wp-cliでWordPressのコアファイルのチェックを行う。
wp-cliを使えば、オリジナルファイルから変更が合った点を洗い出せます。 もちろん、わざと変更している場合も有るでしょうが、不正アクセスや、間違って操作して何かしてしまい、WordPressが壊れた場合にはコチラで修復…
エスケープ処理
ｐｈｐにおいてユーザが攻撃を受けないようにするために、エスケープ処理は必須である。 エスケープ処理とは、< , > , & などを文字とみなす方法である。 方法として、 <?php echo html…wp-cliでデータベースのサイズを確認して、WordPressの無駄を探す
wp-cliの入れ方は別途。すぐに使ってみたかったら、コチラ 自分のWordPressで使っているテーブルを確認する wp-cliが入っていれば以下のコマンドで確認できます。 wp db size –tables こち…WordPress用に、tunedでamazon linux2のOS設定のチューニング
WordPressを早めるために、サーバーサイドの設定もいじってみます。 微々たるものですが、チリツモ。 tunedを入れる amazon linux2ではtunedが入っていないので、まずは入れる yum instal…WordPressのソースにapacheのバージョンは非表示にする。
なにもしてなかったりすると、サイトへアクセスした時、Response headerなどに、こんな感じでお漏らししちゃってます。 ChromeのデベロッパーツールよりNetwork→リロードしてからヘッダーを確認。バージョ…kusanagiのWordPress用mysql設定を覗いてみた。
高速で有名なkusanagiですが、こちらのmysqlの設定はチューニングしてあり、 どんな感じになっているんだろうとおもい、configなどから漁ってみた。 t2.mediumで立ててみる(メモリでかいの選んだら自動で…
aws wafのログを取ってくるスクリプト
タイトルの通りboto3を入れたサーバーで実行すると、aws waf のログが持ってこれるスクリプトです。 import os import json from datetime import datetime, tim…