【新潟スイーツ・ナカシマ】新潟県糸魚川市のおいしい和菓子、洋菓子、ケーキ、喫茶のお店

最近、私がお邪魔させていただいているブログでセキュリティーの話題が書き込まれているのをよく拝見しています！
それを踏まえてナカシマのサイトリニューアルの際にはよりセキュアなシステムになるようにも変更を行いました^^
今日はお菓子の話とまったく関係のないことですがナカシマのサイトをより安心して見ていただくべく、この投稿をさせていただこうと思います^-^

ウェブページの改竄

まずは近年どんなセキュリティーの問題が起こっているのかということを知ることがセキュアなシステムを作る上で重要だと思いました^^
私の使っていたサーバーにも注意喚起のページが公開されていて、それによるとウェブサイトが改竄されて意図しないJavaScriptを埋め込まれる事象が発生 しているとの報告を受けているとのこと*-*
改竄されたウェブサイトを閲覧した場合、 別のウェブサイトに誘導され、ウイルスに感染する可能性があるそうでこれは防止の対策が絶対に必要と判断いたしました！
ちなみに改竄されたウェブサイトを閲覧したユーザーに対する攻撃では、主にAdobe Flash，Adobe Acrobat, Adobe Readerの脆弱性を利用し、PCに感染後、感染PCからFTPアカウントを盗み、FTPでアクセスしてまたサーバー上のコンテンツを改竄するそうです@-@
ではどんな対策が有効なのかまったく私的な対策ですが読んでいただければ幸いです♪

コンテンツを作るパソコンをクリーンに

まずはサイトを作るパソコン自体をクリーンにしておくことが1番重要でしょう！
でもインターネットに接続しているパソコンを使用している限り完全に安心ということはあり得ない状況だそうです^^;
そんな中でも出来るだけクリーンにしておくためにサーバーと接続するパソコンは決めておき、そのパソコンは常駐のウィルスセキュリティーソフトとオンラインウィルススキャンを定期的に使用しています^^
またcmd.exeやregedit.exeが起動しない場合もウィルスに感染していることがあるのでそれも合わせてチェックしています^-^

.htaccessでのセキュリティー対策

次に行ったセキュリティー対策は.htaccessでの対応です^^
.htaccessとは簡単に言うと、ウェブサーバの動作をディレクトリ単位で制御するためのファイルです^-^
ナカシマのリニューアルサイトはすべてWordPressというブログシステムで作られているのですがこのログインページにベーシック認証をかけてあげます^^

こんなIDとパスワードを入れる画面、見たことないですか？^^
方法は簡単でルート上の.htaccessに

<files wp-login.php>
AuthName "Input ID and Password."
AuthType Basic
AuthUserFile /フルパス/.htpasswd
require valid-user
</files>

と記述しこれに対応する.htpasswdを作成してアップロードするだけでベーシック認証がかけれます^^
MTOSでもこれをログインする時のファイルに設定してあげればいいと思います^-^
ちなみにAuthUserFileは相対パスでも絶対パスでもなくフルパスなのでご注意ください！
フルパスはサーバー管理者に問い合わせるかKENT WEBさんのFullPath Viewerを使うことをお勧めです*^-^*
またWordPressの設定が記述されているwp-config.phpを保護するために

<files wp-config.php>
Order deny,allow
deny from all
</files>

を記述してアクセスを制限します^-^
とっても簡単なのにかなりセキュリティはアップ…したはずです^^;

WordPressでのセキュリティー対策

そして最後はWordPress自体のセキュリティー対策です^^
これはいっぱいあるので箇条書きで…^^;

• ①wp-config.phpにセキュリティキーを設定する
• ②WordPressのバージョンは最新のものにする
• ③WordPressのバージョンを非表示にする
• ④ユーザー名とブログ上の表示名を変える
• ⑤Akismetを設定する
• ⑥robots.txtにシステムファイルを検索エンジンにインデックスさせないように記述する

　　　

• ⑦テーブル名の接頭辞（$table_prefix）を「wp_」以外のものに変更する

と主なものをあげましたがまだまだいろいろ対策は講じています^^
これでかなりウィルスの脅威から遠くに身をおけたかなと思っていますが油断はできないですね^^;
これからもセキュリティーをしっかりとして安全なサイト作れたらと思っています^-^
「楽しくておいしいサイトに安全を！」を目標にこれからもがんばっていきますね♪

« 冬の新作ケーキ！シシリー！ | 響ファミリーの糸魚川公演！ »