~言わずと知れた世界のCMS。基本には~~[https://ja.wordpress.org/support/ 公式マニュアル]を参照。		言わずと知れた世界のCMS。基本的には[https://ja.wordpress.org/support/ 公式マニュアル]を参照。

	==備忘メモ==		==備忘メモ==

2024年2月22日 (木) 03:54にYによる

2024-02-22T03:54:21Z

← 古い版		2024年2月22日 (木) 12:54時点における版
1行目:		1行目:
	[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]		[[ファイル:WordPress-logo.png\|thumb\|WordPress\|300px]]

	~~言わずと知れた世界のCMS。~~		言わずと知れた世界のCMS。基本には[https://ja.wordpress.org/support/ 公式マニュアル]を参照。

	==備忘メモ==		==備忘メモ==