セキュリティ オレオレ証明書で WordPress 管理画面へ SSL 接続する
セキュリティ対策の一環として、WordPress の管理画面へ暗号化接続すると決めて数週間。やっとその気になったので、諸々作業をしてみた。要件としては“自分だけが管理画面に対して https で接続できれば良い”というただ１点。 あとはおま...
nginx
セキュリティ セキュリティ nginx でクリックジャッキング対策
『IPAから「クリックジャッキング」に関するレポート出ました | 徳丸浩の日記』を読んだのだけど、そういえば何も対策をしてなかったことを思い出した。 というわけで、nginx.conf を修正することにした。参考にしたのは『X-Frame-...
WordPress WordPress のプラグインが裏でエラーを吐きまくっていた
このブログを設置しているサーバのステータスに関しては、毎朝早朝に logwatch を使ってメールを送るようにしてる ((『nginx のログを logwatch で監視する | 脳無しの呟き《土鍋と麦酒と炬燵猫》』を参照してください。))...
WordPress Crayon Syntax Highlighter と起きていたトラブルの件
Crayon Syntax Highlighter という WordPress 用プラグインがあって、これを利用するとプログラムのコードなどが見やすく表示されるので私も使用中。 ところがいつの頃からか、バージョンアップしたらばサイトにアクセ...
nginx nginx のログを logwatch で監視する
Web サーバが apache 利用なら logwatch はデフォルトで監視してくれるので忘れがちなのだけど、現在は nginx を使っているので、それなりに設定しないとメールでログ解析レポートが送られて来ないのであった。というわけで、ど...
nginx WordPress と nginx のバージョンアップをした
WordPress は数日前から管理画面にアップデートのお知らせがあったけど、やっと日本語版のアップデータがきたのでそれを採用。本体のバージョンアップがこんなに簡単にできると思っていなかったので、驚いた。ターミナルでログインしてどうこうとか...
nginx nginx で IP アドレス制限と basic 認証を同時に利用する
Wordpress の管理画面 ( /wordpress/wp-admin ) へのアクセスを制限するにあたり、固定 IP アドレスである自宅回線はともかく、外部からの利用に関してどうするのかを調べた。結果的には固定 IP アドレスからのア...