ワードプレスドクターでお客様のサイトの復旧依頼事例をご紹介いたします。今回は、以下のような状況に陥っていたクライアント様の復旧事例をご紹介します。 お客様のご契約サーバーから、突然サイトがハッカーによって改ざんされていてスパムメールが多数送信されているとの通知があり、主要なファイルの実行権限が000に設定され完全にサイトがアクセス不能になった こちらのお客様のサイトを御調べすると下記のように、悪質にハッカーにやられている状況でした。ここ
タグ: ワードプレス PHP ページ 42/43
ワードプレスが急に重くなった、遅くなったというときは、ハッカーのブルートフォースアタックの可能性があります。ここでは、ハッカーが攻撃を仕掛けてきているかどうかを調べる方法と対策をご説明いたします。 ブルートフォースアタックとは？ ブルートフォースアタックとは簡単にいえば、IDとパスワードを何千回も何万回も入力して管理画面に侵入する攻撃方法です。時には１秒間に数度の試行をハッカーはソフトウェアを駆使して行いますので、一日に数十万件もアクセ
PHP Strict Standards: Declaration of エラー ワードプレスを引っ越しされて、PHP Strict Standards: Declaration of 〜エラーがすべてのページに表示されたというご相談をいただきました。ここではこのエラーについて掘り下げて考えたいと思います。 Strict Standards:エラーとは？ このエラーは、簡単にいうと「厳密にこのバージョンのPHPの書き方に合致しないコード
ワードプレスサイトのドメイン変更は、いくつかの手順を踏む必要があります。もしうまくいかなかったら、サイトが表示されなくなることもありますので注意が必要です。 ここでは、ワードプレスサイトのドメイン変更の際のデータベースに記録されている旧ドメイン名の置き換え作業について解説いたします。 データベースのドメイン部分をすべて入れ替える searchreplacedb2というワードプレス専用のDB置き換えスクリプトを使用する こちらよりsear
ワードプレスのハッキング被害はワードプレスが全世界で多くのサイトで使われるようになってきてから所感としては非常に多くなっていると思います。ここではハッカーに最も狙われやすい運用上危険な行為をランキング形式でご説明したく思います ５位ーログイン画面とxmlrpc.phpに何度でもアクセスできる ハッカーはログイン画面とxmlrpc.phpというファイルにワードプレスの管理者権限を乗っ取るために、ログインIDとパスワードの総当たり攻撃を仕掛
最新のワードプレスと、Chromeの組み合わせで、管理画面のレイアウトずれが発生する現象が多発しています。こちらの不具合は、ワードプレスの問題ではく、Chromeの問題ですのでご注意ください。 対象のワードプレスバージョン 4.3.X 対象のChrome 45.X wordpress 管理画面のChromeでの不具合の状況 下図のような管理画面のレイアウトずれが発生します。 対処方法１ ワードプレスのfunctions.phpにコードを
wordpressの移行は様々な理由で頻繁に行われています。しかし、wordpressは複雑な構造である事から、失敗する事例も多数あり、ここではそんな時に確かめておきたいポイントをご紹介します。 htaccessは移しましたか？ htaccessファイルは.(ドット)から始まる各紙ファイルのため、FTPソフトによっては表示されず、すべてのデータを移したと思っていてもhtaccessファイルだけ取り残されている事がございます。 htacc
ワードプレスのログイン画面がNot foundになる場合、何らかの原因例えばサイトの階層を変えた等によって、サイトURLの設定が実際のURLとずれてしまった事によりNot foundになっている可能性があります。この場合の簡単な対処方法についてここでは書きます。 wp-config.phpにサイトのURLを書き込む ワードプレスのサイトURLの設定ミスは、wp-config.phpに書き込む事によっても（ログインしなくても）修正可能です
ワードプレスのカスタムフィードは、投稿の入力欄の下に表示されている、自由入力方式の変数を定義できる機能です。 この変数は、テーマのプログラミングと同時に使用すれば、例えば表題のように、住所を入力するだけでGoogleMAPを投稿に自動で表示できるようにする事などができます。 カスタムフィード値を追加する カスタムフィード値を追加するには、管理画面＞投稿編集＞右上の表示オプションから カスタムフィードをチェックします。 次に エディタの下
ワードプレスは非常にカスタマイズ性の高いCMSです。ワードプレスにはフックという仕組みがあり、その関数が呼ばれるときにオリジナルの関数を実行させるように簡単にする事ができます。 記事を投稿した瞬間にタイトルを置き換えて投稿日時を追加する お使いのテーマのfinctions.phpに、オリジナルの関数を追加する事で、例えば「記事を投稿した瞬間にタイトルに投稿日時を追加する」ということも実現する事ができます。ここではこの関数を実際に紹介し、
ワードプレスを移行などした後に、ログインすると「このページにアクセスするための十分なアクセス権がありません。」と表示される場合があります。 突然のことで驚かれることもあるでしょうがこのエラーの原因はプレフィックスをかえたことによる不具合である可能性が高いです。 ログイン不正を引き起こした、プレフィックスとは？ プレフィックスとは、ワードプレスのデータベースのテーブル名の前につく接頭子です。初期設定は wp_ でして、ワードプレスの設定フ
ワードプレスでプラグインを作成するには？ ワードプレスでプラグインを作成するには、PHPの専門的プログラミング技術が必要ですが、ここではプラグイン作成の基本的な方法を解説いたします。 hello.php ワードプレスには最初から必ず、Hello Dollyというプラグインが導入されています。こちらハロードリーの歌詞をランダムに管理画面に表示する無害なプラグインですがこちらをみると、ワードプレスのプラグインがどのように作られているかわかり
ここでは投稿やページが真っ白になったときにワードプレスドクターで、修正させていただいたサイト様の事例をご紹介します トップページだけ表示されて、投稿やページが真っ白 トップページだけがちゃんと表示され、すべての下層ページが真っ白になって表示されないという現象がおこっておりクライアント様は大変困られていました。パーマリンクは、カテゴリー/投稿名で設定されており、パーマリンクを?p=XXXの初期設定に変えるとちゃんとすべてのページと投稿が表
wordpress移動し、ワードプレスのマルチサイト機能を使用して作ったそれぞれのブログが表示されない不具合についてhtaccessに不正がある場合の対処方法をここでは解説いたします。 htaccessファイルの設定を見直す ワードプレスでマルチサイトを構築したときに、htaccessファイルは一般的なパーマリンク設定に加えて、特殊な設定をする必要があります。 マルチサイトのhtaccessファイルの設定例 RewriteEngine
ワードプレスの管理画面を必要なユーザーだけに必要な分だけ表示するというお問い合わせをいただきました。adminimizeというプラグインを使うと、ユーザー権限（管理者、編集者）ごとに管理メニューの表示非表示を切り替える事はできますが、例えば複数のユーザー単位（例えば複数の管理者権限において）でメニューの表示非表示を切り替える事はできません。 管理画面で特定ユーザーだけに特定のメニューを隠すには？ 外観→テーマの編集へと進み、functi
ワードプレスドクターではサーバー移転を請け負います。サーバーが重い、サーバーがハッカーにやられてしまった、容量が足りなくなったなどサーバー移転でお困りのときはWPドクターにご依頼ください。ワードプレス特化している技術者グループですのでお安く、早くお仕事いたします事が可能です サーバー移転で必要となるデータ サーバー移転では、下記の２つのデータが必要となります。 ・ワードプレス本体の全データ（アップロードしたファイル群を含む） ・データベ
ワードプレスのhtaccessはどのように使用されるのでしょう？ここではwordpressでのhtaccessの使用事例と設定方法についていくつか解説します。 パーマリンクの設定用にhtaccessを使用する パーマリンクの設定とは、ワードプレスの各ページのURLをどのように表示するかの設定です。ワードプレスの管理画面「設定」→「パーマリンク設定」と進むと設定を行う事ができます。 この中の設定のデフォルトでは実はhtaccessファイル
ワードプレスが文字化けする要因は多数有り、なかなか切り分けするのは難しいのですがここでは、原因別の文字化け対処方法を書きたいと思います。 テーマファイルの文字コードがUTF8でない よくある原因の一つに、テーマに含まれているファイルを編集して保存した際に文字コードがワードプレスの標準の物(UTF-8)と変わってしまっているというのがあげられます。 最後に編集したファイルをNotepad++等のエディタで開き、UTF8という文字コードで保
