編集の要約なし |
|||
| 2行目: | 2行目: | ||
* [[WordPressテーマを作る]] | * [[WordPressテーマを作る]] | ||
* [[WordPressタグ]] | * [[WordPressタグ]] | ||
* [[ | * [[WordPressバックアップ]] | ||
==セキュリティ== | ==セキュリティ== | ||
2019年2月22日 (金) 13:40時点における版
よく使うページ
セキュリティ
- Webアプリの セキュリティ対策 としては脆弱性管理とパスワード管理が極めて重要
- 十分に長くてランダムで辞書にないような良質なパスワードを設定
- プラグインは信頼できるものを必要最小限に抑える
- SiteGuard WPプラグインを導入
- ファイルのパーミッション設定も重要
- 全てのミドルウェアで常に最新バージョンを利用
- 特に WPバージョンアップはセキュリティの懸念が発生したために行われる
- wp-adminページをダイジェスト認証させる。ほとんどの攻撃はボットによって自動的に行われるため
- wp-confing.php に define('DISALLOW_FILE_EDIT', true); を追加してファイル編集を無効にする
- 管理アカウントに「admin」、テーブル接頭辞に「wp_」など簡単なものを設定しない
- ログをしっかりと監視する