「このブログ用に稼働中のサーバ内部」
サーバに貯まり続けてた埃が気になってきたので、掃除をすることにした。
掃除をし終えて、電源を入れ直してみたものの、Wordpressが「データベース接続確立のエラー」と表示されて、表示できなくなってしまった。
今回はそれの原因と対策について述べる。
カテゴリー: Wordpress
ログインのセキュリティ系プラグイン。
「外部から５回間違えた例。」
ロリポップやCPIでの大規模攻撃の影響もあって、いそいそとサーバやWordpressのセキュリティ回りを見直し始めた今日この頃。
管理ユーザーをadminから変えるとか、最新バージョンを維持するとか、wp-adminにアクセス制限を掛けるとか、強度の強いパスワードを使うのはあたり前田のクラッカー。
プラグインで何か補強出来るものがあればと思い、いろいろ調べてみて二つばかり導入してみたので紹介しよう。
Twitter Digest Ver2.8がリリースされてた。
Twitterでの投稿をまとめる便利なWebサービスとしてTwilogがある。
Twilog – Twitterのつぶやきをブログ形式で保存
もともとHPやブログを持っていない人向けにはとても便利なサービスだ。
ただ人によっては元々あるWordpressのブログへTwitterに投稿したtweetをまとめて投稿したいという人もいるだろう。
それが出来るプラグインがTwitter Digestだ。
WoredPressの管理アカウントは「admin」？
米セキュリティ機関のUS-CERTは4月15日、オープンソースのブログツール「WordPress」を狙った攻撃が続いているとして注意を呼び掛けた。
US-CERTによると、攻撃者は「admin」のユーザーネームと、総当たり方式のブルートフォース攻撃で見つけ出したパスワードの組み合わせを使って、Webサイトの管理用パネルを制御しようとしているという。
確かにデフォルトのadminのままだとセキュリティ上好ましくないと思ってたのだけど、このような攻撃が行われているようだ。
いまさらだが、管理者の名前をadmimから変更しておくことにした。
特定のカテゴリやページ、リンク、タグを非表示にするプラグイン。
「Advanced Category Excluder」
「Twitter Digest」というTwitterの投稿を一日ごとにまとめるプラグインを使い始めた。
昔に「Twitter Tools」というプラグインを使用していたが、どうもサイト全体が重たくなってしまったので辞めた。
Tweetをまとめること自体、SEOとしては効果的なのだろうけど、そもそもあまり投稿頻度が高くないので、Tweetまとめでブログが埋まってしまうのは見た目上あまり好ましくない。
なので、せめてまとめに関してはトップページに見られなくしたらいいのではないかと思って、「Advanced Category Excluder」を入れてみた。
最近のコメント