Web&PhotoLifeコンサルタント Web工房ふぁうべる〜千葉県東金市~

オーダーメイドWordPressサイト制作をはじめ、各種セミナーをオンライン又はオフラインにて開催。ご要望により出張講座も対応。《デジイチセミナー・スマホ撮影セミナー・各種サイト制作セミナー(AmebaOwnd・Wix・他)・写真撮影・TCカラーセラピスト講座 等》


テーマ:

『Web & Photo Life コンサルタント』野村美智子です。

ご訪問ありがとうございます。

 

安全なWebサイト(ホームページ)運営についてをテーマに、本日より何回かに分けてブログを書いていこうと思います。


出来るだけ安全に自分自身でサイト運営をするためのtipsになりますように!

 ※以下、Webサイト(ホームページ)をWebサイトと表記します。

 

Webサイトの改ざんの手口と侵入パターンの一つは、「管理者のID・パスワードを盗まれる」事で、犯人が管理者として勝手にログインし、Webサイト(ホームページ)を改ざんするという手口です。

 

なぜ、管理者のID・パスワードを盗まれるのか!?

 

例えばWordPressの場合、「wp-config php」 というファイルがあります。
このファイルには、データベース接続に必要な情報が書かれています。

この情報を抜き出して、勝手に情報を書き換えたり、ファイルを置いたりされてしまうのです。

 

なぜ、このファイルから情報が抜き出されてしまうのか!?
まず、ファイルのセキュリティを高める事が、改ざんさせないための最も重要なキーとなりそうですね。

 

ダイレクトに、そのセキュリティをあげる設定を!と行きたいところですが、
セキュリティを上げるためには、知っておかなくてはいけない知識が幾つかあります。
順を追っていきましょう。

 

 

レンタルサーバについて

個人事業をされている方の場合、Wordpressを置くために契約したレンタルサーバーは、コストを抑えるために独自サーバーでなく共用サーバを利用している方が殆どだと思います。

共用サーバーとは、1つのサーバーを複数他者のWebサイトと共用利用しているサーバーの事です。

通常は、関係の無い複数他者のWebサイトが同じサーバー上にあっても、なんら気にする事無く使用することができます。

但し、この同じサーバーを共有している複数他者のWebサイトは、サーバー上では同じグループになっている!ということは、忘れてはいけません。

 

 

パーミッションとは

サーバーに置いたファイルやフォルダには、アクセス権限というのが設定されています。
このアクセス権限の事をパーミッションといいます。

ファイルやディレクトリには、それぞれ3種類のユーザーで設定を分けることが出来ます。

  ファイル ディレクトリ
所有者    
所有者が属するグループ    
その他のユーザ    


そして、ユーザー各々に、下記の3種類のパーミッション(権限)与えるかどうかを設定します。

   ・「read(読み取り)」
   ・「write(書き込み)」
   ・「execute(実行)」

 

 
所有者が属するグループや、その他のユーザに対して、読み取り、書き込み、実行を許可してしまっていたら、、、どうぞ!改ざんしてくださいと言っているようなものですね。
 
次回は、具体的なパーミッションの設定についてを書こうと思います。
 
 
 

【簡単♪Photo講座付きお茶会♡募集中!】

開催日時: 2017/10/15(日) 10:00-12:00 雨天中止

開催場所: 石原ハーブガーデン 〒265-0062 千葉県千葉市若葉区 川井町146

参加費: 2000円 (ハーブティセット付)

募集人数: 3名様限定 あと2名様

●各種セミナー お問い合わせフォーム より、お申し込みください。

 

【各種セミナー受付中】

各種セミナーは、週末の土曜日または日曜に開催させていただいております。

受講ご希望の方は、Googleカレンダー(セミナー受付&開催スケジュール)の日程をご確認いただき、各種お申込みフォームよりご連絡いただきますようお願いいたします。


●AmebaOwndサイト制作セミナー【ステップⅠ】 お問い合わせフォーム
  Webサイトより詳細をご確認ください。http://fawbel.jp/owndseminar/

●TCカラーセラピスト講座 Porticoお申し込みフォーム

  Webサイトより詳細をご確認ください。http://colorcottage-portico.com/

●各種セミナー お問い合わせフォーム

AD
いいね!した人  |  リブログ(0)

AD

ブログをはじめる

たくさんの芸能人・有名人が
書いているAmebaブログを
無料で簡単にはじめることができます。

公式トップブロガーへ応募

多くの方にご紹介したいブログを
執筆する方を「公式トップブロガー」
として認定しております。

芸能人・有名人ブログを開設

Amebaブログでは、芸能人・有名人ブログを
ご希望される著名人の方/事務所様を
随時募集しております。