WordPress 160万のWordPressサイトが攻撃を受けた脆弱性
160万のWordpressサイトが乗っ取られる攻撃を受けたそうです。
12月7日から始まった攻撃は9日まで36時間で16000IPから1370万回の攻撃があったとのこと。
以下のプラグインとテーマを使っていると危険らしいです。
WordPress
WordPress WordPress IP Geo Block 海外からのアクセスを遮断する
自サイトが海外サイト、たぶん中国に晒されて不正なログイン試行が急増してしまい
IP Geo Blockは国別にIPアドレスを自動判定してアクセス遮断するワードプレスプラグインを入れる事にしました。
IP Geo Block
海...
WordPress Jetpackの新しいツイッター連携権限が強すぎる
さっき記事投稿しようとすると、
Jetpackのツイッター連携に再連携が必要になっていたんですが、
Wordpress.comにログインして連携しようとすると、
権限が強すぎて引きました。
SEO対策 Check Copy Contents ブログ内のコピー動作を検出するプラグイン
Check Copy Contentsは訪問者のコピー動作を監視するプラグイン。
WordPress BackWPupバックアッププラグイン
WorddPressの古いプラグイン「WordPress Database Backup」がまともに動作しなくなったと気付きました。
バックアップを自動でメール送信する設定で
1ヶ月くらい前から「=??B??=」という件名のメールに...
WordPress Backend Designer ダッシュボード配色プラグイン
Backend Designerは、WordPressの管理画面の配色を自由に変えられるプラグイン。
Admin color schemerがなぜか動作しなくなり
「サイトに技術的な問題が起きています」
というエラーになってしまう...
WordPress Fatal error: Allowed memory size of n bytes exhausted
WordPressを使っていて何らかの処理を実行中に
Fatal error: Allowed memory size of ～ bytes exhausted
というエラーが生じる原因と解消法についてのメモ。
WordPress プラグインがPHPのどのバージョンに対応してるかを調べる
PHPバージョン7.0以上だとサイト表示が高速化するらしんいで
WordpressのプラグインがPHPバージョン7.0に対応してるか調べる必要があった。
そこで「PHP Compatibility Checker」というプラグインを...
WordPress site.ruはリファラースパム
site.ruからのアクセスが多くて、アクセス解析のノイズになってます。
調べたらリファラースパムとのこと。
これは、
WordPress WordPressを旧エディタに戻したい
WordPressバージョン5.0から「Gutenberg」と呼ばれる新しいエディタが搭載された。
このエディタが個人的には使いづらい……。
なので、旧版に戻した。
旧エディタに戻すには「Classic Editor」という公式プラグ...
WordPress NoIndexやNoFollow属性を追加するWPプラグイン
「WP Custom Noindex Nofollow」は、WordPressの記事やカテゴリなどにNoIndexやNoFollow属性を追加できるプラグイン。
WordPress WordPressのSSL化まとめ
WordpressのSSL化の設定のまとめです。
Xreaなので他のサーバーは知りません。
ただし、似たような設定はあるはずです。
WordPress Parse error: syntax error, unexpected T_FUNCTIONの原因
Wordpressのプラグイン「Wordpress popular post」を4.1.0にバージョンアップするとなぜか
Parse error: syntax error, unexpected T_FUNCTION
というエラーが出...
WordPress 記事更新してもスクロール位置をそのままにするプラグイン
Wordpressの記事投稿編集画面では、記事更新時にテキストフォームのスクロール位置がデフォルトの位置に戻ってしまいます。
このPreserve editor scroll positionを使うと、スクロール位置がそのまま保存され...
WordPress Login rebuilder ログインURL改変プラグイン
Login rebuilderはログインURLを改変するプラグイン。
かつて脆弱性があったようですが、今では問題ないようなので利用してます。
WordPress 用プラグイン Login rebuilder におけるクロスサイト...
WordPress HeaderやFooterなどにコードやテキストを挿入
HeaderやFooterにテキストを挿入するプラグインはあるけど、
phpコードを挿入できるプラグインを探して見つけた。
Head, Footer and Post Injections
現状、日本語版はない。
インス...
WordPress Custom Query String カテゴリごとに表示する記事数を変えるプラグイン
Custom Querry Stringは、カテゴリごとの記事表示数を指定できるプラグイン。
もう何年も前に更新停止し、配布も中止となってますが
日本語版を作った人が今も配布しています。
Custom Query String...
WordPress 管理画面の配色を自由に変える Admin Color Schemer
Admin Color Schemerは、WordPressの管理画面の配色を自由に変えられるプラグイン。
Admin Color Schemer
インストールと有効化後、ツール→Admin Colorを開きます。
変えら...
WordPress キーワード置換するプラグイン「Search Regex」
Search Regexは、記事内を全文検索し、キーワードを自動で置換できるプラグイン。
Search Regex
ちなみに「Regex」とは、Regular Expression(正規表現)の略。
正規表現を使ってキーワード...
WordPress 投稿と固定ページをコンバート
pTypeConverterは投稿と固定ページをコンバートできるプラグイン。
投稿ページを固定ページに、逆に固定ページを投稿ページにコンバートできます。
プラグインをインストールしたら「ツール」→「pTypeConverter」...
WordPress リンク切れを自動でチェックするプラグイン
ブログ内のリンクを自動でチェックし
リンク先が存在しないリンクを発見するプラグインです。
Broken Link Checker
プラグインをインストールして有効化すると
「設定」のリスト内に「リンクチェッカー」が表示されま...
WordPress Jetpackの共有機能でTwitterに画像を自動ツイート
オールインワン系プラグインのJetpackには
記事投稿の際に自動的にTwitterにツイートする機能もあります。
Jetpack
Jetpackのツイートでは記事内に存在する最初の画像が自動的にツイートに含まれます。
他の...
WordPress エラーコード: -32300の解消法
WordpressのJetpackというプラグインのShare機能を有効にし、
設定→共有からTwitterを「連携」しようとすると
エラーコード:-32300が出て連携が不可となりました。
調べた所、その原因は以下のケースがある...
WordPress Table of Contents Plus 目次を自動出力できるプラグイン
Table of Contents Plusは目次を設定した場所に自動で出力できるプラグイン。
インストール後に、以下の項目を設定し、任意の場所や表示方法で目次を出力できます。
位置最初の見出しの前最初の見出しの後上(記事タイト...
WordPress 自動でTwitterにツイートできるWP公式プラグイン
Twitterというそのものずばりな名のプラグインがWordpress公式プラグインとしてリリースされています。
Twitter Wordpress公式プラグイン
このプラグインのリリースにより、他の同種プラグインは続々とアップ...
WordPress 現在メンテナンス中のため、しばらくの間ご利用いただけませんというエラーの解消法
Wordpress管理画面が突然
「現在メンテナンス中のため、しばらくの間ご利用いただけません」
というエラー表示となって何も出来なくなる白紙状態となるのは、
プラグインやWordpress本体の更新時に、
更新画面とは異なるページ...
WordPress Amazonの広告を管理画面から貼り付け可能なプラグイン
Amazonアソシエイトの広告をWordpressの管理画面から選択できるプラグインがかなり便利。
まず、上記リンクからダウンロードするか、プラグイン管理画面で「Amazon JS」を検索してインストールします。
Ama...
WordPress SeesaaからWordPressに引っ越す手順まとめ
SeesaaブログからWordpressに記事移転する手順のまとめです。
Seesaaブログ管理画面でPCにエクスポート。
設定はデフォルトのまま「UTF8」でOK。
画像を載せている場合は、ファイルマネージャから1個1個PC...
WordPress Code Snippets functions.phpの内容を制御するプラグイン
Code Snippetsは、functions.phpを直接書き換えずに、
既存のコードを上書きしたり、
新しいコードを追加できるプラグインです。
登録したプラグインのオンオフも自由。
インストール後「Add Ne...
WordPress WordPress Popular Postsの3.3はメディアライブラリの画像URLが狂う
WordPress Popular Postsをバージョン3.3に更新したところ、
メディアライブラリの画像URLが悉く狂ってしまい、
画像が正常表示されなくなりました。
メディアライブラリの画像URLが狂うので、記事への画像挿入のU...
WordPress WassUp Realtime Analytics が動かないとき
アクセス解析プラグインとして有名なWassUpは、WordPressとのバージョンの相性やらサーバーとの相性やらで動かなくなることがあります。
再び正常動作させるには、まずWassUpの管理画面を開いて下部の「Reset to Defau...
WordPress バージョン4.4で記事編集画面に短縮URLボタンが表示されなくなりました
4.4以前のWPには、記事編集画面に「?=p」という形式の短縮URLボタン(ショートリンク)が表示されていましたが、
4.4からは非表示になりました。
これを表示させる設定もありません。
表示させたいなら、自力でアクションフックを利用し...
WordPress Site Guard WP Plugin ログイン画面を詳細に制御できるプラグイン
最近、WordPressの管理画面への不正アクセスの試みが増加してるので、
Site Guard WP Plugin
というプラグインを導入してみましたが、効果は上々。
インストールして有効化すると初期設定として、
ログインページが通常の...
WordPress WordPressで500エラーに対応
WordPressの管理画面を利用中に突然500エラーとなりました。
500エラー以降は管理画面が白紙のまま何もできません。
500エラーの原因として考えられるのは、
・.htaccessの設定ミス
・プラグインのエラー
・CGIのパ...
WordPressプラグイン 記事投稿者ページのURLを書き換えるEdit author slug
WordPressには記事投稿者のIDをそのまま使った投稿者アーカイブ「author」ページが存在します。
通常「http://ドメイン/author/ID」というURL構成になっています。
このauthorページは、記事投稿者のIDを...
WordPress 子テーマ WordPressのテンプレートのカスタマイズは子テーマを介して行う
WordPressには「子テーマ」という仕組みがあります。
子テーマを作って子テーマ側を編集することで、
親テーマがバージョンアップしてファイルが上書きされても、
子テーマで編集した内容は上書きされず、新しいバージョンになっても編集内容が有...
WordPress アクセス制限 WordPressのxmlrpc.phpを無効にして不正アクセス対策
WordPressのxmlrpc.phpはウェブサイト攻撃の「踏み台」に使われているそうです。
WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用
私の手持ちサイトも妙な不正アクセスが発生して、参りました。...
WordPressプラグイン 記事投稿時に自動的にツイッターにも呟くSocial
記事投稿時に、同時にツイッターにも記事リンク込みで呟きを投稿できるプラグインです。
Social
呟き内容は、呟きの際に編集可能です。
ただしこのプラグインをインストールすると、ツイッターアカウントでこのプラグインをアプリとして承認する必要...
WordPressプラグイン 管理画面にアクセス解析を表示できるJetpack by WordPress.com
「Jetpack by WordPress.com」は、管理画面に簡易なアクセス解析を表示できるプラグインですが、他にも色々な機能がオールインワンで同梱されています。
Jetpack by WordPress.com
個人的には他の機能は使...
WordPressプラグイン 管理画面にメモを追加できるDashboard Notepad
管理画面のトップページにメモを書けるフォームを追加するプラグインです。
Dashboard Notepad
インストールしたら右上の「設定」をクリック。
編集可能なユーザーと読むだけのユーザーを設定できますが、
通常は自分しか使わないので...
WordPressプラグイン ログイン履歴を保存するCrazy Bone
ログイン成功や失敗(エラー)など履歴を全て保存するプラグインです。
CrazyBone
不正なログインの試みも記録され、どういうIPアドレスか、またユーザー名やパスワードを使ったかがわかります。
履歴は「ユーザー」→「ログイン履歴」で見れま...
WordPressプラグイン 記事投稿時に現在時刻を自動設定できるNow Time
記事投稿(編集)画面にて、ボタンを押すと現在の日時を自動的に設定できるプラグインです。
【WordPress】公開日時に「現在の日時」を追加する方法
リンク先でファイルをダウンロードしたら、WordPress管理画面のプラグイン→新規追加で...
WordPressプラグイン WP-BANを使っているとバージョン4.3にアップデートした時にサイトが表示されなくなる
WP-BANというプラグインを使っていると、WordPress本体をバージョン4.3にアップデートした時に、
サイトが表示されなくなり、管理画面にもアクセスできなくなります。
その際に以下のエラーメッセージが表示されます。
***は伏字で、...
WordPress セキュリティ WordPress SEOにブラインドSQLインジェクションの脆弱性
「WordPress SEO」の1.7.3.3までのバージョンに、2種類のブラインドSQLインジェクションの脆弱性が存在するそうです。
この脆弱性は最新版(1.7.4)で修正されています。
この脆弱性は、認証済み管理者やユーザーにリンクをク...
WordPress アクセス制限 wp-login.phpへのアクセス制限を.htaccessで制御する
wp-login.phpへのアクセス制限を.htaccessで制御する方法です。
<Files wp-login.php>
order deny,allow
deny from all
allow from example.co...
WordPress Jetpack Jetpackがアクセス制限で利用できない
Jetpackの更新をしたあと、以下のエラーメッセージが出てJetpackが利用できなくなってました。
Jetpack を利用するには、サイトが公開されていて、アクセス制限がかかっていない必要があります: site_inaccessible...
WordPress カスタマイズ 4.0以上で記事投稿画面の編集エリアを自動的に広げない設定方法
WordPress 4.0から、記事投稿画面の編集エリアが自動的に広がる仕組みになってます。
代わりにエリア右にあったスクロールバーが無くなってます。
従来通りの「編集エリアにスクロールバー」という画面で記事を書きたい場合は、
画面右上にあ...
WordPressのウィジェット WordPressのウィジェットの作り方
WordPressのウィジェット機能を自作する方法の解説です。
テーマの「functions.php」に以下のコードを書きます。
if ( function_exists('register_sidebar') )
register_sid...
WordPress ツイッター WordPressからツイッターに画像投稿できるプラグイン
WordPressからツイッターに投稿できるプラグインはたくさんあります。
しかし、画像を同時に投稿できるプラグインは現状「pw_twitter」しかありません。
pw_twitterは記事内の最初の画像を自動的に取得して、ツイートに含ませ...
WordPress 設定 WordPress3.5で消えたメディア設定のアップロード先の指定方法
WordPressにはかつて「メディア設定」からファイルのアップロード先を指定できました。
バージョン3.5からはその項目が消えました。
しかしWordPressの機能がなくなったのではありません。
今でも設定自体は可能です。
その方法は、...