プラグインを作って公式ディレクトリで公開しています。このスライドは以下のプラグインで作りました。ノウハウについてお話します!プログラミングの話はしないです!主にレンタルサーバーを想定したお話です。初心者のみなさんを対象にしたお話です。3桁の数字で表現したものです。ポイントその1各数字は、それぞれの権限を指しています。オーナーグループその他755644ならこういうことオーナーグループその他644ポイントその27とか5とかの数字は以下の数字の合計です。共有サーバーではグループは0であるべし!でもほとんどのレンサバでは、ただちに問題があるわけではないです。ちなみにMacもUnix系のOSなので全く同じ概念があります。安全なパスワードWordPressを狙ったブルートフォースアタックが急増しています。ブルートフォースアタックとは?総当たり攻撃と言って、パスワードを手当たり次第に入力して、強引に不正ログインを試みる方法。ブルートフォースアタックの頻度やログインの履歴をログとして保存してくれます。登録されたメールアドレスに変更。ブルートフォースアタックはユーザー名がメールアドレスであることを想定してないので、パスワード以前にユーザー名が一致しない。ユーザー名がメアドであることを正規表現でチェックしてからデータベースにパスワードを投げるので、ブルートフォースアタックに対してサーバー負荷が上がらない。プラグインを使おう信頼出来るテーマやプラグインって?公式ディレクトリ上のテーマを使おう!公式ディレクトリに掲載されるには、テーマレビューチームの審査を通る必要があります。自動アップデートで常に最新版を利用することができます。豊富なフィードバックにより必然的に信頼性が高くなります。野良テーマのリスク公式ディレクトリ上のテーマが受けている第三者によるレビューを受けていません。自動アップデートが働きません。非常に高い確率で、悪意があるコードが含まれています。メールで通知してくれます。WordPress本体が抱えるバグを暫定的に修正してくれるプラグインバグがないバージョンでも邪魔にはならないのでとりあえず有効化しておくことをお薦め!このプラグインもコアチームのエライ人がつくってるプラグインです。デバッグモードでエラーが出ないプラグインやテーマならほとんどそういうことはないです。スキルアップするしかありません。無料のバックアップ系のプラグインを共有サーバーで使用するには、適切なアクセスコントロールを施すための知識が必要です。それに多くの要望に応えるために高機能化する傾向があってすごく難しいです。ユーザーってどうよ?ブルートフォースアタックがadminを狙い撃ちで来るので、いないに越したことはないかも。ユーザー名はわかるのでいないからといって安心ではないです。WordPressのバージョンを隠したら安全?ハッキングされたとか攻撃されたとかそういうブログやツイートを見ればバージョンを隠しても意味が無いことは明らかですよね。テーブルプレフィックスを変えたら安全?プラグインやテーマの脆弱性でSQLインジェクションが可能だった場合に効果があるかもしれません。共有SSLは安全?ドメインが変わるのでフィッシングサイトとの区別が困難になりますよね。来訪者にセキュリティリスクをもたらしてる可能性があることを認識して使用しましょう。系のプラグインは初心者こそ使うべきではありません。おすすめの設定は?テーマやプラグインのブラウザからの修正を拒否します。