2018.08.04スポンサーリンク▲10回シリーズの目次へ戻るこんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。前回は「4.WordPressのログイン画面を守る2つの方法」のお話でした。今回はWordPressを「.htaccessファイル」を使って守る方法を紹介します。install.phpを守る5.「.htaccessファイル」でWordPressを守る3種防衛設定WordPressをサーバーにインストールする際に一度設定してしまえば、基本変更は必要ありません。.htaccessファイルの設定内容を下記にまとめます。■.htaccessファイルをまず守る.htaccessファイル自体が不正アクセスされては意味がありません。そのため.htaccessファイル自体をアクセス拒否の設定にします。.htaccessファイルで日本国外からログイン画面などへアクセスをできなくする不正アクセスの多くは海外からのモノが目立ちます。海外からのWordPressへのアクセスに関して、次の3つの機能(ページ)へのアクセスを拒否する設定をします。2番については海外からのログインとコメントが必要ないという理由で拒否する設定をします。3番についてはハッカーのDDoS攻撃の踏み台に利用されたり、ブルートフォースアタック(暗号やパスワードを解読するための攻撃で「総当たり攻撃」ともいう)を受ける対象となっています。そのため海外からのアクセスを拒否する設定をします。「日本国外からのアクセス拒否」の方法は、逆転の発想で「国内からのアクセスだけを許可する」設定にします。日本国内からのアクセス許可をする設定についてはIPアドレスを利用しますので、詳しくは次のサイトを参考にしてください。CGI’s.htaccessファイルの設定は次のようになります。install.phpを守るこれらのファイルは外部から攻撃の対象になりやすいため、外部からのアクセス拒否の設定をおこないます。WordPressの重要な各種設定ファイル)wp-mail.php(外部からメール送信でブログを更新するときに使うプログラム)install.php(再インストールされる恐れがある).htaccessファイルの設定は次のようになります。all</files>設定が整ったら念のため自身のWordPressの下記のURLにアクセスしてください。「wp」は便宜上のWordPressのインストール先のルートディレクトリです。自身の環境に合わせて見直してください。found(ファイルが見つかりません)という表示ができていれば成功です。ディレクトリーにあります。「install.php」を実行すると上書きインストールされ記事が消されます。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。ー情報丸みえですよ」のお話でした。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。前回は「9.バックアップからの復元方法」のお話でした。こんにちは宮川(@miyakawa2449)です。10回に分けてWordPressの脆弱性・改ざん対策を記事にしています。前回は「1.WordPress基礎のキソ。前回は「.htaccessファイル」でWordPressを守る設定」のお話でした。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントデータの処理方法の詳細はこちらをご覧ください。ファースト・キル』を見る前に見るブログ)映画『エブリシング・エブリウェア・オール・アット・ワンス』感想・レビュー(混沌から生み出す秩序と感動)映画『ドント・ブリーズ2』感想・レビュー(盲目の老人はただの殺人鬼なのか?ヒーローなのか?)映画『ワイルド・スピード/ジェットブレイク』感想・レビュー(これだけ観れば大丈夫。(3)自己紹介ミヤカワ映画ブロガーMiyakawaTsuyoshi映画やカメラと、ブログ更新が趣味です。ブログは私の気づきが誰かの役に立って欲しくて楽しみながら書いています。映画については毎週7〜10本ぐらいのペースで観ています(コロナ禍のためし4月上旬を最後にいけてませんが)。アカウントは全て揃っています。毎月劇場へは5〜7回ぐらい足を運ぶようにしています。ミヤカワ映画ブログ.メニューホーム映画AppleGoProWordPressホーム検索トップサイドバータイトルとURLをコピーしました。