Blog映画のレビューやまとめなどを中心に紹介しているブログです。実際に観てきた最新映画からディスク化された作品まで幅広くご紹介しています。洋画・邦画は問わず観ています。ー情報丸みえ対策2018.08.01WordPressAdvertisement▲10回シリーズの目次へ戻るこんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。前回は「1.WordPress基礎のキソ。最新版にアップデート!」のお話でした。今回はWordPressのユーザー情報の守り方の扱いについて紹介します。ー情報丸みえですよユーザメニューからadminが残っている場合は削除します。WordPressユーザーであればご存知と思いますが、ユーザー名とパスワードの2つがあればWordPressの管理画面にログインできます。他人にログインされ、パスワードを変更されてしまえば、例え元の管理者であってもWordPressの管理画面に入ることができなくなります。※最悪、サーバーからファイルを全て削除、データベース(MySQL)もリセットして、バックアップから復元することになるかも。■ユーザーIDがバレるだけでも危険!!WordPressをウェブサーバーに設置した初期の状態では「admin」ユーザーが初期ユーザー(デフォルトユーザー)として存在します。いうユーザー名が残っているということは、「パスワード」だけ突破できればハッカーはログインが可能なんです。adminユーザーはWordPress全体を管理できる「スーパーユーザー」です。「スーパーユーザー」というのはマンションなど例えると、どの部屋も開けられる「マスターキー」のような存在です。■adminユーザーは即削除してくださいログインユーザー名とパスワードの組み合わせも他人にバレてはいけないというのは理解していただけましたか?「admin」というユーザーはハッカーに狙われやすいんです。adminユーザーは即削除しなくてはいけません。初期ユーザーの「admin」のみで運用しているWordPressサイトの場合は、adminを「削除」することができません。adminの削除前に新しい管理者を事前に登録しておきましょう。■ユーザーIDを抜き出す方法adminは削除しない限り、存在するユーザーです。adminが残っていれば、ブルートフォースアタック(総当たり攻撃)でパスワードが抜かれてしまえば、乗っ取り改ざんなど自由になってしまいます。以外のユーザーIDが安全か!と言えば、そうではありません。実は何の対策も施していないWordPressは共通して「ユーザーID」が丸見えにできるのです。次のURLにアクセスすると情報が抜け出せます。https://example.com/wp-json/wp/v2/users※「example.com」はご自身のWordPressの環境に応じて変更してください。※WordPressのインストール先の階層によってはURLが異なる場合があります対策されていない状態は上記のようにユーザーIDが丸見えになります。author名がログインIDになりますすが、セキュリティ都合上隠しています。このままではセキュリティ上問題があるため、この機能を向こうにする必要があります。適切なプラグインがございますので、ご自身のWordPressにインストールを行って適応ください。WordPress.org「https://example.com/wp-json/wp/v2/users」にアクセスすると下記のように何も情報が抜き出されない状態になります。※セッションが無効になっている状態でアクセスしてください。紹介したプラグインのアップデートなどには十分に気をつけてください。対策が施されていれば、ユーザー情報が見えません。「https://example.com/?author=n」にアクセスすると、「https://example.com/author/user-id/」に遷移し、ユーザーの記事一覧が表示される機能があります。※「example.com」はご自身のWordPressの環境に応じて変更してください※WordPressのインストール先の階層によってはURLが異なる場合があります※「?author=n」の「n」には1以上の自然数が入ります.htaccessに次の内容を書き加えて保護することができます。.htaccessに書き加える際は次のルールをお守りください。[L,R=301]</IfModule>「https://example.com/?author=n」にアクセスして、トップページにリダイレクトすれば終了です。映画やカメラと、ブログ更新が趣味です。ブログは私の気づきが誰かの役に立って欲しくて楽しみながら書いています。映画については毎週7〜10本ぐらいのペースで観ています。アカウントは全て揃っています。毎月劇場へは5〜7回ぐらい足を運ぶようにしています。こんにちは宮川(@miyakawa2449)です。こんにちは宮川(@miyakawa2449)です。こんにちは宮川(@miyakawa2449)です。こんにちは宮川(@miyakawa2449)です。2018.07.31こんにちは宮川(@miyakawa2449)です。非常に世界シェアが高く利用しやすいツールですね。入っている初期ユーザーは管理画面から削除。入っている初期ユーザーは管理画面から削除。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントデータの処理方法の詳細はこちらをご覧ください。レビュー(『Joker』や『万引き家族』とは違うテーマがそこにはある)映画『フォードvsフェラーリ』感想・レビュー(男たちが戦ったのはフェラーリだけではなかった。クリスチャン・ベイルの芝居は最高だが。購入とアーム型マウントのすすめ。映画プレデター10個の習性!これだけ知っておけば「ザ・プレデター」がより楽しめる映画Macのバックアップトラブル、本当にあった怖い話。WordPress.。