WordPress 4.7.0 / 4.7.1に関する脆弱性の注意喚起

当方が利用しているさくらインターネットからも,Wordpress 4.7.0 / 4.7.1に関する脆弱性を注意喚起するメールが届きました。

先日の投稿でも,「hacked by NG689Skw」WordPress改ざんの対処法として紹介させていただきましたが,


引き続き,世界各地で被害が広がっている模様です。

まだアップデートがお済でない方は,早急にアップグレードすることをお勧めいたします。
続きを読む

「hacked by NG689Skw」WordPress改ざんの対処法

2017年2月の初めごろから,Wordpressの脆弱性を突いたハッキングが報告されています。

実は,当ブログも「hacked by NG689Skw」と改ざんされる被害を受けてしまいました。

その一連の経過と,対処法を記録しておきます。


GoogleからWordpressの脆弱性に注意喚起するメールが届く


2017年2月7日AM6時,Googleから以下のようなメールが届きました。
続きを読む

完全無料でWordPressのサイトを死活監視する方法

WordPressでサイトを運用している時、時々、サイトがダウンしてしまっている場合があります。

アクセスすると、「データベース接続確立エラー」というエラーが発生し、まったくページが表示されない状態になることがあります。

すぐに気づくことが出来ればよいのですが、あまり更新頻度が高くないサイトの場合、気づくのに数日かかってしまうことさえあるでしょう。

そうすると、多くの損失がでてしまいます。

サイトの死活監視を自動で行いたいと思うのですが、個人レベルで運用しているサイトの場合、別の監視サーバーを立てることは容易ではありません


外部の監視サービスを使う


そこで、今回は、外部の無料の監視サービスを使って、Wordpressサイトの死活監視を行えるように設定したいと思います。
続きを読む

WordPressでgzファイルのダウンロードになってしまう問題の対処法

WordPressでブログを運営している際に、突然、トップページへのアクセスが出来なくなり、

何度アクセスしてみても、

ダウンロード.gz」もしくは、「*****.gz」というランダムな文字列のファイルダウンロードになってしまうという問題に遭遇しました。

Chromeからアクセスすると、「ダウンロード.gz」になり、IEからは、「[ランダム文字列].gz」というファイルダウンロードになってしまいます。


下層ページのURLに直接アクセスしてみると、特に問題は生じていません。

また、モバイル端末からアクセスしてみると、問題なく表示されたりもします。


これは、WP Super Cacheなどのプラグインを用いている時に生じるバグかもしれません。
続きを読む

dashicons.cssがDreamweaver8をクラッシュさせる問題

WordPress3.8.1において、下記のファイルが、Dreamweaver8をクラッシュさせる現象を確認しています。

wp-includes/css/dashicons.css
wp-includes/css/dashicons.min.css

Dreamweaver8で「サイト」を新規作成しようとしても、サイトのキャッシュを作成する段階で、上記のファイルをスキャンした瞬間にDreamweaver8がクラッシュしてしまいます。

今のところ根本的な解決策はないようですが、ひとまずは、ローカルにおいて、dashicons.cssdashicons.min.cssを削除しておくのが賢明です。

サーバー側には、他のFTPソフトなどを使って、dashicons.cssをwp-includes/css配下にアップロードしておけば、Wordpressの挙動に不具合が生じることはありません。

WordPressでコメントが投稿されてもメールが届かない場合の対処法

WordPressで、コメントが投稿された際に、メールを通知してほしい場合があります。

もちろん、管理画面にログインすれば、確認できるのですが、すぐに返信したいと思うこともあるのではないでしょうか。

そのような場合には、次の方法で、メールを送ることができます。

続きを読む

̃G ƒg [ ͂ĂȃuƒbƒNƒ} [. という文字化けの対処法

自分のブログのGoogleでの検索結果において、以下のような文字化けが表示されていることがあるでしょうか?

G ƒg [ ͂ĂȃuƒbƒNƒ} [.

Googleの検索結果画面で、このような文字化けが表示されてしまう

Googleの検索結果画面で、このような文字化けが表示されてしまう



しばらく不思議に思っていたのですが、特段大きな問題ではないので放置しておりました。

しかし、調べてみたところ、多くのウェブサイトで、このような文字化けがインデックスされていることが確認できました。


結論は、はてなブックマークのボタンについている、TitleAlt部分の文字列が、文字化けを起こしているようでした。

例えば具体的には、Wordpressのテンプレートを編集する際に、はてなブックマークのボタンを設置した後、Shift-JISでテンプレートを保存するとします。

しかし、WordPress自体はUTF-8で出力されているような場合に、はてブのボタンのTitleやAlt部分に書かれていた日本語が、結果的に文字化けしてしまうのです。

ブラウザで見るかぎりは、そのあたりの文字化けがうまく吸収されて、問題無いように見えるのですが、Googleでインデックスされる際には、文字化けした状態でインデックスされてしまうようです。

そのような場合には、テンプレートをUTF-8で保存しなおすことによって、文字化けを解消することができます。

【許さん】WordPressのコメントスパムを通報する方法

最近、WordPressのコメントスパムがひどくて、かなり怒っています。

もちろん、コメントスパム対策のAkismetがすべてブロックしてくれるのは良いのですが、
スパムとしてマークされたコメントを削除するのがかなり面倒です。

毎日100件近くのコメントスパムがWordpressに送られてくるようになりました。
続きを読む

WordPressのタグクラウドに表示させる個数を変更する方法

Wordpressのタグクラウドに表示させるタグの個数を変更したい場合があるかも知れません。

デフォルトではWordpressのタグクラウドに表示される個数は、45個に設定されています。

これを編集します。

1.wp-includes/category-template.php を編集する


Wordpressのタグクラウドに表示させるタグの個数を指定しているのは、wp-includes内のcategory-template.phpを編集します。

その中にある、function wp_tag_cloudという項目で、パラメーターを指定することができます。


2.パラメーターの値を編集する


タグクラウドに表示させるタグの個数は、numberというパラメーターで指定しています。デフォルトでは45に設定されていますので、表示させたい個数に変更します。

その他のパラメーターの値の意味は、下記の通りです。

パラメーター
smallest 最小タグの表示フォントサイズ。
largest 最大タグの表示フォントサイズ。
unit smallest/largest の値の単位。pt, px, em, % 等。初期値はpt。
number クラウドに表示するタグ数。初期値は 45。0を指定すると全てを表示。
format クラウド表示のフォーマット。
flat – タグをホワイトスペースで区切る
list – タグを class=’wp-tag-cloud’ 付きの ul(番号なし箇条書き)内に表示
array – タグを配列に格納し、タグクラウドデータを PHP で扱えるように配列のまま返す。
orderby ソートに用いる項目。
name – タグ名
count – 使用数
order ソート順。
ASC – 昇順
DESC – 降順
RAND – ランダム
exclude 除外するタグの term_id をカンマ区切りで指定。
include 表示対象とするタグの term_id をカンマ区切りで指定。
link 特定のタグを編集できるようリンクを設定 。
view
edit
taxonomy クラウドの生成に使われるタクソノミー。
post_tag – クラウドのソースとして投稿タグを使う
category – クラウドのソースとして投稿カテゴリーを使う
link_category – クラウドのソースとしてリンクカテゴリーを使う
echo 結果を出力するか、変数として保存するかを決定する。
1 (true)
0 (false)


こうして、Wordpressのタグクラウドに表示させる個数を変更することができました。