Blog

セキュリティ対策は、やった方がいいことを全てやることではない。 誤解されがちなWordPressのセキュリティ対策について解説します。 この記事の分類分け 「やらなくていい」設定「やった方がいいけど、別にやらなくてもいい」設定「やるべき」設定 この記...

このサイトで実際に使っているテーマとプラグインを紹介します。また、テーマを使った高速化設定も行います。 この記事は4部構成になっています。 STEPセットアップ編 STEPセキュリティ編 STEPチューニング編 STEPテーマ・プラグイン編 このページです。 ...

高速化のためにNginx、PHP、MariaDBをWordPressに合わせてチューニングし、Google PageSpeed Insights(PSI)でモバイルとPCを100点にする設定を行います。 この記事は4部構成になっています。 Vol.セットアップ編 Vol.セキュリティ編 Vol.チューニング編 こ...

ドメイン設定、SSL LabsやSecurity HeadersでA+にするSSL設定、CORP・COEP・COOPに対応したHTTPヘッダー設定、PHPの設定、WP Cerberプラグインを使った設定などを行います。 この記事は4部構成になっています。 Vol.セットアップ編 Vol.セキュリティ編 こ...

2021年にGoogleがRSSを復活させる(※1)という情報が流れ、同年10月にはスマートフォンのGoogle ChromeでRSSフィード機能が追加(※2)されました。執筆時点ではまだ一般的には使用できませんが、これからRSSフィードが使われるようになる可能性が高いので、今...

WP Cerber SecurityでREST APIを制限する設定を行ったにも関わらず「/wp-json/wp/v2/users」にアクセスできてしまう事象です。他のREST APIのURLにもアクセスできてしまいます。本来は以下の403エラーが出ます。 RIDを隠す必要はない気がしますが、なんと...

Amazon Linux 2構築～WordPressインストールまでを行います。環境の構成は以下の通り。 VPS Amazon Lightsail $5/月 プラン OS Amazon Linux 2 ※Bitnami不使用 Webサーバー Nginx 1.20 ランタイム PHP 8.0 DB MariaDB 10.5 WordPress 5.8 SSL証明書 Let's ...

2021年3月末で会社を退職し、10月1日に開業届を出してきました。新宿都税事務所とか色々行ってきたんですが、当日が台風＆大雨で外出したのを後悔しました……。どうやら観測史上2位の降水量だったようです。1位は1938年の出来事らしい。どんな確率？ https:...

今さらラズパイ買いました。仕事でCentOSを使う機会が出てきたので、学習も兼ねて気軽にいじれる環境が欲しかったのです。 ラズパイには印象深い出来事がありまして、友人がディスプレイに繋いで使用していた光景を見て気が付いたことがあったんですね。化...

チャタリングとは、例えばマウスのクリックがなぜかダブルクリックになる現象です。マウスに使われているタクトスイッチの劣化など機械的な要因から発生するものですが、様々な防止方法があり、「ハードウェア」「ソフトウェア」でそれぞれ異なります。 本...