(狂骨)」が便利です。Plugin」をインストールしよう「ブルートフォースアタック」もしくは「総当たり攻撃」というものをご存知でしょうか。これはパスワードを手当たり次第に打ち込み、サイトを乗っ取る行為を指します。あなたがWordPressで構築したホームページを初期設定のまま使用していた場合、こういった悪意のある攻撃に対して無防備である可能性が高いです。このページではその穴と対策について説明していきます。危険1.ログインIDが丸わかりここでいうログインIDはWordPressログイン時に下の画面で聞かれるユーザ名のことです。Pluginをインストールしているため、ひらがなランダム文字入力欄が表示されています。あなたのサイトがWordPressで作成されているなら、あなたのサイトのURL/?author=1/を開いてみてください。開くとあなたのサイトのURLは以下に自動変換されます。あなたのサイトのURL/author/ログインID/このようにあなたのログインユーザー名を知ることができるのです。危険1でログインIDを取得できることがわかりました。ログインURLがわからなければログインを試すことができませんが、WordPressは初期の状態だと、あなたのサイトのURL/wp-admin/で必ずログイン画面に飛ぶようになっています。よって危険1で取得したIDでログインを試すことができるようになってしまいます。ハッカーに手当たり次第パスワードを試され、突破されてしまえばサイトが乗っ取られてしまいます。これがブルーとフォースアタック(総当たり攻撃)です。パスワードが強固である自信があったとしても、ハッカーがログインを試せる状況にあること自体が危険であることには変わりませんし、そのアクセスでサイトに負荷がかかる可能性もあります。(狂骨)」が便利です。以下のように「ユーザ」>「ログイン履歴」から履歴が確認できるようになります。私も実際にブルートフォースアタックを受けました上の画像は筆者が実際にブルートフォースアタックを受けたものです。毎回ログインIDを変えながらアクセスされていました。サイトは構築して1ヶ月ほどでPV数もまだ少ないのですが既に攻撃を受けています。パスワードは突破されなかったためサイトは無事でした。対策1./?author=X/を404.phpへ飛ばそう危険1に対する対策です。functions.phpに以下の記述を行います。'disable_author_archive');対策2.プラグインで対策をしよう危険2に対する対策です。Plugin」をインストールしようインストールすると左のメニューから以下のページに飛べます。上の管理者ページアクセス制限を有効にして、ログインURLを任意のものに変更しましょう。コメントをキャンセルメールアドレスが公開されることはありません。次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。私が初めてAppleStoreでiOSアプリを公開するまでに行ったことを備忘録としてまとめています。普段使いのAppleアカウントと区別するために開発用に新規作成しました。Ver5.3より前のバージョンでは、アップロードした画像は、フルサイズとして保存されるものは強制的に圧縮やリサイズは行われませんでした。本題:Xcodeアップデート後に発生した...MORESwiftWeb[Swift5]エラーコードの意味とか解消方法とか[随時更新]Xcodeで各種エラーが発生した場合、解決までのプロセスの備忘録です。