サーバーのセキュリティ対策– tag –

つい最近になってWordPressが推奨するPHPのバージョンは、7.2以上であることに気がつきました。それまでは7.0の環境を使っていました。今回の記事では以前さくらのVPSにインストールしたPHPを7.0から7.2のマイナーバージョンにアップデートする方法につい...

サイオスセキュリティブログの記事によりますと、2018年9月18日にPHPの脆弱性情報(CVE-2018-17082)が公開されたとのことです。脆弱性の内容については以下の引用の通りです。 XSSの脆弱性 5.6.37以前/7.0.31以前/7.1.21以前/7.2.9以前のバージョンのPHPに...

先日、さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その1） 応急措置とfail2banを用いた対策という記事を書きました。その記事ではタイトルの通り、DDoS/DoS攻撃に対してfail2banというアプリケーションを用いて、対処する方法...

さくらのVPSで運用している当ブログがDDoS/DoS攻撃を受けました。なので今回はそのDDoS/DoS攻撃について具体的な対処法とこれからの対策方法を実施した記録をご説明します。なお、今回は下記のページを参考にして記事を書きました。 不正アクセスからサー...

その12までの記事で、さくらのVPSを使ってWordPressサイトを立ち上げることができました。単に立ち上げるだけであれば作業はその12で終了します。 サーバーのセキュリティ対策 ですが、それだけで作業を終わらせてしまうと、そのWordPressサイトはインター...