web屋が教えるWordPressのセキュリティー対策

1dd011eddb94562cc8dbab3a1a728d40?s=47 Tetsuya Yoshida
November 24, 2018
Technology
0
160

 web屋が教えるWordPressのセキュリティー対策

2018年11月24日に開催されたウェブ心理塾セミナー祭りでの登壇資料です。
web制作会社がクライアント様にセキュリティー対策を行うように依頼された場合を想定して、対策を解説しました。

1dd011eddb94562cc8dbab3a1a728d40?s=128

Tetsuya Yoshida

November 24, 2018
Tweet

More Decks by Tetsuya Yoshida

See All by Tetsuya Yoshida
1dd011eddb94562cc8dbab3a1a728d40?s=48 tetsu8yoshida
0
33
1dd011eddb94562cc8dbab3a1a728d40?s=48 tetsu8yoshida
0
1.1k
1dd011eddb94562cc8dbab3a1a728d40?s=48 tetsu8yoshida
0
7
1dd011eddb94562cc8dbab3a1a728d40?s=48 tetsu8yoshida
1
280
1dd011eddb94562cc8dbab3a1a728d40?s=48 tetsu8yoshida
0
39

Other Decks in Technology

See All in Technology
C7f4bfa6a378cf43c3475716d1992efe?s=48 ishizuka427
0
220
9e7a653ed313b3da4b263a772bfc5026?s=48 clustervr
0
220
30d97c8383a531c459ac210540b4eace?s=48 ry
1
210
Cd891a89dfec6ca7bd278b5f5bd87c90?s=48 tzkoba
1
410
C5e26822fb2aa64410b50eac63ef7d84?s=48 fill9120
1
220
4b09160b087e45103b210ef95079cee4?s=48 gakumura
0
110
F68a145ec870bf173a932bc409b20fab?s=48 jyamamoto
0
280
A64ac825509279a770c13c6fc517f11a?s=48 kawaguti
0
130
966e29b84ae7dbde170f66b0bc75b7a6?s=48 ishiayaya
1
120
1dfa2bb34977b1db41d0d46d4505183f?s=48 osuke
2
1.4k
B440848190075251e012e587b82f54e2?s=48 czmirror
0
230
332f89cc697355902a817506b6995f2b?s=48 ytaka23
7
1.7k

Featured

See All Featured
64827b31aef81498662e8af4bd6d5157?s=48 jonrohan
1020
350k
D8fc2580cfaca035f666d9e4ee79a7f7?s=48 mongodb
23
3.7k
3ab1249be442027903e1180025340b3f?s=48 reverentgeek
17
1.2k
1177e050db6bafe62885362edf6e3537?s=48 lauravandoore
8
930
F383c6a4dc55e331bbe2987b622cee6b?s=48 stephaniewalter
256
10k
1f74b13f1e5c6c69cb5d7fbaabb1e2cb?s=48 sferik
606
53k
C620790ae5bf5b50c245b2e0ef95f338?s=48 deanohume
293
27k
A415db3ac9e9668acbc1fb36eead84ac?s=48 mthomps
37
2.2k
C4de88ea47538e4594750e3861a341c8?s=48 brettharned
91
2.8k
A9a491b0fcbe0fbce3d64063a37add99?s=48 rmw
7
550
7cbd3f5f922d798cc312eaf596de7ae6?s=48 iamctodd
9
1.3k
Ecdea9b9714877b86cee08458f085481?s=48 trallard
6
230

Transcript

  1. web屋が教える WordPressの セキュリティー対策 制作作業もこなすwebコンサルタント 吉田哲也 @tetsu8yoshida

  2. 制作作業もこなすwebコンサルタント 吉田哲也 2001年からWEB業界に携わり、 主にWEB解析、コンサルティングをしつつ、 マークアップ、CMSカスタマイズなど制作業務も 行っています。 手を動かさないと分からないアドバイス、 スポットコンサル、リニューアル前のデータ収集。 詳細はインタビュー記事参照。 @tetsu8yoshida

  3. @tetsu8yoshida 趣味 ・サーフィン ・ハワイ島旅行 ↓ 作業の 効率化 どこでも仕事出来る環境作り

  4. セキュリティーの 専門家 ではありません

  5. web制作者として 「セキュリティーも 対策してください 」 と 言われたら どうするか

  6. スライドは共有 @tetsu8yoshida 引用元、参考記事もツイートします

  7. 資料ダウンロード、 参考記事一覧は bit.ly/wp20181124/ で。

  8. Twitter実況大歓迎 ハッシュタグは #ウェブ心理塾セミナー祭り

  9. →

  10. WordPressの セキュリティー対策

  11. 目次 １．制作環境の変化 ２．セキュリティー被害 ３．WordPressの脆弱性と対策

  12. 制作環境の変化

  13. AI

  14. AI AdobeMaxJapanにて撮影

  15. Adobe Sensei

  16. AI AdobeMaxJapanにて撮影 AdobeMaxJapanにて撮影

  17. コンテンツに 応じた 塗りつぶし

  18. AdobeMaxJapanにて撮影

  19. AI+ 人力

  20. LP制作

  21. None

  22. WordPress ＋ ビジュアルエディター

  23. 今までの制作フロー よろしく！

  24. これからの制作フロー 共有ツール ＋ 簡単製作ツール

  25. これからの制作フロー こうしたほうが 良いよ！ こんな感じ？

  26. webサイト運営上の セキュリティーリスク

  27. web 改竄 個人 情報 迷惑 メール

  28. web 改竄 個人 情報 迷惑 メール

  29. web 改竄 日本では 月間１００件の 被害報告

  30. web 改竄 個人 情報 迷惑 メール

  31. 日本では ２０１７年 ３８６件 ５１９万人 個人 情報

  32. web 改竄 個人 情報 迷惑 メール

  33. 迷惑 メール スパム送信の 踏み台にされる ※件数調査中

  34. WordPressサイト 運営上リスク

  35. サーバー Ver. ログイン

  36. サーバー Ver. ログイン

  37. サーバー IDパスワード流出 プログラム埋込 情報共有

  38. WordCampTokyo2018にて撮影 https://www.tetsuya.yoshida.name /web/wordpressserver2018/

  39. サーバー 完璧はない 対応の速さ・透明さ

  40. サーバー Ver. ログイン

  41. コアファイル プラグイン Ver.

  42. None
  43. None

  44. バージョンアップ後は 動作確認を！ バックアップ取ると なお良し。

  45. サーバー Ver. ログイン

  46. ログイン IDPW流出 ログインURL

  47. ログイン IDPW流出 ログインURL

  48. ログイン IDPW流出 管理 SSL化 推測しやすい設定

  49. ログイン IDPW推測 初期設定だと 投稿者ID丸見え

  50. None

  51. ここの変更だけではダメ URLを書き出すスラッグ名も （プラグインなどで）

  52. None

  53. ログイン IDPW推測 ID分かれば 推測は数秒 ※参考記事紹介

  54. ログイン IDPW推測 対策１．テンプレート調整 対策２．プラグイン 対策３．二段階認証 対策４．ログイン回数制限

  55. ログイン IDPW流出 ログインURL

  56. ログイン ログインURL これも 初期設定だと・・・

  57. ログイン ログインURL /wp-admin/

  58. ログイン ログインURL 対策１．functions.php 対策２．プラグイン 対策３．ベーシック認証 対策４．IPアドレス制限

  59. ビジネス 情報発信 複雑な 設定 ＜

  60. プラグインなら 今すぐ対策可能

  61. オススメは？

  62. 万能なのはナシ

  63. ログインURL問題 ログイン回数は SITE GUARD （日本語、無料 ）

  64. ID問題は Edit Author Slug ※調査検証中

  65. プラグイン導入後は 動作確認を！

  66. ブログ

  67. 独自ドメイン利用可能

  68. WordPress使うなら WordPress.comも

  69. まとめ ・完璧はない。何層にも。 ・プラグインで。 ・WordPressである必要性

  70. 普段は有料です。 どうしても対応出来ない ご相談ください。 質問箱は無料。

  71. @tetsu8yoshida 懇親会・ブースでも お待ちしております。

  72. @tetsu8yoshida WordPress MeetUPで情報収集

  73. プラグインの使い方 動画チュートリアル @tetsu8yoshida フォロワー限定告知

  74. 資料ダウンロード、 参考記事一覧は bit.ly/wp20181124/ で。

  75. @tetsu8yoshida ありがとうございました。