WordPress Security How To

reCAPTCHAの設定方法

English version: How to set up reCAPTCHA reCAPTCHA とは何ですか? また、どのように機能しますか? reCaptcha widget by Google reCAPTCHA は、無料のスパム対策サービスを提供する人間による検証メカニズムです。WP Cerber スパム対策エンジンと一緒に使用できます。 ウェブサイトのフォームに reCAPTCHA が設定されている場合、フォームのあるウェブページが表示されるたびに、Google のサーバーからいくつかの JavaScript スクリプトが読み込まれます。表示バージョンを有効にしている場合は、これらのスクリプトによってフォーム内にreCAPTCHA [...]


WordPress security explained

reCAPTCHA が WordPress をボットやブルートフォース攻撃から保護しない理由

...English version: Why reCAPTCHA does not protect WordPress against bots and brute-force attacks そもそも、reCAPTCHA とは何ですか? Google の reCAPTCHA は、Google によって無料の Web サービスとして作成および維持されている人間による検証メカニズムです。 WP Cerber は、スパム対策機能として、WooCommerce および WordPress フォームの reCAPTCHA をサポートしています。...


WordPress security explained

WordPress にカスタム ログイン URL を使用する必要がある理由

English version: Why you need to use Custom login URL for your WordPress 隠蔽によるセキュリティというフレーズは、wordpress.org 開発者の間で非常に人気があります。彼らは実際のネットワーク セキュリティに関する経験が少ないようです。おそらく彼らにはそのような経験がまったくないのではないでしょうか?彼らは、非表示または非標準の WordPress ログイン ページは、Web サイトをハッカーから保護することを目的としていると考えています。彼らは、隠蔽によるセキュリティは Web [...]


互換性

...互換性がある WP マルチサイトモード 設計上互換性があり、すべてのCerber設定はネットワーク内のすべてのサイトでグローバルに適用されます。 究極メンバー 互換性がありません。Ultimate Member プラグインはユーザー認証のプロセスを中断します。 互換性のないプラグイン 以下のプラグインは、問題を引き起こしたり、プラグインの競合の原因となる可能性があります: Ultimate Member、WPBruiser {no- Captcha anti-Spam}、Plugin Organizer、WP-SpamShield、Limit Login Attempts [...]


Security Blog

WP Cerber で WordPress を強化する

English version: Hardening WordPress with WP Cerber 提案されている設定はすべて、インターネット上のほとんどの Web サイトで強く推奨されています。何らかの理由で、特定のコンピューターまたは IP ネットワークからこのページに記載されている機能にアクセスできるようにする必要がある場合は、それらをホワイト IP アクセス リストに追加する必要があります。 REST APIを無効にする このプラグインは、WordPress REST API へのアクセスを制限します。WordPressのコアに目に見えないリクエストを送信できる機能は、XML-RPC を使用して Web [...]


WordPress Security How To

CVE-2018-6389 DoS 攻撃から WordPress を保護する方法

English version: How to protect WordPress against CVE-2018-6389 DoS attacks これは重大な脆弱性ではなく、ハッカーが被害者の Web サイトに侵入できるものではありません。むしろ、WordPress で構築された Web サイトを誰でも簡単にダウンさせられる設計上の欠陥です。悪意のある人物はこれを利用してオンライン ストアをダウンさせることができます。攻撃は誰でもどのコンピューターからでも開始できます。特別な知識やソフトウェアは必要ありません。 プラグインの保護メカニズムはデフォルトで無効になっています。有効にすると、承認されたユーザーのみが load-scripts.php および [...]


Releases

WP Cerber Security 7.5

English version: WP Cerber Security 7.5 Traffic Inspector ファイアウォールの新機能 新機能。ファイアウォール アルゴリズムが改良され、Web サイトにアップロードしようとしているすべてのファイルの内容を検査するようになりました。悪意のあるペイロードがないかファイルを検査し、マルウェア コードが含まれている場合はファイルを削除します。これにより、WordPress メディア ライブラリの設計上の欠陥 (リンク) やファイルのアップロードを許可するフォームを介したコード実行攻撃から Web サイトが保護されます。 更新。連絡フォームや HTTP リクエスト [...]


Security Blog

マルウェアや疑わしいファイルの自動クリーンアップ

English version: Automatic cleanup of malware and suspicious files この強力な機能は、トロイの木馬、ウイルス、バックドア、その他のマルウェアを自動的に削除し、感染したファイルを回復します。Cerber Security Professional は、 Web サイトを 1 時間ごとにスキャンし、マルウェアを即座に削除して、クラス最高の脅威保護を提供します。 マルウェアの自動クリーンアップ マルウェア スキャナーは、 [...]