browser-shotにてスナップショットします。
しばらくすると、ＵＲＬが生成されますので、
画像ＵＲＬを記事管理画面にて設定します。
適当なアイキャッチする画像がない場合、かなり便利ですね。
WordPress アクセスログに怪しい足跡・・・
- 5.101.222.244 – – [04/Oct/2016:00:40:05 +0900] “GET /wp-content/plugins/addblockblocker/style.css HTTP/1.1” 500 – “-” “Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36”
- 80.87.196.209 – – [04/Oct/2016:00:42:26 +0900] “POST /wp-login.php HTTP/1.1” 500 – “-” “-“
- 62.210.181.123 – – [04/Oct/2016:01:14:24 +0900] “GET /wp-content/plugins/woocommerce-product-addon/readme.txt HTTP/1.1” 500 – “-” “Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko
アクセスログに怪しい影・・・。
１番目のaddblockblocker、2番目はログイン試行、３番目はwoocommerce、１と３は実装されているか確認している様子。
２は連続していないのですが、普通の人はloginページアクセスなんてしませんもんね。^^
WordPressサイト引越しでHTTP 500 ERRORメモ｜サーバー移行
WordPress起動エラー対処についてのメモです。
事象：バージョンが古いと移行先のサーバで「HTTP 500 ERROR」で起動できないことがあります。
調査：HTTPDもしくはPHPのログからソース？RDBなのかを調査します。
対処：今回のケースでは、古いプラグインを削除し、再インストールします。
WordPressによるセキュリティ教訓
2013年、大手レンタルサーバにて、全ユーザーのWordPressウェブサイトが改ざんされる事件がありました。
侵入経路は非公開でしたが、ファイルアクセス権限の問題ではなく、ユーザーが導入した海外テーマもしくはpluginではないかと思っています。
テーマやpluginはPHPプログラムですし、インターネットから内部データへのアクセスを許しているようなものです。
動作の振る舞いの想定としては、なんらかのトリガーでプラグインが動作し、プログラムコードが埋め込まれるといった感じでしょう。
海外テーマやプラグインのインストールは慎重に！慎重に！導入しましょう！
入れる前にはソースチェックを心掛けましょう！