バックアップに関する詳細を設定します。changes」をクリックします。バックアップを実行させると、バーで進行状況を表示してくれます。WordPressをバージョンアップするにはWordPressの管理画面(ダッシュボード)にログインしたら、画面上の「更新してください」をクリックします。最新のバージョンのWordpressをすでに使っている場合、この表示はありません。「今すぐ更新」をクリックします。3.5.2-eu)の2つのバージョンがありますが、日本語版(バージョンの末尾がjpのもの)をクリックしてください数秒後の後、アップグレードが完了します。プラグインのアップグレード場合によってプラグインもバージョンアップする必要が有るかもしれません。バージョンアップが必要なプラグインがあると、このように対象となるプラグインの数が数字として表示されます。プラグインのアップグレードもWordPressであればクリックひとつで完了します。「アップデート」をクリックします。プラグインによってはすでに開発が終了してしまい、WordPressをアップデートすると、使えなくなってしまうものもあるかもしれません。無事にプラグインのアップデートが完了しました。0最近Wordpressを狙った大規模攻撃が盛んに行われているようです。攻撃方法は単に、パスワードをいくつも試していく総当たり攻撃(ブルートフォースアタック)らしいです。IPアドレスで拒否してしまおうにも、9万のIPアドレスが総アタックをかけてくるらしく、防ぐのはなかなか難しいようです。私はもう、5年以上前からサーバー管理などを行なっているのでわかるのですが、WordPressに限らずインターネット上からの攻撃は、かなり頻繁に行われています。ほとんどがプログラムによる自動攻撃なので、恨みを買った犯行というわけではないとは思いますが、日々、こうした情報に気をつけておいたほうがいいかもしれません。今回の総当たり攻撃は、Wordpressのデフォルトのログイン用IDが「admin」になっていることに起因しているようです。IDがわかってしまえば、あとはパスワードを「a」「aa」「aaa」・・・と総当りしていけば、そのうち必ずパスワードが判明してしまうわけです。ちなみにこの攻撃を防ぐために、Wordpressのバージョンを3.5.2以上にしておくことをおすすめします。adminを変更するというわけで、ログイン用IDである「admin」を変更する方法を紹介します。ログイン用IDは難しい推測されにくい長いものにした方がいいかもしれません。最悪、Wordpressを踏み台に借りているレンタルサーバーすべてが乗っ取らるかもしれないからです。IDをadminから変更すると言うよりは、新しくIDを作成し、adminの方を削除し、新しく作ったIDに移行するという言い方のほうが正確になります。新しくIDを作成するには、メールアドレスが必要なので、あらかじめ用意しておいてください。adminで使用しているメールアドレスとは異なるメールアドレスが必要になってきます。「ダッシュボード」にログインし、左のメニューの中の「ユーザー」をクリックします。ユーザーの管理画面になるので、「新規追加」と言うボタンをクリックします。新しいユーザーの名前、メールアドレスなどを追加します。ユーザー名は、半角英数字で(もちろん)admin以外のものにしてください。このユーザー名がログイン用IDになります。メールアドレスは、adminで使っていたものとは異なるものを使用してください。「名」「姓」は必要に応じて記入してください(コメントやその他の設定で表示される)。パスワードを設定します。パスワードですが、比較的優しいパスワードでも「強度インジケータ」が「強」を示したりしますが、なるべく数字や記号(%$&など)を織り交ぜたほうがいいでしょう。「パスワードを送信しますか」と言う部分にチェックを入れておくと、ここで設定したパスワードを作成時送ってくれます。「権限グループ」を「管理者」として選択。最後に「新規ユーザを追加」をクリックします。新しくユーザーが作成されました。「admin」からログアウトします。先ほど作成した新しいユーザーでログインします。「ユーザー」をクリックします。「admin」にチェックを入れ、「一括操作」から「削除」を選択。続いて「適用」をクリックします。このままだと記事も削除されてしまうので、「すべての投稿とリンクを次のユーザーに割り当てる」にチェックを入れ、新しく作成したユーザーを選択します。「admin」というユーザーが削除され、すべてが新しいユーザーに移行されました。これでデフォルトの管理者「admin」を削除することができました。残したままでいると、総当たり攻撃を食らった場合、クラッキングされてしまう可能性もあるので、必ず削除しておいてください。新しいユーザーも「user」とか「master」など推測されやすいものは付けないほうがいいでしょう。新しいユーザーを作成しても総当たり攻撃を100%防ぐことはできません。アクセス制限をしておきましょう。WordPressのダッシュボード(管理画面)は、「/wp-admin/」と言うディレクトリになるので、ここにあるファイルにアクセス制限を設けることによって、更にセキュリティーを高めるというわけです。「htaccess.txt」と言うテキストファイルをメモ帳などで作成します。.bbtec.net「.jp」つまり日本からのアクセスは許可する、という設定です。Yahoo!BBは、「.bbtec.net」なので、Yahoo!BBから投稿する可能性がある場合は、付け加えておきます。投稿するプロバイダーが決まっている場合は、それを指定しておけば更にセキュリティーは上がります。WordPressは、iPhoneやスマホからも投稿できるので、携帯電話キャリアも許可しておくといいかもしれません。.htaccessのアクセス制限については、ミケネコさんのサイトが詳しいです。htaccess.txtをFTPソフトなどでサーバーにアップロード(wp-adminフォルダの中にアップロード)し、「.htaccess」に名前を変更します(Windowsでは.htaccessのような「.(ドット)」で始まるファイルは作成できない)。Wirerのようなソフトで記事を投稿した場合、「wp-admin」を制限しても投稿できてしまうので注意が必要です。0WordPressのビジュアルエディタは、意外と使いやすいです。いうか、FC2やライブドア、楽天といった無料のブログと最も違う点が、このビジュアルエディタといってもいいぐらいだと思います。ビジュアルエディタとはビジュアルエディタとは、ホームページビルダーやDreamweaverのようなサイト作成用のソフト的な感覚で日記が書けるJavaScriptを利用したWordPressの新規投稿用のページのことで、タグを知らなくても裏で自動でタグを作成してくれるモードです。タグの入力に関しては、他のブログでもボタンをクリックすれば自動で入力してくれたりするのもありますが、このWordPressのビジュアルエディタの特徴は、入力した状態ですでにタグが反映されているんですね。文字を太くする<strong>というタグがありますが、ビジュアルエディタでは実際に太い状態でちゃんと表示されるんですよね~。/>みたいなタグが表示されるんじゃなくて、実際に画像が表示されるんです。タグだと、あれ?どんな画像だったっけ?なんてこともなくなるし、こんな感じのページが投稿されるんだな。書いている状態でわかるから書きやすいんですよね。明朝体ただ、私のようなある程度タグを手書き入力出来る程度の知識がある人であれば、タグ自体を直接入力したいって時がありますよね。そんな場合は、HTMLモードもWordPressは用意してあるです。HTMLモードとビジュアルエディタは、入力欄の右上にあるボタンをクリックするだけですぐに変更できます。HTMLモードで入力したタグは、ビジュアルエディタモードにすると即座に反映されて表示されます。問題がないわけでもなくて、問題っていうかビジュアルエディタは、入力する文字が明朝体でなおかつちょっとちっちゃいんですよね。昔、HPを始めて作ったころ(1998年ごろ)は、明朝体はおしゃれ。思っていたんですけれど、今は単に見にくいだけでしかありませんね。この明朝体を修正する方法を紹介します。/wp-includes/js/tinymce/themes/advanced/skins/wp_theme/content.cssCSSファイルを開きます。0;}赤い文字の部分を半角の/*と*/で囲ってください。Gothic"なんて書いてやるとゴシックで表示してくれるようになります。この設定はWordPressをアップグレードしたりすると、また明朝体に戻されちゃうんで、そのたびに修正してやる必要があります。このように、ビジュアルエディタでもゴシック体で表示されるようになりました。0WordPressに認証をつけるには、.htaccessでBasic認証をつける方法と、プラグインで実装する方法、記事自体を見えなくする方法の3つがあります。.htaccessで認証WordPressの管理画面(ダッシュボード)には、認証が必要ですが、ブログ自体に認証をつける最も簡単な方法は、.htaccessでBasic認証をする方法です。特定の人にしかブログを見られたくない。誰にも見られたくない。なんて場合は、この認証が簡単です。ようなアプリを使ってブログを更新している場合は、投稿ができなくなるので注意が必要です。その場合は、プラグインによる認証がお勧めです。WordPressでは、ディレクトリ上に「.htaccess」というURLを打ち込んでも見えない設定ファイルが作られます。FTPなどでディレクトリを参照してやると見つかるはずです。このファイルの最初の方に、以下を付け加えます。暗号化されたパスワードが記述されているファイルへのフルパスで、慣用的に「.htpasswd」というファイル名が使われます(この名前でなくてもかまいません)。大事なことは、ファイル名の一番最初の文字が「.(ドット)」であることで、こうすることによって外部からは中身が見えなくなります。(暗号化されているので、見られてもよほどのことがない限り、パスワードはわからないと思いますが。始まるファイル名だと、外部から見えなくなる)また、ファイルへのパスは、フルパスになります。レンタルサーバーを変えた場合にフルパスが変更になった場合、必ず変更しておいてください。パスワード認証時に左の画像の、■色で囲った部分に表示される文章です。日本語でも可能ですが、文字化けする場合もあるので半角英数字で。左のような画像のダイアログが表示される認証方式で、基本的には認証というとBasicになります。」もあるんですけれど、サーバーが対応していない場合があるので、Basicでいいと思います。.jpこれは、アクセス制限です。日本からのアクセス(ホスト名がjpでおわるもの)のみ、許可させる。外国からのアクセスは、意外とクラッキング攻撃を受ける可能性があるので、認証が必要な場合は、日本からのみアクセスを許可させた方がいいかもしれません。この部分は、認証とは関係ありません。意外とハマったのがこれ。これを記述しないとどうもうまく認証してくれない。