WordPress

WordPress

よく使うページ

• WordPressテーマを作る
• WordPressタグ
• WordPressバックアップ

メモ

MySQL で直接サイトURLを変更する方法

mysql > SELECT * FROM wp_options WHERE option_name IN ('home','siteurl');
mysql > UPDATE wp_options SET option_value='https://example.com' WHERE option_name IN ('home','siteurl');

セキュリティ

• Webアプリの セキュリティ対策 としては脆弱性管理とパスワード管理が極めて重要
• 十分に長くてランダムで辞書にないような良質なパスワードを設定
• プラグインは信頼できるものを必要最小限に抑える
• SiteGuard WPプラグインを導入
• ファイルのパーミッション設定も重要
• 全てのミドルウェアで常に最新バージョンを利用
• 特に WPバージョンアップはセキュリティの懸念が発生したために行われる
• wp-adminページをダイジェスト認証させる。ほとんどの攻撃はボットによって自動的に行われるため
• wp-confing.php に define('DISALLOW_FILE_EDIT', true); を追加してファイル編集を無効にする
• 管理アカウントに「admin」、テーブル接頭辞に「wp_」など簡単なものを設定しない
• ログをしっかりと監視する

xmlrpcへの脆弱性対応

<Files xmlrpc.php>
Order Deny,Allow
Deny from All
</Files>

[1]