2014年8月28日 WordPress
WordPressのセキュリティー対策その2
先日のエントリーで不正ログインを報告したばかりですが、再びブログから通知をもらいました。
もちろん前回の不正ログインIPアドレスはアクセス禁止にしているので、今度は別のIPアドレス。フランスからのアタックでした。
これを現実の生活に置き換えたら、玄関ドアを頻繁にピッキングされているようなものなので、おちおち寝てもいられません。
SPAMコメントも鬱陶しいが、いくら過疎ブログといえ自分ちを荒らされたりしたら気分悪い。こちらの方がもっと深刻度が高いのです。
メールの通知は一定回数アタックされてからじゃないと来ないので、実際には回数に満たない不正ログインアタックがあるかも知れません。
そこで、こちらのブログ記事をお手本にさせていただいて、さらなる対策を施すことにしました。
まず、実際の不正ログインアタックを把握するために「Crazy Bone」というプラグインをインストールしました。
このプラグインは、管理画面のユーザーメニューに「ログイン履歴」のメニューを追加し、ユーザー名・ログイン日時・IPアドレスなどの履歴リストを表示してくれます。
これで1回きりアタックしてきた輩も把握できるので、片っ端からアク禁にしてやろう。
それから、WordPressの重要ファイル「wp-config.php」に外部からアクセスできないようにするため、「.htaccess」ファイルに
<files wp-config.php>
order allow,deny
deny from all
</files>
を書き加えました。
セキュリティー対策は他にもいろいろあるようですが、とりあえず、まずこの辺で様子見。
2014年8月26日 ももクロ
2回目の ANGEL EYES 継続特典
ももいろクローバーZのオフィシャルファンクラブ「ANGEL EYES」から2回目の継続特典が届きました。
届いた封筒には『ももいろクローバーZ オフィシャルファンクラブ「ANGEL EYES」』とロゴがはっきりと書かれています。
家族にファンであることを内緒にしているモノノフにはさぞかしパニックだろう。
継続特典はピンバッジ。
昨年届いたピンバッジと比べたら、エンブレムの下のラインが1本増えています。
入会1年目はホワイトベレーだけ。2年目にラインなしピンバッジ。そして3年目は1本ラインのピンバッジになりました。
ということは、これから1年毎にピンバッジのラインが増えていくのでしょうか?
ラインが入れられる数には限界があるだろうだから、ある程度の本数になったら地の色が変わったりして。シルバーとかゴールドとか。
2014年8月26日 お気に入り
優火スリム ガスライター
10年くらい前まで煙草を吸っていたのでライターは常に身近にありましたが、今や我が家に喫煙者が一人もいなくなったので、蚊取り線香に火を付けるのにも困るぐらいになりました。
煙草をやめた当時は百円ライターのストックがいっぱいありました。しかし、何年も置いておくとガスがいっぱい入っていても点火しなかったり、石が使い物にならなくなったりして。
使えないライターを廃棄するのに、入っているガスを回収する方法もなくて、仕方なく何本もハンマーでぶっ壊したっけ。
我が家のライター需要は、ほぼ100%蚊取り線香に火を着けるため。ホームセンターや100均で使い捨てタイプを買ってきますが、意外と保たないし、使いにくかったりします。
それで、ネットで見つけたのはライテックの優火スリムという高齢者向け仏壇用というものです。
写真のシルバーとブラック以外にレッドがあります。ただしネット通販では、カラーアソートになっていて注文時に色は選ぶことができません。
メーカのホームページでは掲載されていなくて、代わりに「注入式点火棒 MW-LT-G8-P 優火スリムパステル」というカラフルなパステルカラーの商品が載っています。ピンク・グリーン・イエロー・ブルーの可愛いカラー展開になっているので仏壇用ではないようです。
これが良いところは、「CR機能」が付いていないこと。立てて置いておけるので存在感があり、使うときに探すことが少なくなりそうなこと。そして点火スイッチと火が付くところが離れているので手が熱くなったりしなさそうなこと。ガス注入式で使い捨てじゃないこと。
現在販売されているガスライターは、子どものラーター火遊び事故防止の目的で「CR(チャイルドレジスタンス)機能」が付いた製品が多い。
それはそれで良いのですが、「CR機能」が付いていると点火スイッチが重かったり、点火操作が煩雑になったりします。
この製品は「高齢者用」とうたっているように「CR機能」が付いていません。だからスイッチが軽い。我が家のように子どもはおらず、年寄りばっかの家庭にはピッタリです。
胴体を握り、親指で点火スイッチを押せるので、蚊取り線香のように長時間点火し続けるような用途に使いやすい。点火は電子式なので石の消耗の心配もない。
点火ノズルは伸縮しませんが、携帯するような使い方はしないのでこれでOK。逆に伸縮するタイプは、着火用のリード線も伸縮する必要があるため断線しやすいようです。
ガス注入口は底の部分にあり、火力調整も含め一般的な充填式ガスライターと構造は同じ。残念なのは、ガスの残量を確認できるような窓とか仕組みがないこと。
でも、捨てられずに10年も残してあったガスボンベも有効活用できそうです。
2014年8月25日 園芸
パイナップル栽培 その2
こんな辺鄙な過疎ブログにも不正ログインってあるんです。
鍵を掛けておいたから、不正ログインが一定数に達して、ブログからメールで通知がありました。
通知されたIPアドレスを調べたらアメリカ合衆国からでした。さっそくアクセス禁止リストに登録して、二度と来られないようにしたよ。
通知メールを見ると、ユーザー名「admin」でログインしようとしています。デフォルトのままのユーザー名は使っちゃダメだね。
ちゃんと不正ログイン対策しておいてよかった。何もしてなきゃ、ログインアタックされていることにも気付かなかったよ。
ところで、SPAMブロックやアクセス禁止などをしっかりするようにしてから、Google Analyticsで記録されるアクセス数が半減しちゃった。
これは枯れ木も花現象だろうか?それとも時々ある、Googleの検索順位下げかな?







