2018.07.18そろそろこのサイトにも新しい機能を実装したいなと思いお問い合わせフォームを実装しようと思います。今までなかったの?と言われると言葉に詰まってしまいますが、そこら辺は流してもらえると助かります。実装する際に私が確認していく点を記載します。※ただボタンを押して終わりだとつまらないですし、またセキュリティエンジニアとしてそれは基本しません。皆様が他のプラグインを導入する際の参考になれば幸いです。内容に関しては個人的な見解になりますので、予めご了承ください。人気もあるようですし、作成者は日本人っぽいです。サイトを見に行くと、以下のようにちゃんと定期的にバージョンアップされていることがわかり、まだまだ開発者の手が入っていることがわかります。(物凄く大事!)まずはこのサイトで直近10程度のリリースノートを確認します。物凄く色々やっていて、感激するくらいです。開発者は偉大だなと素直に尊敬します。続いて、過去にどんな脆弱性が検出されているのか確認します。私が仕事でもよく使うサイトのうちの一つは以下です。7」と入力し検索ボタンを押します。すると、検索結果が数十件表示されます。今回使用するプラグインと関係ないものもありますので、ざっくり見ていきます。クロスサイトスクリプティング(XSS)等が出ていますが、大丈夫でしょう。※そもそも今回入れるプラグイン自体には関係ない気がする。サーバ内に保持している情報の確認さて次に自分のサイト内の持ち物を確認します。家族の後ろ姿位、アップロードする前に自宅PCで加工しているので加工前の情報は無い・DB内の個人情報⇒私のログイン情報位しかない気がする、パスワードは使い回してないし大丈夫なので、今後OSコマンド等のインジェクションが発生しても(プラグイン自体は大丈夫だと思いますが)、個人情報等は公開している内容以外にここでしか使用していない認証情報しか漏洩しないでしょう!と判断しました。(乗っ取られた場合でもサーバの管理画面の方からサイトを閉鎖できます。)※仕事だともっとキッチリ調べますが。実装したら脆弱性の診断をとかもやりたいのですが、レンタルサーバだと、許可手続きとか色々やらなければならず、今回は調べるだけにしました。インストールではプラグイン画面に行き、以下のように検索を行い、プラグインを確認できたら、「今すぐインストール」ボタンを押してインストールします。これで新しい機能であるお問い合わせフォームが実装できます。プラグインの管理はしっかりやるようにします。WordPressの脆弱性は本体プラグインどちらも狙われやすいので、アップデートが出たらすぐにあてるようにしています。プラグインはとんでもない脆弱性が出る場合がある(しかも大きなニュースにならない場合もある)ので、一日一回はログインして確かめることが重要です。※特にマイナーなプラグインを使用している場合は気を付けましょう!細かい設定等は触れませんが、フッターあたりから遷移できるようにしています。問い合わせ機能を実装したのか今まではツイッターやコメントでと言っていましたが、ツイッターであれば友達申請が必要だったかと思います。コメントは公開される可能性もあるので、率先してその二つで質問とかは気軽にできないかと考えましたので、問い合わせ機能を実装することにしました。実際に勉強会とかで何でも聞いてくださいねと言って質問してくる人は2、3人に居れば多い方です。気軽にお問合せしてきて頂ければ幸いです。動作確認も行いテスト送信でもちゃんと届くことを確認しています。返信は日中仕事をしている関係もあり、遅れる可能性もありますが、きちっと対応しますので、どうぞよろしくお願いいたします。結論から話すとOSコマンドの実行が行われていたからです。2018.06.19セキュリティ今さらS2-045の検証をしてみる3:S2-045まとめS2-045の3回目としてS2-045のまとめを記事にします。S2-045の脆弱性については今までのセキュリティ対策を考えさせられるきっかけになった脆弱性かと思います。勉強会でもそういった内容をメインに話してきました。前回、前々回からかなり時間が空いてしまいましたね。最近以下の勉強会でmetasploitのLTをやった来たこともあり、今回この内容で記事にしていきます。勉強会(発表・LT大歓迎)2019.08.05セキュリティARPとARPスプーフィング1今回は7月に以下の勉強会で発表してきた「ARPスプーフィング」について解説していきます。理解するためにはARPというものを知っておく必要があるので、そちらも記事にしていきます。2018.08.05セキュリティフリーのWAFを使ってみよう:ModSecurity1今回はフリーのWAFであるMod_Securityの環境を作成していきたいと思います。この記事を見にきた人はご存知の方が多いと思いますが、初心者向けブログですので、説明します。2018.07.08セキュリティWindowsを便利にしよう2:perlを使えるようにしようWindowsを便利にする企画第二回として、Windowsでperlを使用できるようにします。perl?と思う方もいるかと多いと思いますが、セキュリティのツールとしてperlで動くものもまだあります。そのため、そのツールをWindowsで使用するための準備を行います。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。