暇なシステムエンジニアというかプログラマの雑記: ブログのセキュリティ

2007年09月24日

「攻撃者からブログを守るため何をすべきか？」という、ブログのセキュリティについての興味深い記事。

http://news.livedoor.com/article/detail/3294057/

この記事によると、ブログのセキュリティを向上されるための初歩的な対策は以下の通り。

　(1) 最新バージョンにアップデート
　(2) 適度な強度のあるパスワード設定（DB含む）
　(3) 適切なパーミッション設定（コンフィグファイルは特に注意）
　(4) デフォルトの名称の変更（ディレクトリ、adminユーザ名など）
　(5) インストールファイルの削除

どれも基本的な内容なんだけど、特に (1) の最新バージョンにアップデートについては、面倒なので怠りがち。
（そもそもブログ自体の存在を忘れてしまうこともしばしば・・・）

ただ自分のブログが攻撃の踏み台にされてしまう可能性もあるので、注意しないとね。

2007年09月24日 22:21