WordPressにはxmlrpc.phpという外部からワードプレスをコントロールするためのプログラムが含まれています。今回はこのファイルの解説とセキュリティーについて書きたいと思います。
タグ: ワードプレス 復旧 ページ 10/12
最近 サイトにGoogle経由でアクセスした時のみに偽のWindowsのウィルス駆除ページやPC修理ページにリダイレクトされてしまう改ざんを受ける事例が増えています。 今回はこの事例の解説と対策について配信いたします。
Display Widgetsは20万サイト以上で利用されている著名なプラグインですが、この度公式のプラグインディレクトリからマルウェアを含むとされ削除されてしまいました。 今回はこの問題の解説と、対処方法をご紹介します。
最近WPドクターにご相談が多いのが、PHP7にサーバーを変えてワードプレスを高速化されたいというものです。今回はワードプレスをPHP7にしても問題がないかどうかを解説いたします。 ※PHPとはワードプレスが書かれているプログラミング言語でサーバーにインストールされて動作しています。PHP7は2016年に登場した最新のPHPです。
ワードプレスのサイトに検索エンジン用サイトマップと、ユーザー用のサイトマップの自動生成を行うプラグインで最もお勧めな物、またRobots.txtを使用してGoogle以外の検索エンジンにもサイトマップの場所を通知する方法をご紹介いたします。
ワードプレスは高機能なシステムですので、メールの送信システムも組み込まれています。このメール配信システムと組み合わせられたプラグインの脆弱性をつかれるとスパムメールの踏み台となってしまうことがあります。こちら大手リゾート会社様の1サイトがこのような状態になり、サーバー管理会社から強制的にサイトをアクセス停止とされた復旧事例をご紹介します。
こちらのクライアント様は、ひょんなことからテーマの更新ボタンを押してしまい、テーマをデザイン会社がカスタマイズして制作していたものがなんと丸ごと消えてしまって、サイトがデザインされていないテーマのデフォルト状態に戻ってしまった状態でございました。 デザイン会社様もこのような不注意が起こらないように注意されていてしかるべきですが、バックアップもお取りでなく大変困られておりました。
ワードプレスドクターにも多数ご相談が寄せられるエラーの一つである、突然サイト全てが真っ白になってしまうという現象。管理画面にもログインできず何もできなくなってしまいますので大変困りますよね。 ワードプレスドクターでは経験豊かなプロフェッショナルがご対応し、最短1日以内にサイトを復旧することが可能です。このことにより最小限の被害でサイトを生き返らせることができるのです。
投稿の最初の段落区切り文字であるMoreタグを活用されている方も多いのではないでしょうか? クライアントの方のご依頼の中にあり、ワードプレスドクターで作成しました、全ての投稿のmoreタグ下に広告などの任意のHTMLを出力(挿入)するコードをご紹介します。
ロリポップは多数のワードプレスサイトをホスティングしていることで有名なサーバーサービスです。ロリポップでホスティングされているワードプレスサイトはバージョンが古いことも多く、ハッキング被害が多発しています。今回はロリポップサーバーでワードプレスがハッキングされているときの対処方法(応急処置)をお知らせいたします。 またWordpressの4.7では、深刻な脆弱性も発見されていることからこのバージョンのワードプレスをお使いの方は、新しいバ
WordPressの保守はWPドクターにお任せください。その場で料金が計算できる保守契約システムです。今回はワードプレスドクターの保守サービスについてご紹介したいと思います。
Fatal error: Class ‘PasswordHash’ not found inの意味 PasswordHashというクラス(PHPによるプログラムの機能をまとめたもの)が見つからないため、プログラムの実行を強制停止した。 考えられるエラーの原因 wp-includes/pluggable.php というワードプレスの基盤プログラムがこのエラーを発生させています。原因はワードプレス本体のファイルの欠損やデータベースのwp_o
Fatal error: Call to a member function get_status on nullの意味 get_statusという関数の呼び出し方(引数)が不正で、プログラムが強制停止した 考えられるエラーの原因 主にプラグインcontact-form-7でこのエラーが出ます。プラグインのバグがそのほかのプラグインやテーマとの相性の問題で出た結果です。最新バージョンのプラグインではバグが修正されているようです。 エラー
こんにちは!今回はワードプレスでsqlインジェクションが可能となっている脆弱性のあるプラグインで非常にたくさん使用されているものを主にをご紹介したいと思います。お使いの方は、それぞれのバージョンを確認されてもし修正されていないバージョンをお使いの方はアップデートされることを強くお勧めいたします。
ワードプレスサイトを運営していてGoogleで確認すると「このサイトはコンピュータに損害を与える可能性があります」と表示され検索ランクが大幅に下がったという場合、ほぼ100%の確率でサイトがハッキングされ改ざん被害を受けています。 今回はこうなった場合の対処方法を解説いたします。
ご注意 このソフトウェアは、さらに多くの機能やマルウェアのパターンを追加したWPドクター:マルウェアスキャン プラグインにバージョンアップされました。 下記のページを参照されてください。 【無料】WPドクター:マルウェアスキャン プラグイン WP malware scanner LITEはワードプレスドクターで利用しているウィルスパターン定義データベースを利用して御社のワードプレスのファイルを内部からウィルス、改ざんのスキャンができる無
ワードプレスサイトを運営していて突然アクセス数が下がり、Googleで確認すると「このサイトは第三者によってハッキングされている可能性があります」と表示され検索ランクが大幅に下がったという場合、ほぼ100%の確率でサイトがハッキングされ改ざん被害を受けています。 今回はこうなった場合の対処方法を解説いたします。
ワードプレスには、2種類のサイトがありますね。wordpress.comとwordpress.orgです。なぜ二つあるのでしょうか?