更新・アップデート
WordPress 本体が最新でも安全とは限らない — 置き去りになりやすいテーマの更新
「最新バージョンの WordPress をお使いです」は本体だけの話です。プラグインとテーマは別々に更新され、とくにテーマは直接の書き換え・購入テーマの通知・同梱プラグイン・配布終了で置き去りになりがちです。停止中の部品の扱いと、3層を確かめる手順をまとめました。
COLUMN
WordPress 保守・運用コラム
230 サイト以上を実際に監視・運用している現場から、WordPress の保守で判断が必要になる論点を書いています。
運用レポート
稼働率99.9%の中身を分解する
サーバー会社の案内に「稼働率 99.9%」と書かれている。契約前にその数字を見て、良さそうだと判断した。けれど実際には月に何度か、サイトが開かないという連絡が社内から来る。99.9…
サーバー移行
移行後にフォームのメールだけ届かない理由
サーバーを移し替え、トップページも下層ページも問題なく表示されている。管理画面にも入れる。ところが数日後、「問い合わせフォームから送ったのに返事がない」と外部から指摘される。ページ…
セキュリティ
SPF・DKIM・DMARCは何のために設定するのか
サイトのお問い合わせフォームから送信されたはずの通知メールが、担当者の受信箱に届かない。送信記録は残っているのに、迷惑メールフォルダにも見当たらない。あるいは、特定の相手にだけ届か…
セキュリティ
問い合わせフォームが迷惑メールの踏み台にされる仕組み
自社サイトのお問い合わせフォームに、意味の通らない文面の送信が一日に何十件も届くようになった。あるいは、送った覚えのない自動返信メールについて外部から苦情が来た。サーバー会社からメ…
セキュリティ
WordPress管理者アカウントの棚卸し手順
サイトのユーザー一覧を久しぶりに開いたら、名前に見覚えのないアカウントが並んでいた。権限は「管理者」。いつ誰が作ったのか、今も使われているのか、消していいのかが分からない——という…
セキュリティ
サイトを閉じるとき何を消し何を残すか
キャンペーンサイト、旧コーポレートサイト、統合前の学校・院内の別サイト。役目を終えたのに、サーバーの片隅で動き続けている WordPress があります。誰も更新しておらず、当時の…
セキュリティ
公開ディレクトリに置いてはいけないファイル
サイトの改修や移転のたびに、データベースの書き出しや設定ファイルの控え、作業メモが公開ディレクトリに残ることがあります。作った本人は「あとで消す」つもりでも、担当が替わり、そのまま…
セキュリティ
改ざんされたサイトを復旧する手順
サイトを開いたら見覚えのない文字が並んでいる、検索結果に別の言語のページが出てくる、あるいは外部から「おたくのサイトが不審だ」と連絡が来た。担当は自分ひとりで、何から手を付ければい…
