BASHの脆弱性でCGIモードで動いてるPHPにアレさせてみました | dogmap.jp

2014/09/25 56 users bash テストスクリプト plain Echo Sakura

タイトルはパクリ 元記事: BASHの脆弱性でCGIスクリプトにアレさせてみました – ブログ – ワルブリックス株式会社 sakura のレンタルサーバが cgi モードで php 動かしてるよなーと思ってテストしてみたらできました。 # テストスクリプトは削除済みです。 test.php <?php header( "Content-type: text/plain" ); echo "Hey... 続きを読む

WordPress の管理画面を IP アドレスで制限する | dogmap.jp

2013/11/13 50 users nginx location Server wp-admin

WordPress の管理画面を IP アドレスで制限することは Brute Force Attack に対して有効です。 たとえば Nginx を使っている場合、以下のような設定で許可された IP アドレス以外からのログインを拒否することができます。 server { location /wp-admin { allow 192.168.0.1; deny all; : } location =... 続きを読む

HyperDB でお手軽に WP の MySQL サーバを複数分散 | dogmap.jp

2013/10/28 56 users スレーブ構成 レプリケーション機能 分散 MySQL 手法

WordPress で DB サーバを分散処理したいとか思ったことありませんか？ 以前、MariaDB Galera Cluster を使って DB サーバをクラスター構成にする方法を解説しました。 しかし、ここではもっと簡単に MySQL のマスター/スレーブ構成によるレプリケーション機能を使って読み込み先と書き込み先の DB を分ける手法について解説します。 Amazon RDS のリードレプ... 続きを読む

コマンドラインから WordPress を操作する wp-cli 初級編 | dogmap.jp

2013/09/12 79 users wp-cli Plugin コマンドライン Theme 初級編

WordPress 3.6.1 が出たので、記念に wp-cli の紹介。(なんの記念だ) wp-cli は、WordPress への各種の操作(本体のインストール・アップデートから plugin、theme のインストール・アップデートまで、すべてのことが！)をコマンドラインから行えるようにするツールです。 # curl https://raw.github.com/wp-cli/wp-cli.... 続きを読む

WordPress サイトを静的 HTML に変換するプラグイン StaticPress | dogmap.jp

2013/06/07 357 users HTML WordPress プラグイン ダウンロード

実は WordPress サイトを静的 HTML に変換するプラグイン StaticPress をリリースしていました。 ダウンロードは、WordPress 公式プラグインディレクトリからお願いします。 WordPress › StaticPress « WordPress Plugins このプラグインを使用することで WordPress で作成されたサイトを丸ごと静的ファイルに変換することがで... 続きを読む

さくらVPS512で、Yahoo!砲食らっても WordPress を平常運転させるための設定 | dogmap.jp

2013/04/16 382 users 平常 nginx lighttpd WordPress サーバ

2010年の年末に、「カイ士伝」のさくらVPSへの引っ越しを手伝ったわけですが、その後も元気にサーバは動き続けているようです。 引っ越し当初は、Web サーバとして lighttpd を導入してたんですけど、僕の個人的な好みがかわって、途中で Nginx に切り替えました。 特に大きなトラブルもなくサクサクと動いてたようですが、昨日突然の Yahoo!砲で、平常時の数倍のアクセスがあったようです。... 続きを読む

MariaDB Galera Cluster による DB サーバの冗長化 | dogmap.jp

2013/02/21 112 users サーバ 冗長化 ノート AWS API

さくらインターネット研究所さんの「MariaDB Galera Clusterを試す」という記事を読んで居ても立ってもいられなくなり、さっそく AWS で構築してみました。 上記の記事によれば 簡単にまとめると次のようになります。 Galera Replicationが複数のRDBMをレプリケーションするwsrep APIを提供し、同期をとります 完全同期型であるため、すべてのノードがアクティブか... 続きを読む

WordPress サイトの永代供養 | dogmap.jp

2013/02/06 120 users ドメイン 脆弱性 将来 バージョンアップ 永代供養

イベント用に立ち上げた WordPress サイトとか、もう将来にわたって更新する可能性の無いサイトって一つや二つありますよね。 もう要らないからと言ってドメインを手放したりすると、中古ドメイン屋に買われ風俗サイトにリニューアルされたりするので、できればそのままにしておきたいです。 しかし WordPress のバージョンアップをせずに放置していると、これまた最悪の場合脆弱性をつかれて乗っ取られた... 続きを読む

WordPress の引っ越し方法色々 | dogmap.jp

2013/01/15 293 users WordPress レンサバ 引っ越し方法 ひと 引っ越し

WordPress を使っていると、「レンサバの期限が契約期限が切れるんだけど、他のレンサバ会社に移ろうかなー」とか「そろそろレンサバやめて VPS or AWS にしようかなー」とか思ったりする時があると思うんですよ。 そんなとき「でも引っ越しメンドくさそうだしなー」とか思って諦めたりするひとも多いと思います。 そこで、しょっちゅうサイトの引っ越しをしている私が引っ越し方法を解説。 基本は「Wo... 続きを読む

WordPress をとにかく速くする (WordPress Advent Calendar 2011 20日目) : dogmap.jp

2011/12/20 67 users WordPress エントリ 去年 ブログ

12月25日まで毎日ブログをつないでいく WordPress Advent Calendar 2011、20日目担当 @wokamoto です。 @mypacecreator さんに引き継いでいただきました！ドキドキ。 そんな、@mypacecreator さんのエントリはこちら。 3大「WordPressに慣れていない人がやってしまいがちだけど、こっちのほうがいいのになぁ」って思うこと 去年は ... 続きを読む

WordPress の DB とソースをバックアップするプラグイン : dogmap.jp

2011/09/27 80 users zip 一環 副産物 こいつ WordPress

稼働中の WordPress サイトの DB とソース一式をバックアップして一つの zip ファイルを作成するプラグイン Total Backup をリリースします。 まだまだ荒削りなプラグインなので、これからモリモリと機能追加していく予定。 実はこれ、め組さんの仕事の一環で作ってるプラグインの副産物です。 ちょっと色々な環境で試してみて欲しいので、こいつだけ切り出して単体プラグインとしてリリース... 続きを読む

Nginx + lsyncd で WordPress を負荷分散させる : dogmap.jp

2011/07/07 105 users VPS nginx lsyncd サーバ 案件

最近、め組ことデジタルキューブさんと、一緒に仕事をやらせてもらってます。 今の所は、主に WordPress サイトの高速化とかやってるんですけど、その中で WordPress サイトを複数台のサーバで負荷分散させて高速化させる案件があったので、その時の作業内容をシェア。 最近はさくらの VPS とか、低価格の VPS が出てきてるので、個人でも手を出せる領域かもしれませんね。 今回は2台のサーバ... 続きを読む

VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 : dogmap.jp

2011/05/12 319 users VPS Ubuntu CentOS 敷居 さくらVPS

さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人に、せめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にする OS は CentOS です。 さくらVPS 借りて Ubuntu とか、別の OS で運用する... 続きを読む