いつまで経ってもわからない、WEBってやつは・・・(´・ω・`)

最初に。

WordPress3.6で『Twenty Thirteen』を使ってみます(´・ω・`)!
仕事だと使わないので・・(使ってみたい(つω`*))
それとなく色々カスタムとかもしたいと思ってます★
でもすぐにtwenty fourteenがでそうですけどね!!

■最近の話

今年、WordPressが狙われまくっていますね!
「admin」に絞ったブルートフォース攻撃とか、
8月末のロリポップサーバ上のWordPressの改竄とか・・
WordPressは今、シェアが世界で1番ですからね。
狙われやすいですけれど・・。
脆弱性やらなにやら、いたちごっこですね。
ハッカーはすごいです。クラッカーは嫌いです。

とりあえず、今セキュリティで入れているものを公開します。

  • Akismet (コメントスパム対策を行なうことができるプラグイン)
  • Force Email Login (メールアドレスでログインできるプラグイン)
  • Stealth Login Page (WordPressログイン画面のURLを隠すプラグイン)
    (ログイン画面でのパスワードを追加するプラグイン)
  • Google Authenticator (WPのプラグインだけではないです)
  • Crazy Bone (WordPressのログイン履歴が確認できるプラグイン)

こんなもんでしょうか?
ちなみに、「Stealth Login Page」は4.0にしたらよくわからなくなったので3.0のままです(笑)

追記(2013/09/19):
上記「Force Email Login」と「Stealth Login Page」がバッティングしてた模様です。
「Force Email Login」が入ってると「Stealth Login Page」の4.0でパスワードがきかなかったのはこれかぁ(笑)
そして、「Stealth Login Page」のバージョンが3.0の場合だとWPの「パスワード保護」で保護を解いた場合、「Stealth Login Page」で指定したURLに戻ってしまうバグがあった(´;ω;`)
なので、「Force Email Login」をOFFにして、「Stealth Login Page」を最新にしました(つω`*)