WordPressのxmlrpc.phpへのpingback攻撃対処法

妙にブログのアクセスが減ってるなーと確認してみると

レスポンスが異常に悪い。

調査しようとSSHでサーバーに接続してもログインすら出来ない状態。

焦ってさくらのコントロールパネルから再起動してログを調べるとどうも攻撃にあってたらしい。

[cc lang=’text’ line_numbers=’false’]

192.187.118.162 – – [03/Oct/2014:23:53:36 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”

[/cc]

こんなログが山盛り

※このIPは実際に攻撃してきやがったIPです

ご注意ください!!WordPressの脆弱性をついた攻撃が再燃しています。

http://www.denet.ad.jp/news/2014/08/wordpress.html

どうやらxmlrpc.phpの脆弱性を突いたPingback機能を使った攻撃が最近また流行ってると。

どーにかこーにか対策してみたので対策方法のご紹介でも。

続きを読む WordPressのxmlrpc.phpへのpingback攻撃対処法

WordPress に各種共有ボタンを導入

 

wp-social-sharingはてぶ や Twitter Facebook のいいね!とか全部個別に導入してるとえらい手間に。

ってことで何かいいプラグインは無いかと探してみたら 「WP Social Bookmarking Light」 ってのが良いらしい。

WordPressの管理画面のプラグインから検索でさくっとヒット

続きを読む WordPress に各種共有ボタンを導入

WordPress 関連記事 (YARPP) がエラーに

wordpress-plugin-300x300

 

WordPressの関連記事表示で有名なYARPPにアップデートが来てたもんで軽い気持ちでアップデートすると設定画面にエラーが。

修復できないエラーがどうたらと。

なんらかの原因でアップデートがうまくいかなくて手動でSQL叩いてやってくれと。

続きを読む WordPress 関連記事 (YARPP) がエラーに

WordPress サーバー移行 丸ごと移動編

前エクスポート・インポートを使ってWordPressブログを移動したけど

プラグインやらなんやらはもちろん入れなおしな訳で

めんどくさいしせっかく自前サーバーでやってるし

丸ごと持って来てみた。

 

続きを読む WordPress サーバー移行 丸ごと移動編

WordPress サーバー移行

サーバー移行することになったので

WordPressをお引っ越しすることに。

続きを読む WordPress サーバー移行

WordPress のコメントをFacebookコメントにする

すっかり浸透したFacebook。

そのFacebook上で記事のコメントを書いてもらえるようにしてみた。

 

WordPressのコメントのままでも良かったんやけど

こんな過疎ブログなのにコメントスパムが毎日のようにある。

 

いちいち削除するのもめんどくさいし、

Facebookでなら誰がコメントしてくれたかも分かりやすいしで早速導入。

続きを読む WordPress のコメントをFacebookコメントにする

WordPressにCodeColorerを入れてみた

プログラムソースなんかを見やすく成型してくれるプラグイン

CodeColorerってのを入れてみた。

 

ついでに投稿画面にボタンを追加してくれる

CodeColorer TinyMCE Buttonも導入。

[cc lang=’php’ ]
class foo {
var $foo1;

function test() {
return TRUE;
}
}
[/cc]

 

続きを読む WordPressにCodeColorerを入れてみた

WordPress サイドバーウィジェットにブログパーツ

ま、タイトルそのまんまなんですが。

WordPressのサイドバーに好きなブログパーツを置こうと思い

Google先生に聞いてみたところ情報が古いものばかり。

管理画面でプラグイン検索してみてもあまり目当てのものは出てこない。

 

あっるぇーとか思ってたら

「テキスト」のウィジェットにそのまんまHTMLコード貼れば出るんですな。

 

早速入れてみました。

右でゆらゆらしてるのです →

運試しに一日一回とかどぞ。