Piwikに導入されている”SecurityInfo”というプラグインを使ってPiwikサーバーのセキュリティをテストし、診断する事が出来ます。
続きを読む
VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
VPSサーバーを使ってWebサイトを運用する過程で行った作業、調査内容を備忘としてまとめています。
アーカイブ
Piwikでサイト内検索の状況を分析
Piwikで、分析対象のサイト内でサイト内検索がどのように行われているか分析する事が出来ます。その方法をまとめました。
続きを読む
ファイルの改ざん対策用にTripwireを導入
Webコンテンツの改ざんやコマンドの置き換えなどのセキュリティ対策としてTripwireを導入しました。
続きを読む
Piwikへのアクセスを特定のIPアドレスに制限する
Piwikの管理画面へのアクセスは管理ユーザーのパスワード認証で制限していますが、Piwikをよりセキュアにするために、Piwikのファイルに対し、特定のIPアドレスのみアクセスできるように設定します。
続きを読む
NessusでVPSサーバーの脆弱性診断 Apache ディレクトリ内一覧表示
NessusでVPSサーバー（CentOS6.2）の脆弱性診断を行った際、重要度は”Info”ですが、Webサイトのコンテンツを保持しているディレクトリ内の情報が見られる状態になっているという脆弱性がありました。
続きを読む
NessusでVPSサーバーの脆弱性診断 PHPのバージョン情報漏洩
NessusでVPSサーバー（CentOS6.2）の脆弱性診断を行った際、重要度は”Medium”で、PHPのバージョンが分かってしまうという脆弱性がありました。
続きを読む
NessusでVPSサーバーの脆弱性診断 ICMPタイムスタンプリクエスト
NessusでCentOS6.2のVPSサーバーに脆弱性診断を行った際、ICMPタイムスタンプリクエストの脆弱性がレポートされました。
続きを読む
NessusでVPSサーバーの脆弱性診断 ヘッダーのApacheバージョン
NessusでVPSサーバー（CentOS6.2）の脆弱性診断を行った際、重要度は”Info”ですが、Webサーバー（Apache）のパージョンが分かってしまうという項目がありました。
続きを読む
NessusでVPSサーバーの脆弱性診断 ApacheのTraceメソッド
NessusでVPSサーバー（CentOS6.2）の脆弱性診断を行った際、ApacheのTraceメソッドが重要度”Medium”として診断レポート報告されました。
Apacheで”Trace”メソッドが有効になっていて、外部から情報を搾取されるリスクがあるようです。
※Nessusについては以下の記事参照。
NessusでVPSサーバーの脆弱性診断
続きを読む
自ブログ動作確認時にGoogleアドセンスの広告を表示しない
自ブログの全体の記事の構成やレイアウトを確認する際、WordPress管理画面より直接ブラウザでアクセスして確認したい場合があります。
続きを読む