9日サイトをチェックしようこんにちは、運営のすしぱくです。リリースされて、メールのSNI機能が追加されたりWPの一括アップデート(WordPressToolKit)ができるようになったりとガンガン進化を遂げているPleskです。機能紹介ができずにおりますが、未だ現役で使っておりますので、何かヘルプ・サポートなどがあればお気軽にご連絡ください。サイト改ざんに役立つ便利な機能Plesk18からは標準実装のこの機能。その名の通り、ウェブアプリケーションファイアウォールと言って、簡略に説明するとWordPressやMT、オープンなメールフォームなどのソースコードの改ざんがあった場合、アプリを利用不可にしてサーバーが踏み台にされる前に対処してくれるという機能です。アプリ単位で設定できます。詳しくは、GMOクラウドさんが説明してありますので参考にしてください。GMOクラウドアカデミーでは、実際に設定する方法を紹介します。Plesk18以前の方(17からアップデートした方)は、通常のコントロールパネルには表示されていませんので、製品のコンポーネントから追加してください。ModSecurityという項目があるのでここにチェックをいれてインストールすると自動的にインストーラーが開きますのであとは完了を待てば終わります。リンクをクリックしてください。初期設定は、オフの状態になっているので、オンに切り替えましょう。ルールセットには、それぞれ機能制限やアプリケーションがブロックされてしまうのがありますので、基本的な保護をしているComodoがオススメです。ルールセットは毎日にしておくと日々新しいセキュリティが更新されます。事前定義されたものはCPU負荷が少ない高速がおすすめです。以上、WAFの設定項目でした。これらの機能もSSHやサーバー側で設定することなくPleskで利用できるのは大きいですね。日々のセキュリティ対策にご利用ください。Edition以上)がおススメです。SSLを設定パイプログを有効にしてパフォーマンスをあげるCDN(CloudFlare)を利用して負荷分散ModSecurityの導入について複数ドメインにSSLを設定する(SNI)インフォメーション@susipakuさんをフォローPletkの管理人ことすしぱくです。PAKUTASO/ぱくたそ無料写真サイトなんかを運営しています。Reservedトップに戻る。