blog(ブログ)マスター

2017年1月20日：WordPress REST APIに存在する深刻な脆弱性が報告された。

悪用された場合、認証を受けないユーザーがWordPressサイトのコンテンツやページを改ざんできてしまう恐れがある。

古いバージョンを使っている場合は、直ちに4.7.2に更新するよう呼び掛けている

Wordpressへ移行できない7の理由 （2011-2017)

---

---

※ この記事の内容は古くなっています

---

(1) コンテンツ移動するのが面倒.
(2) URLをカスタマイズしている
(3) プラグインを駆使しているので、
     標準のツールではデータコンバートできない。
(4) Wordpressのコードが汚い。エレガントでない。
(5) Wordpressプラグインの書き方がわからない。
(6) Wordpressテンプレートを作るのが面倒。
(7) Wordpressのセキュリティホールが怖い。

別の不安定なCMSに移行して「頻繁なアップデートセキュリティ」
をとるか
がんばって「自力修正の道」
をとるか
それは、あたた次第！！

サイトの改ざんをされたら、きっと、とてつもない作業と心的疲労を受けることでしょう。

wordpress 脆弱性で検索すると
ゲロゲロ！！
え、まだまだ、こわい。このツール。
wordpressの 自動更新機能をOFFにしたらとんでもないことになります。

2013年いっぱいは、Wordpressへ移行するには勇気と度胸が必要です！！

追記: 2015.3.27
  2015年も、Wordpressへ移行するには勇気と度胸が必要です！！
  Wordpress 脆弱性

追記: 2017.2.09
 サイトが改ざんされるWordPressに深刻な脆弱性

• https://www.ipa.go.jp/security/ciadr/vul/20170206-wordpress.html

　2017年も、Wordpressを利用するには勇気と度胸が必要です！！

WordPressには、これほど何年も脆弱性がわいてくるのに
いまだに人気があるのが不思議です。

WordPress をインストール　さくら編

※このページの内容は古くなっています

準備	まず公式サイト https://ja.wordpress.org/？からファイルをダウンロードします。 SFTPで転送してもいいのですが、 転送数が多いとさくらは、転送が遮断されるので PuTTYなどで ssh接続して展開（解凍）したほうが無難です ダウンロード 一度、普通にダウンロードしてFTPかなにかでバイナリ転送してください。
インストール	展開先に移動 cd 展開先 × wget http://prdownloads.sourceforge.jp/wordpress/18801/wordpress-me201.zip としたいところですが、接続先がファイルを全部返さないので 一度、普通にダウンロードしてFTPかなにかでバイナリ転送してください。 unzip wordpress-me201.zip rm wordpress-me201.zip ls wordpress というフォルダができました。 好きな名前に変更するか移動するといいです。
	設定をします
	サイトにアクセスします データベース名：ユーザー名 MySQL ユーザー名：ユーザー名 MySQL パスワード ホスト名：ホスト名 を　さくらのコントロールパネルを参考に設定します インストールが終わったら
	wp-config.php のパーミッションを 600 に変更します
	ファイルマネージャーで対象フォルダに移動した後 ウェブアクセスの設定をクリックして デフォルトファイル 　変更を送信　をクリックして 　ファイル一覧 へ戻る<<　クリックします。 .htaccessができていると思いますので 編集をクリックして 　下記を追記して外部からのアクセスを遮断します <Files ~ "^wp-config\.php$"> order deny,allow deny from all </Files> これで　もし、設定がくるっても ソースを見ることは困難になります
	ガイドに従って　不要ファイルの削除などします。

» 続きを読む