Wordpressのセキュリティ対策について記載します。バグ修正版など最新版チェックをして更新を怠らないのはなんでも同じことです。ここではWordpressだからこそという点にフォーカスしたいと思います。 スパムコメント対策 スパムコメント対策として以下があります。 コメント機能を無効にする匿名のコメントを禁止するコメ...

準備 ※今回はsudoを使っています。いつものrootユーザだとプロンプトを再現すると"#"のため、Markupでコメント扱いになりグレイ表示になってしまうのを避けるためsudoでの例にしているだけです。 dockerドキュメント日本語化プロジェクトのページだと日本語でいろいろ説明がありますのでわかりやすいと思います。...

Xperia XZsをAndroid OS 8.0に更新しました。 Android OS 7.0の弊害として、ビデオアプリでSony製機器以外からの録画番組が再生できなくなりました。 さらに標準ブラウザーのchromeから当サイトへのアクセスができなくなりました。 それはそのまま8.0でも同じです。 エラーは「ERR_...

事象 drupal-7.39くらいでセキュリティアップデートがあって以降、記事を作成時にタグを入力するテキストフィールド内にカーソルをもっていくと、ajaxのエラーが発生するようになりました。 エラーメッセージは以下です。 いろいろ調査しましたが、解決策は見当たらず、ずっと放置していました。 このエラーメッセージは、何...

このサイト（Drupal）のHTTPS化についての記事です。 昨年の「HTTPS をランキング シグナルに使用します 」がきっかけです。 ベストプラクティスが公開されていますので、できるだけそれに沿うようすることを目標にしています。 それでは、Drupalのサイトでは何をすればよいのか？ これについては、Enablin...

さくらインターネットのVPSのサーバーにnginxを導入しました。 さらにWAFとしてnaxsiを導入しました。 背景 さくらインターネットのVPSのサーバーではWebサーバにapacheを使い２つのサイトを公開していました。 毎日メールで送られるlogwatchを見ていると、台湾や中国からの攻撃を受けているログが記...