WordCamp Tokyo 2017でのスライドです。
8PSE1SFTTϓϩδΣΫτͷ͜Ε͔Β8PSE$BNQ5PLZPٶོߦ
View Slide
݄̎ͷηΩϡϦςΟϗʔϧʹ͍ͭͯͷӅ͞ΕͨܦҢ1. ηΩϡϦςΟاۀ͕ηΩϡϦςΟϗʔϧΛൃݟɻଈ࠲ʹίΞνʔϜͱͦͷاۀ͕ɺͦͷηΩϡϦςΟϗʔϧΛ༻ͨ͠߈ܸͷ༗ແΛ֬ೝɻ => ͳ͔ͬͨɻ2. ύονΛ࡞ɻίϛϡχςΟͷϗεςΟϯάاۀʹ࿈བྷɻ͜ͷ࣌Ͱଟ͘ͷϗεςΟϯάاۀͰWAFͰ෧͡ࠐΊΔ͜ͱʹޭͨ͠ɻ => ϗεςΟϯάاۀͷϩάͰ߈ܸθϩͩͬͨɻ3. मਖ਼൛ΛϦϦʔεɻ͜ͷ࣌ͰηΩϡϦςΟϗʔϧʹ͍ͭͯඇެ։ => ͜ͷ࣌Ͱ߈ܸθϩɻ4. ࣗಈΞοϓσʔτ͕ߦ͖ΔͷΛͬͨޙʹɺࣗಈΞοϓσʔτΛࢭΊ͍ͯΔϢʔβʔ͕͍Δ͜ͱΛఆͯ͠ηΩϡϦςΟใΛ։ࣔɻ => ެද࣌Ͱ߈ܸθϩͩͬͨɻ
ࣗಈΞοϓσʔτΛΦϑʹ͍ͯ͠ΔαΠτΛத৺ʹ େྔʹඃ
NHNςίϥεɺXSERVERɺ͘͞ΒΠϯλʔωοτϑΝʔεταʔόʔɺϔςϜϧϩϦϙοϓJPCERT JPηΩϡΞڞ༗αʔόʔΛఏڙ͍ͯ͠ΔاۀηΩϡϦςΟاۀͱηΩϡϦςΟϗʔϧʹରͯ͠ڠྗͯ͠औΓΉɻ
%JTUSJCVUFE6OJU5FTUXSERVER ͘͞ΒΠϯλʔωοτϩϦϙοϓϗεςΟϯάاۀͷΠϯϑϥͰఆظతʹϢχοτςετΛ࣮ߦ͢Δɻ͠ςετʹΤϥʔ͕͋ΕࣗಈతʹίΞνʔϜͱڞ༗ɻ
1)1ຊޠͷαΠτ 6%
4FSWF)BQQZϓϩδΣΫτ
wp checksum pluginwp checksum themeϓϥάΠϯςʔϚͷվ͟ΜΛݕग़͢ΔͨΊͷ"1*Λ։ൃ༧ఆίΞҎԼͷWP-CLIίϚϯυͰ֬ೝՄೳwp checksum core
࣍ੈͷυΩϡϝϯταΠτຊ͔ΒཱՖ͞Μͱ͕ࢀՃɻࠃࡍԽʹ͍ͭͯ·ͩະఆɻ
Ϣʔβʔͷօ͞Μ
• ޙํޓੑकΓ·͢ɻ• ࣗಈΞοϓσʔτΦϑʹ͠ͳ͍Ͱɻ
ίϛϡχςΟͷօ͞Μ
ͦ͜ʹ͍Δ͚ͩͰ՝Λೝࣝͤ͞Δ͜ͱ͕Ͱ͖·͢ɻ
(FU*OWPMWFE