WordPress Security How To

Pushbullet によるモバイルとブラウザの即時通知

English version: Instant mobile and browser notifications with Pushbullet WP Cerberを使えば、デスクトップとモバイルの通知を簡単に有効化でき、 WordPressからのすべての通知を即座に無料で受け取ることができます。デスクトップブラウザでは、WordPressからログアウトしていてもポップアップメッセージが表示されます。 モバイル通知 通知を受け取るには、モバイルデバイスに無料のPushbulletモバイルアプリをインストールする必要があります。モバイルアプリはAndroid、Apple iPhone、Apple iPad、Windows [...]



Security Blog

WordPress 4.7.3 – 6つのセキュリティ問題が修正されました

English version: WordPress 4.7.3 – six security issues has been fixed これは以前のすべてのバージョンに対するセキュリティアップデートです。サイトを直ちにアップデートすることを強くお勧めします。 WordPressのバージョン4.7.2以前のバージョンには、以下の6つのセキュリティ上の問題があります。 メディアファイルのメタデータを介したクロスサイトスクリプティング(XSS)。クリス・アンドレ・デール、ヨリック・コスター、サイモン・P・ブリッグスによって報告された。 制御文字によってリダイレクトURLの検証を回避できる可能性がある。ダニエル・チャットフィールド氏による報告。 [...]


WordPress Security How To

WordPressの通知とアラートを簡単に

English version: WordPress notifications and alerts made easy 特定の活動に関するアラートを作成すると、イベントごとに通知メールまたはオプションのモバイル通知が届きます。アラートは必要な数だけ作成できます。 特定のイベントに関するアラートを作成するのは簡単です。アクティビティタブに移動し、監視したいアクティビティでログをフィルタリングして、ページ右上隅にある[アラートの作成]ボタンをクリックします。下に表示されるポップアップ ウィンドウで、受信したい通知の種類 (モバイル、メール、またはその両方) を選択します。 In this example, email alerts will be [...]


Releases

WP Cerber Security 4.3

English version: WP Cerber Security 4.3 新着情報 ウェブサイト上の特定のアクティビティを監視したいですか?朗報です!プロのように追跡しましょう。強力なサブスクリプション機能を使えば、設定したイベントフィルターに基づいてメール通知を受け取ることができます。監視したいアクティビティを絞り込み、「登録」をクリックするだけで完了です。詳細はこちらをご覧ください。 [...]



Releases

WP Cerber Security 4.1

English version: WP Cerber Security 4.1 新しい 新しい設定「日付形式」フィールドでは、日付と時刻の表示形式を指定できます。形式を指定するには、リストにある特殊文字を使用してください。日付形式設定で認識可能な文字 アップデート エラーを適切に処理するために、「registration_errors」フィルターのコードを更新しました。 フランス語翻訳が更新されました。 修正された問題 別の Web サイトの reCAPTCHA キーとシークレットを含むファイルから設定を読み込むと、既存の reCAPTCHA キーとシークレットがファイルの値で上書きされます。 プラグインは、デフォルトの WordPress ログイン [...]


WordPress Security How To

アクティビティページの日付形式を変更する方法

English version: How to change date format on Activity page このプラグインには特別な設定項目「日付形式」があります。この設定により、管理ページ(アクティビティログ、トラフィックインスペクター、通知メールなど)に日付と時刻を表示する際の形式を指定できます。この設定は、メイン設定管理ページの「環境設定」セクションにあります。 日付形式設定フィールドが空欄の場合、日付と時刻の形式はWordPressの設定から取得されます。希望する日付と時刻の形式を作成するには、以下の表から任意の文字の組み合わせを指定できます。 例えば、文字列F j, Y g:i:sを指定すると、 「2017年3月4日 [...]


WordPress security explained

WP REST APIへのアクセスを制限することが重要な理由

English version: Why it’s important to restrict access to the WP REST API WordPressで構築したウェブサイトをお持ちですか?おめでとうございます!ハッカーにとって素晴らしいツールをご提供いただきありがとうございます。WordPress REST APIと呼ばれるこのツールは、デフォルトで有効化されています。REST APIは、ウェブサイト上のほぼすべての操作や管理タスクをリモートから実行できる技術です。WordPressバージョン4.7.0以降では、WP REST APIはデフォルトで有効化されています。 REST APIを制御する: WordPress [...]


Releases

WP Cerber Security 4.0

English version: WP Cerber Security 4.0 新機能 WooCommerce フォーム用の reCAPTCHA。reCAPTCHAの設定方法。 IPアクセスリストは、IPv4範囲、IPv4 CIDR表記、IPv4サブネット(A、B、C)によるアクセス制限の3つの形式でIPネットワークをサポートします。詳細はこちら: WordPress用アクセスリスト。 Cerber は侵入者の IP ネットワークを自動的に検出し、アクティビティ画面からネットワーク全体をブロックすることを提案します。 次のリリースで改善される予定の小さなダッシュボード。 Cerber Labとの統合。 改善と変更 reCAPTCHA 設定を保存した後、プラグインは [...]


Security Blog

WordPress 4.7.1 – 8つのセキュリティ問題が修正されました

English version: WordPress 4.7.1 – eight security issues have been fixed アップデートの時期です!報告によると、WordPress 4.7以前のバージョンには8つのセキュリティ問題がありましたが、現在は修正されています。 PHPMailerにおけるリモートコード実行(RCE)の脆弱性 – 調査対象としたWordPressや主要なプラグインには特に影響は見られませんでしたが、念のため、今回のリリースでPHPMailerをアップデートしました。この問題は、 Dawid Golunski氏とPaul Buonopane氏によってPHPMailerに報告されました。 REST API [...]


Releases

WP Cerber Security 3.0

English version: WP Cerber Security 3.0 reCAPTCHAとWordPressフックを備えた新しいバージョンを歓迎します。これにより、Cerberをより細かく調整できます。 Google reCAPTCHA を使って、WordPress 登録フォームをスパム登録から保護できるようになりました。また、パスワードを忘れた場合やログインフォームにも reCAPTCHA が利用可能です。reCAPTCHAの設定方法はこちら。 登録プロセス、WordPress 登録フォーム、XML-RPC、WP REST API は、 IP アクセス リストによって制御されます。 特定の IP [...]


Security Blog

WP Cerberセキュリティフック

English version: WP Cerber Security Hooks WP Cerber バージョン 3.0以降で利用可能な WordPress フックの一覧です。これらのフックを使用すると、コーディングなしで Cerber をカスタマイズおよび微調整するのに便利です (例: jetFlow.io プラグインを使用)。 フィルター cerber_msg_reached ユーザーがログイン試行回数の上限に達した場合に表示されるメッセージに適用されます。最初の引数はメッセージです。2番目の引数は、ユーザーが再度ログインできるようになるまで待つ必要がある時間(分)です。 cerber_msg_remain [...]


WordPress Security How To

禁止ログインリストを使ってボットやロボットを阻止する方法

English version: How to stop bots and robots with a list of prohibited logins ご存知の通り、禁止ログイン/ユーザー名リストという、小さいながらも強力な機能があります。これは、ウェブサイトでいかなる状況においても使用してほしくないユーザー名をカンマ区切りでリスト化するものです。それだけでしょうか?いいえ、WP Cerber Securityプラグインには「念のため」の機能はありません。では、Cerberはどのようにしてリストのログイン情報を使用して保護を強化するのでしょうか?まず、このプラグインは以下のことを行います。 [...]