メールフォームへの不正アクセスが急激に増えてきています この半年～1年の間に、メールフォームを悪用した迷惑メール送信の被害が相次いでいます。これはどのような事かというと、まずメールフォームには、記入した内容を記入者にメールで自動返信する機能が備わっていることが多いです。このとき、メールフォームのメールアドレス欄には記入者自身のアドレスを入力するのが正しい操作ですが、悪意のある第三者がこれを利用し、メールアドレス欄に他人のアドレスを入力して迷惑メールを送信するという攻撃手法です。(参考記事: サイトの「問い合わせフォーム」を悪用する攻撃に警戒を) 少なければ一日に5～10件、多いケースでは一日に数千件の迷惑メールが送信される事がありますが、このような問題が起こると他人に迷惑がかかるだけではなく、サーバが持つIPアドレスの評価が下がったりブラックリストに登録されたりしてしまいます。IPアドレス
カスタムフィールド職人の朝は早い。前回に引き続き、Gutenbergのリリースに備える連載の第2回目となる今回は、このCapital Pで生まれた名言「カスタムフィールド製造業」に忙しく従事する職人のために、Gutenberg以降どのようになるのかを指摘しておこう。 エディターのない投稿タイプは動かない WordPressを激しくカスタマイズして利用する際、次のような設定で利用する方は多いのではないだろうか。 カスタム投稿タイプを作成し、supports => ['title', 'thumbnail'] といった具合に、エディターなしにしておく Advanced Custom Fieldsなどで大量のカスタムフィールドを登録する これにより、日付情報を持ったイベントページや、家賃・間取りなどの複雑な情報をもった不動産データベースなどを構築することができる。ビジュアルにすると次のような感じ
WordPressでパスワード保護された記事のタイトルから「保護中:」を削除したり、フォーム上部の注意文を変更する方法 WordPressでは、記事にパスワードによる保護をかけることができます。パスワード保護された記事は、設定したパスワードを入力しないと中身を表示することができません。 パスワード保護された記事は、以下のようにタイトルに「保護中:」という文字が追加されます。また、パスワード入力フォームの上には「このコンテンツはパスワードで保護されています。閲覧するには以下にパスワードを入力してください。」という注意文が表示されます。 この「保護中:」を削除したり、フォーム上部に表示される注意文を変更する方法をご紹介いたします。 WordPressでパスワード保護された記事から「保護中:」を削除し注意文を変更する方法 今回、テーマは「Twenty Fifteen」で試しました。 「保護中:」
オープンソースのブログ・CMSプラットフォームのWordPressが、トップレベルドメイン「.blog」を新たに取得したことを発表しました。「.blog」ドメインの販売価格は未定ですが、2016年8月から順次販売していく予定とのことです。 Coming Soon: New .Blog Domains for Websites - WordPress.com News https://en.blog.wordpress.com/2016/05/12/coming-soon-new-blog-domains-for-websites/ WordPressは「.blog」ドメインを取得するに至った経緯について、「『.com』の代わりにユーザーの個性に調和するサイト名が取得できる」としています。また、「.blog」ドメインを使うことで、Google検索などの検索エンジンでサイトが多く表示されるため
いくら気をつけていても、不幸にして WordPress にバックドアを仕掛けられることは往々にしてあるものです。 重要なのは日々のアップデートと監視なのですが、間に合わずにやられちゃってバックドア仕掛けられることもあるでしょう。 先日リリースされた WordPress 4.5.2 でも結構重めの XSS 脆弱性の報告と修正が行われましたね。 WordPress 4.5.2 セキュリティリリース そんなわけで、ひさ～しぶりのブログはバックドア仕掛けられないようにする防衛策とソースが改変された時の対応策です。 バックドアを仕掛けられる前の防衛策 不要な php ファイルにアクセスさせない WordPress のバックドア仕掛けてくるやつの手順として多いのが、メディアアップロード機能の脆弱性とかを利用して wp-conten/uploads/ 以下に php ファイルを置いていき、そのファイルに
WordPressには世界中の開発者が制作した機能を自由に組み込むことができる「プラグイン」が存在します。プラグインを上手く活用することが、WordPressの魅力を最大限に引き出すポイントです。 そこで今回は、私がWordPressで様々な種類のWebサイトを制作してきた経験から、役立つプラグインを厳選してご紹介します。いずれも無料でも使用できるので、ぜひ活用してみてください。 WordPressプラグインとは WordPressプラグインとは、WordPressの機能を拡張させるための仕組み（ツール、モジュール、パーツのようなもの）です。 WordPressの本体は、ユーザーの様々なニーズに柔軟に対応できるように基本的でコアな部分のみで設計されています。WordPressプラグインを使うことで、ニーズに合わせた様々な機能を持ったサイトを構築することができます。 参考：WordPress
先週から既に11000以上のサイトをブラックリストに追加したGoogle様ですが、実際はSoakSoakに感染しているWordPressのサイトが対象となっているようで。 上記画像は、GoogleChromeでそんなサイトにアクセスするとでるメッセージです。このクリスマスの忙しい時に赤いメッセージだなんて。 このマルウェアはどうやらRevSlider等の人気スライダープラグインの脆弱性を利用してアップグレードを促し、更新する際に侵入を試みるようでして、バージョンの古いものがターゲットとなっている。しかもプレミアムプラグインときたもんだ。 RevSlider Vulnerability Leads To Massive WordPress SoakSoak Compromise | Sucuri Blog SoakSoak Malware Campaign Evolves | Threatp
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
このブログはWordpressを使っているのですが、その中でSimplicityというテーマを使用しています。 ブログを開始するにあたって、自分で作ろうか有名どころのテーマをカスタマイズしようかどうしようかと迷っていたところ、調度良いタイミングで、フォロワーのわいひら(@MrYhira)さんという方がテーマを公開されていたので、「これはなかなかよさそう」だと思い、 ちなみに、わいひら(@MrYhira)さんは、頸髄損傷でほぼ寝たきりの生活をしつつ、寝ログというライフハック系ブログを運営されたり、テーマを公開したり、フリーソフトを公開していたりと、パワフルな方です。 ここからはSimplicityを簡単に紹介します。 Simplicityには主に、以下の7つの特徴があります。 シンプル 内部SEOの最適化 拡散のための仕掛けが施されている 端末に合わせた4つのレスポンシブスタイル 手軽に収益
オープンソースのブログソフトとして人気のWordPress(ワードプレス)。そのWordPressの創始者であるマット・マレンウェッグ氏が本日2014年6月7日(土)に開催されたWordCamp Kansai 2014に登壇して基調講演を行いました。マット氏はスピーチでWordPressの過去・現在・未来とウェブの未来について語っています。 WordCamp Kansai 2014 | 知識と経験の灯をわかちあおう http://2014.kansai.wordcamp.org/ Matt Mullenweg | Unlucky in Cards http://ma.tt/ グランフロント大阪に到着。 WordCamp Kansai 2014の会場はナレッジキャピタル・タワーCの8Fです。 会場には多くの人が集まっており、マット氏の到着を待っています。 WordCamp Kansai 20
最近では新しいCMSがドンドン誕生してきており、その機能の進化は凄いと感じます。特にWordPressの成長は著しく、日本国内でもwordpressを活用したサイトを本当によく目にするようになりました。 実際に2014年5月29日の最新調査結果によると、世界のトップ100万サイト中、約22.3％のWebサイトでWordPressが活用されております。さらにCMSを使って構築しているWebサイトのうち、過半数以上の60.0％はWordPressで構築されているようです。 この数値はまだまだ増加傾向にあり、世界の開発チームが日々システム改善の開発・向上をおこなっております。その開発スピードも凄まじくwordpressの虜となる要因の１つでしょう。 参照データ：w3techs wordpressは、もともとのブログ作成CMSというスタートでしたが、今では企業サイトやECサイト等、幅広いジャンルで
イントラネットで使う会議室予約みたいなのが欲しくて、作ってみたものです。WordPressでも（一応）実装は可能です。PHP初心者が唸りながら書いたものなので、どうぞ参考程度にご覧ください。 ご注意ください 仕事でお払い箱になって自分でも稼働させていないため、機能追加やバージョンアップ、組み込みやメンテナンスのサポートのご依頼はお受けしておりません。 WPは4.0まで検証してありますが、本体のアップデートを考慮してメンテナンス…とかまで考えるとやっぱり不向きじゃないかなと思いますので、自己責任でお願いいたします。 一応エスケープなどの勉強しながら気を使って書いたつもりですが、申し訳ありませんが検証は不十分です。イントラネットな少人数で使いくださいませ。 目指したもの かばの遊べるCGI こちらで紹介されている「会議室予約」のようなシステムがほしくて、仕様やレイアウトを真似して、PHPで作ら
WordPressには便利なプラグインが沢山あり、それらを使うことであまり知識がない方でも様々な機能を実装して自分好みのブログやサイトを作ることができます。 ソーシャルボタンやページネーションを簡単に設置できたり、関連記事や人気記事を手軽に表示できるといったような見栄えを変えたりするユーザー向け（表向き）の機能を実装するタイプのプラグインはよく見かけるのでご存じの方も多いと思いますが、WordPressにはこういったプラグインだけでなく、何かと捗る開発者向けの裏方タイプのプラグインも便利なものが数多くあるので、それらの中から自分が覚えておいて損はないと思うものを紹介します。 全部のプラグインを普段の開発時に使用しているというわけではありませんが、以下で紹介しているものはいずれも個人的に開発時に便利だと思ったプラグインです。 有名なデバッグ系プラグインをはじめ、テンプレートファイルやIDを容
今回、ブログをJUGEMからwordpress化するにあたって最初にインストールしたプラグインのまとめです。googleで検索して色々なブログやサイトでまとめられている記事を参考にしたので、概ねオーソドックスな、つまり多くの人には今更感満載のラインナップなのだろうと思いますが、一応立ち上げ時の記録ということで。 Movable Type and TypePad Importer Movable TypeとTypePadのエクスポートデータをWordpressにインポートするプラグイン。JUGEMのエクスポートデータはJUGEM-XML形式という特殊な形式なので、外部ツールでMT形式に変換、変換されたデータをこのプラグインを使って移行させました。 →ダウンロード All In One SEO Pack WordPressの基本的なSEOに必要な設定を一元管理してくれるプラグイン。METAタ
WordPressの無料のプレミアムテーマが見つかる場所という記事があったのでご紹介。ぼくはWordPressは使っていませんが、ブログを読んで下さっている方の中には利用している人も少なくないと思いますので！ ワードプレスに慣れ親しむにつれ、ブロガーは、無料のテーマでは、問題や課題に直面することを学ぶようになる。事実、無料のワードプレスのテーマは、プラグインやプログラミングのエラーに対するサポートを提供していないだけでなく、自分の知らないところで、 テーマの奥深くにリンクやコンテンツが隠されている可能性もある。 ブログのテーマ探しは永遠のテーマや！ ということで、無料で利用できるプレミアムテーマのサイトが3つほど紹介されています。 1. WooThemes 2. HongKiat 3. Smashing Magazine Movable Typeにも個人ユーザが戻ってきたらいいなー、なんて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
