ワードプレスで最もよく見られる脆弱性はCross Site Scripting (XSS)クロスサイトスクリプティングと呼ばれる脆弱性です。こちらについて解説したいと思います。
タグ: ワードプレス 権限 ページ 3/11
昨今最も多いタイプのワードプレスの改ざんがSEO目的のワードプレスサイトの改ざんハッキングです。このSEOスパムについて解説いたします。
複数のワードプレスサイトをsakuraのVPSで運用されている公益財団法人様のサーバーのPHPバージョンアップと、ワードプレスのバージョンアップのご依頼事例をご紹介いたします。
ワードプレスドクターでは年間数百件を超えるサイトのマルウェア駆除やセキュリティー対策を代行させていただいています。 この経験からハッキングや乗っ取り、改ざんをされてしまうサイトの特徴をお伝えいたします。
ワードプレスドクターでは、経験豊かな技術者がワードプレスの更新後の500エラー等の不具合やバグを迅速に、修正復旧いたします。このような復旧の事例をご紹介いたします。
ワードプレスのJetpackプラグインに深刻な脆弱性が発見され、バージョンアップが配布されています。この脆弱性への対処方法を解説いたします。
ワードプレスドクターで発見しているマルウェア(ウィルス)のファイル名で昨今よくみられるものをご紹介いたします。
複合店舗施設(デパート)様の施設のサイトで、入居している各店舗様が情報更新等ができるワードプレスサイトのシステムの不具合の修正等のご依頼をいただきました事例をご紹介いたします。
ワードプレスドクターに寄せられたご質問で「マルウェア感染前のバックアップから復元したワードプレスサイトは安全？」かどうかにつきまして解説いたします。
ワードプレスサイトを作成の上、クライアントに納品した場合、様々なプラグインを利用していて、そちらをクライアントが誤って非有効化してしまうとサイトに不具合が出る場合、プラグインの非有効化を防ぎたい場合があります。 この方法を解説いたします。
ワードプレスドクターでは500 Internal Server Errorによってサイトが突然表示されなくなるなどの不具合を経験豊かな技術者が迅速に解決いたします。
ワードプレスドクターではワードプレスでよくおこるログインできない問題を経験豊かな技術者が迅速に復旧いたします。
ワードプレスのハッキング手法の一つに、データベースを操作して不正なユーザーをハッカーが勝手に追加するという手法があります。ワードプレスに不正なユーザーが追加されていないか定期的にチェックされることをお勧めいたします。
ワードプレスがハッキングされる手法には様々なものがありますが、最も多いのがインジェクション攻撃と呼ばれる攻撃です。このインジェクション攻撃について解説いたします。
ワードプレス本体テーマやプラグインの脆弱性を調べる方法をいくつかご紹介いたします。
ワードプレスのhtaccessファイルは、ワードプレスの主にパーマリンク関連や、キャッシュ関連、セキュリティー関連の設定が書き込まれるファイルです。このhtaccessファイルが自動で編集や消去されたりする問題の解決方法を解説いたします。
ワードプレスがハッカーによって改ざんされたときにどのようなマルウェア(不正な動作を行うプログラム)がサイトに埋め込まれるかを解説いたします。
ワードプレスは共用サーバーにインストールして運用する方がセキュリティー上や保守性、速度の面でもメリットが大きいといえるかと存じます。この理由を解説いたします。
