Ver.2が、Ver.2.1にバージョンアップしたようです。公式サイトの情報によると、Ver.1:静的ファイルの高速化と同時アクセス数の拡張が行われます。Ver.2:「Ver.1」の特徴に加えて、PHPプログラムが高速化されます。loader」の部分でエラーになりました。Ver.1では動作しています。loader」自体が使えないのでしょうか。「PHPが従来の10倍以上高速!」とか聞くと、どうしても使いたくなります...。Ver.2の方はPHPの設定も制限があるようですが、何とかして動かす方法ないんでしょうかね。Ver.1を継続ですが、今後に期待したいと思います。追加:現在この件についてXSERVERに問い合わせ中ですので、また返答あり次第報告したいと思います。loaderは動作不可という事でした。現時点ではver.1を利用してくださいとのことです。ユーザーからの要望という事で、今後の検討材料にはしていただける様です。非常に丁寧な対応をしていただけたので、今回の結果は残念でしたが好印象でした。今後に期待したいと思います。Firewall)の話です。最近はクラウド型や、サーバに付属で提供されているものが多く、手軽に使えるものがありますので、出来るだけ多くのサイトに導入したいと思っています。その反面、CMSでは更新時に誤検知してエラーになるなど、運用でネックになる場合があります。サイト運営者が把握していれば良いんですが、知識がない方だとトラブルの元にもなったり...。cmsで使えるところを見極めたい。XSERVERとCPIのWAFしか使ったことがないのですが、今までの経験ではXSERVER(X10系)は誤検知は少なく、CPI(シェアードプランACE01)は頻繁にエラーが出る印象でした(個人的な見解です)ということで、CPI(シェアードプランACE01)を使う時は、WAFはOFFで考えていましたが、今回調べる中でCPIのWAF設定方法(CPIオンラインヘルプ:特定シグネチャの除外方法)をオフィシャルのヘルプで見つけましたので、メモしておきます。方法はとても簡単で、.htaccessに記述するだけです。ip(xxx.xxx.xxx.xxx)</IfModule>「ip(xxx.xxx.xxx.xxx)」のxに作業環境のIPを入れます。ここで設定したIPの時にだけWAFをOFFにしますので、IPは固定である必要があります。ip(xxx.xxx.xxx.xxx)」のIPを変えて、下に1行追加すれば大丈夫みたいです。決められた環境からしか更新しない場合で、外部からの投稿がないサイトはこれでOKな気がします。検出されたシグネチャ毎に除外を設定する方法もある様です。signature1,signature2</IfModule>この場合、検出されなくなる反面、この部分は機能しませんのでセキュリティ面からみると微妙ですよね...。サイトに外部から投稿されるものがあり、仕方なく一部制限を緩和するといった感じでしょうか。cmsでWAF搭載の他サーバを使う機会があれば、また調べてみようと思います。WAFはクラウドサービスも沢山ありますし、まだまだ勉強中なので、また何か良い情報があったら書きたいと思います。書いた人:arata最近ではホームページに対する不正アクセスや改ざんなど、悪意のある者による攻撃・被害が増加しています。版のセキュリティを強化する方法を考えてみました。ログイン画面のアドレスを変更する機能が備わっています。初期設定のまま運用されている場合は機能を活用しましょう。簡単に推測されるようなログイン情報(ユーザーID、パスワード)は、悪意のある者に簡単にログインされてしまう可能性があります。パスワードも推測不能な桁数の多いものに変更をおすすめします。「パスワードポリシー」の設定で、パスワードの命名ルールを決めることが出来ますので、設定しておくと複数ユーザーの運用時に安心して利用できます。ページの内容によっては、エントリーをポストしたユーザーの「名前」が表示されている場合がありますが、「名前」が「ユーザーID」と同じ設定内容になっている場合は、必ずどちらかの情報を変更をおすすめします。通信する情報が暗号化されずそのままでは、いつか悪意のある者に情報が盗まれてしまうかもしれません。SSL対応しホームページ上でやり取りするデータの暗号化をおすすめします。SSLの導入はすでに一般化しており、安価(サーバによっては無料なところも)なサービスも増えています。SSLを導入して安心安全なホームページ運営を行いましょう。バージョンアップからの対応になります。バージョンアップ本当はこれを一番最初に書いても良かったですね...。どのようなシステムでも、最新版は数多くのバグフィックスがされていますので、古いシステムをそのまま使っている場合は、ぜひ最新バージョンへのバージョンアップをご検討ください。最新バージョンには追加された機能が多数ありますので、セキュリティ向上以外にもバージョンアップするメリットは必ずあります。(5)怪しいIPからログイン画面へのアクセスを遮断するログイン画面に海外IPなどから怪しいアクセスが増加した場合は、リスクを減らすために「アクセス設定」のログイン拒否リストにIPを追加することをおすすめします。※CIDR記法で入力(例:a.b.c.d/32)※指定されたIPアドレスからのアクセスに限りログインが拒否されるようになります。(6)ログイン画面にbasic認証をかけるbasic認証を使いログイン画面を2段階認証にします。設置した階層に、ログイン画面のアドレスに設定した値と同じ名称のディレクトリを作ります。あとは作ったディレクトリに.htaccessでbasic認証をかけるだけで、ログイン画面が2段階認証になります。.htaccessの設定はサーバの仕様によりますので、自己責任でお試しください。basic認証を利用する場合は、SSL環境での運用をおすすめしています。Firewall)を導入し、ホームページを攻撃から保護します。WAFは一般的に高価なものですが、最近ではXSERVERやCPIなど、WAFの機能を無料で提供しているサーバもあります。更新時に検知・ブロックし正常に動作しない場合がありますので、運用に合わせて設定をおこなえたり、機能のON・OFFができるものがおすすめです。自体はしっかりセキュリティに配慮された素晴らしいシステムですが、ホームページの制作方法や運用次第でリスクを増やしてしまう場合があります。今回上げた幾つかのポイントは、少ないコストで簡単に強化できる内容が多いので、気になる方は是非お試しください。弊社のお客様には別途ご連絡させていただく予定ですが、もし何か気になる内容がございましたら、お気軽に担当までご相談ください。顧客情報の活用方法を考えてみる書いた人:masamiブログを担当することになりました。ブログのテーマを何にしようかと思い、現在準備中のサービスの、準備に向けての内容を掲載していこうと思います。Plus」の導入準備を進めています。顧客情報を管理・分析して、顧客の満足度を上げていくことが、売り上げに繋がるということですね。どこの会社にも顧客情報はあると思います。弊社の顧客情報はどう管理しているか現状では、売上や請求関係はクラウドのシステムにて管理し、郵送用の宛名の発行はFileMakerで管理しています。その他にも、Excelで管理しているものや、年に1度の年賀状については年賀状発行ソフトで出力しています。書き出すと見事にバラバラですね。一度は、FileMakerでまとめようと思ったのですが、ローカル上で行うと情報共有ができなくなるのと、クライアントへの案内メールを自動配信できればと理想だけが膨らんでいき、結局は何を利用したら良いのか選択に困っている状況でした。CRM」があることを知り、まずは勉強会に参加してみることになりました。Plus」で出来ること、弊社の顧客情報管理でどの様に行う予定なのかを、まとめていきたいと思います。Start」というオリジナルブランドなど、いくつかの業務を行なっております。Start」の運営・イベント出店の事など、その時々で話題を変えながら、弊社の様子を知っていただける様な内容をご紹介していければと思っています。不定期更新であまり硬い感じの内容にもならない予定ですので、お暇な時にでもぜひご覧ください。何かございましたらお気軽にご相談ください。