運用レポート
改ざん検知の警報17,097件を全件分類したら、マルウェアは0件だった
保守管理しているサーバー群で23日間に鳴った改ざん検知の警報17,097件を、1件残らず分類しました。マルウェアは0件。では監視は無駄だったのか——実際に出てきたもの、そして「悪性0件」が何を意味するかの記録です。
COLUMN
230 サイト以上を実際に監視・運用している現場から、WordPress の保守で判断が必要になる論点を書いています。
運用レポート
保守管理しているサーバー群で23日間に鳴った改ざん検知の警報17,097件を、1件残らず分類しました。マルウェアは0件。では監視は無駄だったのか——実際に出てきたもの、そして「悪性0件」が何を意味するかの記録です。
バックアップ・復旧
バックアップには「取れているか」と「戻せるか」という別々の問いがあり、障害のときに必要なのは後者だけです。成功と記録されたのに中身が空になる仕組み、戻せることを確かめる3つの問い、そしてバックアップ自体がリスクになる場面を整理しました。
更新・アップデート
自動更新の危険度は「有効にするか」ではなく「壊れたときに気づけるか」で決まります。更新成功の記録が動作の証明にならない理由と、有効にする前に決めておくべき4つを、230サイト以上を運用する現場から整理しました。
