WordPress歴14年～ WordPress高速化・SWELL/Arkhe高速化顧問 WordPress保守管理 WordPressセキュリティ対策 ウェブサイト・ICTに関わるアドバイス お問い合わせは公式サイトからどうぞ！ Chatwork: skillshare
Joined January 2017
- Tweets26.7K
- Following1.7K
- Followers4.5K
- Likes10.2K
Pinned Tweet
SWELL高速化に関する記事もいくつかありますが、気になる部分もあるのでSWELL高速化顧問の立場としてSWELL高速化設定ガイドを販売開始しました。
1,980円ですのでお気軽にご活用ください。
note.com/skillsharejp/n/n237…
🤖 Made with AI
山へ来ているがパニック障害の症状に加わった気温や体温の上昇があり温泉に入れない。具体的には入浴の体温変化が不安で自宅以外の風呂は避けている。
昔は天然温泉とか普通に入れたんだけどなｗ
頓服飲んでも外出時は常に不安。不安が消えると楽なんだけど…
スキルシェア⚡WordPress高速化 retweeted
Vercel Domains（レジストラは Name.com）で登録したドメインが、10/31朝からレジストラ側でまとめて乗っ取られたと複数の会社が報告しています。Vercel・Name.com の公式発表はまだです。
Vercel でドメインを取っている人は、念のため
・ネームサーバーや登録情報が変わっていないか
・Vercel の監査ログに覚えのない操作がないか
・二段階認証が有効になっているか
を確認しておくと安心です。
Our domain kintsu.xyz, registered through @vercel Domains, is hijacked at the registrar level and serving a wallet drainer. It appears to be a supply chain attack outside of our control. Our fix won’t propagate and support is a bot. Other projects are hit too. @rauchg @cramforce we need Vercel security now. Users: avoid kintsu.xyz.
スキルシェア⚡WordPress高速化 retweeted
サーバーインストール型の WordPressはなぜお金を支払うことなく利用できるんだろ。何故、 WordPressテーマやプラグインのアップデートは無料が当たり前となったんやろ？アップデートに感謝はなく、なぜ不具合だけSNSでPRするんやろう。
わざわざオワコンと偉そうに宣言するんやろ。ほんま不思議やで。自分は感謝しかないけどな。
エックスサーバーの非が全く無いとは言えないが（採用責任がある）、今回は同社ではなく他社の漏洩の話。AIもあるし、今後は内製する企業が増えるのかな？
【重要】
委託先メール配信サービス「ブラストメール」における個人情報の漏洩に関するお詫びとお知らせ
このたび、弊社が利用する外部メール配信サービス「ブラストメール」（株式会社ラクスライトクラウド提供）において、第三者による不正アクセスが発生し、弊社が同サービスに登録していたお客様の個人情報が外部に漏洩したことが判明いたしました。
漏洩した情報にはメールアドレスが含まれているほか、氏名・会社名などの情報も含まれている可能性がございます。
一方、ログインパスワード、クレジットカード情報などの決済情報は、弊社が同サービスに登録していないため、漏洩しておりません。
また、弊社システムへの不正アクセスは確認されておりません。
現在、漏洩した情報の詳細や対象人数について、サービス提供元に確認を進めております。
対象となるお客様を特定でき次第、個別にメールでご案内いたします。
お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
詳細は以下のニュースページをご確認ください。
xserver.ne.jp/news_detail.ph…
誰を保護するか、は機密情報であるべき。今回は公開された情報の信憑性を証明してしまった。
【速報】警視庁が個人情報公開された人に保護実施
47news.jp/15150078.html?utm_…
スキルシェア⚡WordPress高速化 retweeted
PHPの脆弱性対応で、Webサーバー側(.htaccess / nginx)で全リクエストを503にして、一時的にPHPに一切到達させない、という止め方をするときは、
WordPressのrobots.txtは実ファイルではなくPHPが生成しているから、PHPを止めるとrobots.txtも503になる。
Googleはrobots.txtが503だとサイト全体のクロールを12時間止める。
ページは503、robots.txtは503にしない、がGoogle推奨。
developers.google.com/crawli…
対策として、平時に /robots.txt の中身を保存しておき、緊急時に静的ファイルとして置く。
サーバー設定でrobots.txtだけ503の対象から外す。
※普段から置くとプラグインの設定が反映されなくなるので、置くのは止めている間だけ。
ちなみにサイトマップ(wp-sitemap.xmlなど)はPHPが止まって503になってもOK。
Googleは一時的と判断して後で取り直す。robots.txtのSitemap行もそのままで大丈夫。
という解釈でよさそうか
スキルシェア⚡WordPress高速化 retweeted
｢押したら壊れそうで、更新ボタンに触れない｣
そんなご相談が続いたので、WordPress・PHPのアップデートのサービスページを作りました💻✨
戻せる状態にしてから更新して、表示とフォームの送信まで確かめます。
ほかの会社が作ったサイトもOKです🙆🏻♀️
kontaworks.com/homepage/upda…
分かりやすい画像もあって良いな〜と読んでいたら突然のご紹介ｗ ありがとうございます。
｢押したら壊れそうで、更新ボタンに触れない｣
そんなご相談が続いたので、WordPress・PHPのアップデートのサービスページを作りました💻✨
戻せる状態にしてから更新して、表示とフォームの送信まで確かめます。
ほかの会社が作ったサイトもOKです🙆🏻♀️
kontaworks.com/homepage/upda…
Astraさん、Cloudflare Turnstile使ったフォーム作成指示していたらいきなりCloudflare Durable Object採用を提案してきて一喝した。ただのお問い合わせフォームに無駄なことを・・・
駆け出し「WordPressでサイト作りますよ、安いですよ」
↓
大量の定期メンテナンスされないWPサイトが誕生。責任放棄でPHPやらWPやらの脆弱性祭り。
というのが起きていたのかな～って思うことはある。
aguse民の移動が始まるのか？
ようやく「どこホスティング」のサイトを公開しました！Chrome拡張に加えてWebからも使えるようになりました。URLを入力するとXServer、さくらなどのホスティング先を推定してくれます。Webディレクターさんにおすすめです。PHP2Shell対応のときにも活躍してくれました！
doko-hosting.com
相続放棄は親が兄弟ありだと面倒です。自分が終わったら次はいとこ全員それぞれ相続放棄をしなければなりません。クソみたいですが法律です。
空き家・借金、相続放棄が急増 手続き期限は3カ月
nikkei.com/article/DGXZQOUB0…
