セキュリティ対策済シール取得 ～ @donpy通信【797号:2026/10/17版】
いやー。裏方やっとおわりました！
[12:28] [0088:ブログ運営] XServer サイトセキュリティ 合格
ここ2日ほど取り組んでいましたセキュリティ関連の裏方仕事やっと終わりました。
最初は9つの問題が見つかり、ひとつずつ解決していきましたが、2つの問題が残りました。
まあ、要するに
1.WordPress管理画面ログイン画面が出ること自体がダメよ
2.RSSに投稿者がはいってるとダメよ
ってことみたいです。
そもそも 1. に関しては2段階認証設定しているし、XServerの複数回ログインの制限もかかっているので問題ないだろうと思っていたのですが、それではダメだったようです（直接問合せしました）。また、 2. に関しても投稿者がログインIDでもないにも関わらず、それがリスクだからダメとのことでした。こちらはちょっと納得できなかったので変えないことにしました。
結局 1.についてWordPressのログイン画面のURLを変更する対策だけをしました。
で、再診断へ。
ついに赤×が消えました！！やっと終わりです。で、すべての警告をクリアするとサイトシールなるものが表示されるようになるみたいなんですけども・・
おお、なんかよさそうなシールが貼られました。ここ最近やれ流出だ、セキュリティがぁぁとか言ってる情勢ですからサイドバートップにそれっぽいものを置いて自己満足に浸りたいと思います。
なお、このアイコンをクリックするとどんなセキュリティ対策がされているのかチェックすることができます。
こんな感じに表示されましたよ。
まあ、とりあえず安全であることはいいことですね。
今回さまざまな対策をする中でいろいろなブログの仕組みに触れることができて勉強になりました。コードとかは書けないですけど、まず何をしているのかがわかり、どういう仕組みでセキュリティを保っているのかとか、攻撃者が何を狙ってきているのかっていうのを学ぶよい機会になったと思います。
今後もサイトセキュリティについては情勢を見ながら、定期的に対応していくことが大事なんだということがよくわかりました。
ディスカッション
コメント一覧
まだ、コメントがありません