WordPressの記事(投稿・固定ページ)ごとのパスワード保護はセキュリティの強いサーバーでは動かない
1年以上前の記事です。内容が古い可能性があります。
WordPressには記事ごとにパスワードを掛けることのできる便利な機能があります。
この機能が結構便利でして、純粋にパスワードだけ(IDいらない)でフィルタリングできるし、記事ごとに違うパスワードを設定できたりもします。
ただし、これに頼ってばかりだと大変な目にあいかねません。
特に、社内サーバーを持っている会社さんなんかですがセキュリティ対策を個別にしっかり行なっているところほど、動かない可能性があります。
しかも、困ったことに社内においてテストしてもしっかり反映されてしまうんですよね。
記事や固定ページ投稿時にこちらで設定できる機能です。
実は、WordPressの個別ページ及び投稿のパスワード保護機能はWordPressシステムのログインを司るwp-login.phpを利用しているようなんです。
つまり、そこに不特定多数がアクセスできるようにしておくと無作為に連続でパスワードを入力される等の攻撃を受けかねないわけです。
そこで、WordPressを導入されている会社には結構多いようなのですが、「wp-login.php」には社内のIP及び一部の外注先以外はアクセスすることができなくなっていたんです。
- 「wp-login.php」にフルアクセスさせる
- .htaccess等を使って一部のIPは通すようにする
等が考えられますが、前者は社内規定でNG。
後者もホワイトリスト方式ですとかなり狭まれるし、かといってブラックリスト方式ですとイタチごっこになりかねません。
まあ、個人運営のサイトであればぶっちゃけ「wp-login.php」にフルアクセス(初期設定)させちゃって別の手を考えますけどね。
まあ、会社という組織なんで仕方ありません。
【WordPress】パスワードかけた固定ページに入ろうとしたら403Errorになった
アドセンス広告メイン
関連記事
-
-
非防水タブレットが水濡れ不稼働に。復活までの道のり
1年以上前の記事です。内容が古い可能性があります。やってしまいました。 先日、仕 …
-
-
コメントを放っておくのも名誉毀損?
1年以上前の記事です。内容が古い可能性があります。スマイリーキクチさんの件もあっ …
-
-
ウイルスセキュリティ
1年以上前の記事です。内容が古い可能性があります。McAfeeの期限切れが近づい …
-
-
今、一番怖いのはAndroid(アンドロイド)スマートフォン
1年以上前の記事です。内容が古い可能性があります。来年はアンドロイダー(Andr …
-
-
ツイッターの名前を「アドセンスクリックお願いします」にするとアフィブログに絶対転載されない
1年以上前の記事です。内容が古い可能性があります。これは目から鱗。かつ、注意しな …
-
-
遠隔操作ウイルス事件で逮捕の片山祐輔は常習犯。猫にUSBメモリを付けたのが逮捕の決め手
1年以上前の記事です。内容が古い可能性があります。なんと、4人の人生を狂わせたP …
-
-
イージスノヴァ(AEGISNOVA)東京のアノマリーメダルがまだ来ない。Gmailの別アカウントでのチケット購入がまずかった?【INGRESS】
1年以上前の記事です。内容が古い可能性があります。あーあ。 ひょっとするともうこ …
-
-
iTunesから身に覚えのない請求(架空請求)が届いた
1年以上前の記事です。内容が古い可能性があります。ビックリしました。iTunes …
-
-
一応やっておこう。LINE(ライン)が「PINコード」による2重認証を開始
1年以上前の記事です。内容が古い可能性があります。一連のアカウント乗っ取り事件を …
-
-
WordPress(ワードプレス)を会員制のサイトにする方法2 #wp
1年以上前の記事です。内容が古い可能性があります。先日、紹介した方法では、 部分 …
Comment
[…] かない http://chihochu.jp/password-abon/ によりますと、 wp-login.php が原因のようです。 […]