How To Make Your Wordpress Blog Safer 海外エントリで個人的にすごく勉強になったエントリ。 まぁ、当たり前といえば当たり前のことが書いてあるわけですが、超約しておきます。 特に、Login Lockdown プラグイン という不正アクセス検知プラグインは始めて知ったので試してみたい。 常に最新をたもちなさい 常にwordpressを最新の状態にしておきなさい。 たまに安全を保てない状態が報告される場合がある。 これらのアップデート作業が面倒な場合、自動的にアップデートするプラグインを導入すると良い。 これはwordpressをバックアップし、更新するプロセスを自動化する。 あなたの記事、コメントをバックアップ あなたのパソコンに適当なフォルダを作成し、規則的にあなたのブログの内容をバックアップするといい。 あなたのwordpressのダッシュボードからア
_ なぜCSSXSSに抜本的に対策をとることが難しいか CSSXSSの説明について、その脅威を過剰に表現している部分がありました。その部分について加筆訂正しています。 @ 2006/4/3 tociyukiさんによる「[web]MSIE の CSSXSS 脆弱性とは何か」および「[web]開発者サイドでの CSSXSS 脆弱性対策」には、より正確なCSSXSS脆弱性の内容およびそれに対するサーバーサイド開発者で可能な対策について紹介されていますので、是非そちらもご覧ください。 @ 2006/4/4 今までも何度かこの辺の話はあまり具体的ではなく書いてきたけど、そろそろCSSXSSを悪用したい人には十分情報が行き渡っただろうし、具体的な話を書いてもこれ以上危険が増すということはないだろうから、ちょっと具体的に書いてみる。 ちなみに私自身は、CSSXSSの攻撃コードなどを実際に試したりといった
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
