ブログ Archive

■ GumblarウイルスとFFFTP

GumblarウイルスによりFTP接続時のパスワードが抜き取られ、サイトが改竄されるという事例が多発しています。
当サイトも小さいながら見に来ていただいている方がおられますので、何らかの対策をしなければいけないと思っていました。

まずは、私の使用しているパソコンがGumblarウイルス自体に感染しないよう気をつけなければいけません。
パソコンにはもちろんウィルス対策ソフトは入れてありますが、使用者が怪しいファイルなどを積極的に開いてしまったりしては効果半減です。

そして、先日から話しの出ているFTPクライアントソフトの『FFFTP』をどうしようか考えていました。

 link >>  Sota’s Web Page　（FFFTP作者様ページ
 link >>  Sota’s Web Page (GumblarによるFFFTPへの攻撃について)

当サイト立ち上げ時から愛用させていただいた素晴らしいソフトです。
ですが、作者様のウイルス対策情報にもありますが、オープンソースであったりSSL等に対応していないなどの弱点もあったりします。

そういった理由などもあり、作者様自らSSL対応のFTPソフトへの切り替えを薦められています。
せっかく使い慣れた素晴らしいソフトだったのですが、万一当サイトに問題があると見に来て下さる方にご迷惑をかけてしまうことになりますので、FTPクライアントソフトの変更をすることにしました。

当然、変更するにはSSLなど通信の暗号化に対応したものを選びたいところです。
これが探してみると意外と少ないようで、これはいかに多くの方がFFFTPを使っていたかの裏返しではないでしょうか。

■ NextFTP4を選ぶ。

フリーソフトのFTPクライアントソフトもありましたが、私は『NextFTP4』を選ぶことにしました。
無償試用期間が90日ほどありますが、その後の使用は有償になります。

 link >>  Toxsoft Home Page　（NextFTP4公式ページ

選んだ理由としては、こちらもFFFTPと同じく結構古くからある定番ソフトであり信頼性も高いのではないかと思いました。
また、Gumblarウイルス対策かと思いますが、先月さくらインターネットのレンタルサーバでFTPS(FTP over SSL)機能の提供が始まり、その際にNextFTP4を取り上げていたことなどが決め手になりました。

 link >>  レンタルサーバ系サービス FTPS機能対応のお知らせ　（さくらインターネット公式ページ
 link >>  SAKURA Internet // サポート – オンラインマニュアル – ファイル転送ソフトの設定　：　Next FTP4

 link >>  NextFTPオンラインマニュアル　（NextFTP4公式ページ

一例として取り上げているのはそれだけ信頼性があるということではないでしょうか。
私もあまり詳しくないので、設定方法などが詳しく解説されているのはありがたいですね。

上記のページを見て設定したところ、特に問題も無く接続しファイルのアップロードなども出来ました。
ただ、SSLの設定をしたところ、暗号化しているためか接続に少し時間がかかるようになりました。

フォルダを開いたりするのにちょっと間が空くのですが、今まですぐ開いていたのでちょっと違和感があります。
慣れればあまり気にならなくなるかもしれませんが、最初は気になりますね。

FFFTPと比べてずいぶん設定項目も多いようで、多機能さを感じます。
jpgファイルなどのプレビュー機能は、なかなか便利だと思いました。

まだ細かい設定などは見ていませんが、オンラインマニュアルもとても充実していますので、参考にしながら設定してみたいと思います。

■ パーミッションは？

今回FTPクライアントソフトを変更するにあたって、Wordpressのパーミッション情報もあらためて調べてみました。

 link >>  wp-config.phpのパーミッションは何にしておくのがベストでしょうか？　（Wordpressフォーラム
 link >>  ファイルパーミッションの変更　（WordPress Codex 日本語版

さすがにパーミッション777にはしていませんが、各所のパーミッションの設定はいつも悩んでいます。
user、group、otherというのもイマイチよくわからないのでこの機会に少し調べてみようと思います。

■ 今までありがとう！　FFFTP！！

と、いうわけで長らく愛用させていただいたFFFTPの使用をやめることにしました。

上記の作者様のページでは、アンインストール方法なども丁寧に説明されています。
コントロールパネルの「プログラムの追加と削除」からアンインストールし、念のためにレジストリ消去ツールも使ってみました。

FFFTPのレジストリ消去ツールなどもわざわざ作られているのは、作者様の大いなる善意を感じますね。
これで完全に削除され、私のパソコンから無くなりました。

当サイトで利用する前にも多々使わせていただいたとても素晴らしいソフトでした。
もし、今後VerUPなどで十分な機能を備えたならぜひ再度利用させていただきたいですね。

---

２月のアクセスランキングです。
前回のアクセスランキングは、こちら。

【２月のアクセスランキング】

【検索キーワード】

２月は、まったく想定外な結果となり、『Firefox 3.6とNorton IPS、Norton Toolbarのその後』が１位でした。
おそらくほとんどが検索エンジンからのアクセスと思われます。

Firefoxの前回VerUPの3.5の時も同様の問題がありましたが、使用者の関心の高さが伺えます。
その後については記事にしておりませんが、2月中旬頃にアップデートされたようで、現在は使用出来るようになっています。

『ワンダーフェスティバル2010[冬]がやってきた』は、１月の大幅なアクセスがそのまま月を跨いだ感じですね。

ワンダーフェスティバルのレポート記事が多かったのですが、残念ながらあまりアクセス数はありませんでした。
イベント直後の2日間に出せず、その後も少し時間がかかってしまったのが失敗だったかもしれません。

また、2月は28日ながら総PV数が3万を超えることが出来ました。
今後もこの水準を維持できるよう記事作りを頑張りたいと思います。

【2010年2月の検索数推移】

Google検索は、１月と比べて忍者アクセス解析、Google Analytics、RESEARCH ARTISAN Liteで約2.5～4.8割ほど増えました。
1/22頃から急激に検索数が増えてきました。

1/22は、Firefox3.6の記事（上記のものとは別）を書いた日なのですが、このへんからFirefoxとNorton関係の検索が増えたように思います。
いつもながらGoogle検索はわかりやすいですね。

一方、Yahoo! 検索も約2～5割ほど増えました。
昨年12月に原因不明で急に検索数が落ち込んでしまいましたが、その後少しずつ増えてきています。

落ち込んだ原因もよくわかりませんが、だんだん増えて来ている理由もよくわかりません。
Yahoo! 検索はわかりにくいですね。


1月から導入した「RESEARCH ARTISAN Lite」という解析ソフトですが、2月は目一杯使用することが出来ました。

●さくらでResearch Artisan Lite（リサーチアルチザンライト）を使ってみる。

グラフの山は他の２つと同じような形になっていますので、概ね同じように計測出来ていると思われます。
ただ、他の２つよりもずいぶん数値が多いのが気になるところです。

ブログと同じサーバーで運用しているので解析ソフト提供元のサーバーの影響を受けないと思っていたのですが、2/19の忍者Toolsのトラブルに巻き込まれる形でその日は計測数が落ちてしまいました。
原因はよくわかりませんが、Google AnalyticsとRESEARCH ARTISAN Liteのブログソース内の記述が忍者Tools関係の記述より後ろにあることが原因かもしれません。

可能ならソース内の記述場所を変更してみたいと思います。


というわけで、２月のアクセスランキングでした。
記事をご紹介下さったサイト様、見に来て下さったみなさま、どうもありがとうございました。

---

ブログなどで記事の下に『関連記事』というサイト内の関連した記事のリンクが貼られているのを見かけます。
以前からやってみたいと思っていたのですが、自分で全部探して貼るのはちょっと面倒だなと思っていました。

そんなことを思いつつ何気なく検索していると、実はプラグインで表示させられることがわかりました。
これは、ぜひやってみたいと思い、久々にサイトを少しいじってみました。

今回は、そんな『各記事の下に関連記事を表示する』というのをやってみました。

使ったプラグインは、『Similar Posts』というプラグインです。
以下のサイト様の記事を参考にさせていただきました。

 link >>  WordPress: Similar Posts の紹介と設定例 – 関連記事[投稿|エントリ]を表示するプラグイン　（Yukun’s Blog 様
 link >>  WordPressに関連記事の表示を追加するプラグイン Similar Posts　（sprouthead blog 様

■ プラグインのダウンロード

プラグインは、以下になります。

 link >>  All Things Seen and Unseen » Post-Plugin Library
 link >>  All Things Seen and Unseen » Similar Posts

このプラグインは、2つから成り立っているようで、それぞれをダウンロードしてプラグインフォルダにアップロードします。
そして、Post-Plugin Library → Similar Postsの順に使用出来るようにします。

使用出来るようになるまで少し時間がかかりましたが、おそらくデータベース操作などをしていたためだと思います。
プラグインをインストールすると、データベースにwp_similar_postsというテーブルが出来ました。

現在使用しているのは、WordPress2.9.1になりますが、特に不具合もなく準備は出来ました。

■ 設定

設定は、上記のサイト様の記事を参考に設定してみました。
項目は、以下のような感じです。

• General
  
  • Match the current post’s category? → No
  • Match the current post’s tags? → No
• Filter
  
  • Categories to exclude/include: → 関連記事から除外/対象
• Placement
  
  • Output after post: → Yes
• Other
  
  • Relative importance of: → content: 70%, title: 20%, tags: 10%
• Manage the Index
  
  • Handle extended characters? → Yes
  • Treat as Chinese, Korean, or Japanese? → Yes

● Generalタブの２つは、ちょっとよくわかりませんでしたので、とりあえずNoにしておきました。

● Filterタブは、関連記事から除外するカテゴリをいくつか設定しておきました。
以前書いていた『更新履歴』とか出てきても仕方無いですからねぇ。

excludeが除外、includeが対象です。
ここを分けておくとずいぶん精度が変わりました。

● PlacementタブのOutput after post:をYesにするとSingle記事の下に表示が出るようになりました。
このままで十分ですが、『!is_single()』とすると一覧記事の下に、『空欄』にすると両方に表示されるようです。

とりあえず、Single記事の下だけ表示にしました。

● OtherタブのRelative importance of:は、『記事内容』、『タイトル』、『タグ』をどれくらいの割合で参考にするかの設定です。
私は、タイトルの付け方が上手くないので記事内容の比率を多めにしました。

タグも結構イイ加減なので、少なめにしてあります。

● Manage the Indexの2つは、日本語サイトなので両方ともYesにしました。

その他の設定は特にいじりませんでした。
さらにカスタマイズしたい場合は、sprouthead blog様の記事に詳しい解説があります。

■ 感想

残念ながら日本語化パッチなど見つかりませんでしたので全部英語のままですが、こんな感じで設定しました。
更に細かく設定されたい場合は、上記サイト様を参考にしていただくのが良いと思います。

大した設定はしていないのですが、早速さらっと各記事を見てみたところ、なかなか的確に表示されていました。
例えば、オーキッドシード　シャイニング・ウィンド 椎名夏音を開くと、同じシャイニング・ウィンドのエルウィンやクレハ、マオなどが出てきます。

Filterである程度記事を除外したのですが、昔のちょっとテキトーな記事などが出てきてしまったりするのもあったりするのが難ですね。
まぁ、これはプラグインのせいではありませんが、、、

この機会に昔の記事を少し整理しようかなと思いました。
こういうのをやって、昔のテキトーな記事が出てくるとちょっと恥ずかしいですね。

とはいえ、自動で記事を選別してくれる処理はとても正確だと思います。
正直、これが全部自動で表示されているというのは、かなり驚きました。

今回設定した以外にも色々設定出来る高機能なプラグインですので、もう少し色々いじってみたいと思います。
あとは、関連記事に表示出来るような記事をたくさん書くだけですね！

---

１月のアクセスランキングです。
前回のアクセスランキングは、こちら。

【１月のアクセスランキング】

【検索キーワード】

１月は、月末に掲載しました『ワンダーフェスティバル2010[冬]がやってきた』が１位でした。
普段あまりご縁のないサイト様などにもご紹介いただき、多くの方に見ていただけました。

２位には、『2009年 ベストオブフィギュア』が入りました。
１位２位ともに、レビューの代わりに書いたような記事だったのですが、フィギュアレビューを遙かに上回るアクセス数をいただけました。


その後、先月に続いて『ランサー』 『ハスラー』などが入っています。
ちょっと時間が経ってしまっていますので、そろそろ次にレビューに取りかかりたいところですね。

八宝備仁氏のお名前は、毎月のように検索ワードの上位に来るようになりました。
レビューは、１つしかしていないのですが、せっかくなので何か他のものもレビューしたいところですね。


また、めずらしく『Firefox3.6』といったパソコン関係の記事が入りました。
VerUP直後に書いたのが良かったのかもしれません。

そして、なぜかアクセス急上昇中の『ウォークマンNW-E042』のレビューです。
検索ワードでも上位に上がってきましたが、この機種に何かあったのでしょうか。


そして、また『そらのおとしもの フィギュア』が入ってきました。
イカロスのフィギュアが発売予定のようなのですが、個人的に期待しているフィギュアなのでぜひレビューしたいですね。

【2010年1月の検索数推移】

１２月と比べて、忍者アクセス解析、Google Analytics ともにGoogle検索は、約1.5～2割ほど増えました。
Yahoo! 検索は、ほぼ横ばいといった感じです。

Yahoo! 検索は、１２月の頭くらいにガクッと落ち込んでそのまま横ばい状態が続いています。
原因はよくわかりませんが、Yahoo!の方は検索ワードを見てもフィギュアなどホビー関係ばかりが目立ちます。

ヤフーカテゴリも美少女フィギュアに登録してあるのですが、最近フィギュア関係の記事が減ってきていることと関係があるかもしれません。
Googleの方は、素人の私が見てもわかりやすい反応をするのですが、Yahoo!はホントに謎が多いです。

１月は、月末に急に検索数が増えていますが、主にNorton IPSとFirefox 3.6での検索によるものと思われます。
月末頃の検索キーワード上位は、ほとんどこの言葉になっています。


1月9日頃から「RESEARCH ARTISAN Lite」という解析ソフトを導入してみました。
●さくらでResearch Artisan Lite（リサーチアルチザンライト）を使ってみる。

忍者とGoogleは、外部のサーバーにて計測しているのですが、リサーチアルチザンライトは、当ブログと同じサーバー内にて計測しています。
計測開始後、多少設定を変えたりしましたが、計測数が他の２つより少し多いようです。

ただ、グラフの山が他の２つと同じような形になっていますので、何かしらのものを余分に数えている感じがします。
今後、少しずつ中身を見ていきたいと思います。

使用開始から一回VerUPをしました。
特に難しい作業などもなくすぐに終わりましたが、ログの量が日に日に増大していくのが気になるところです。

こういう管理も自分でやらないといけないのが面倒ですが、自分のところでやっているとなんとなく管理者やってるという感じがして良いですね。
使い始めて３週間くらい経ちましたが、どれも使いやすいところ使いにくいところがあって、なかなか１つに絞れないですね。



というわけで、１月のアクセスランキングでした。
記事をご紹介下さったサイト様、見に来て下さったみなさま、どうもありがとうございました。

以前は表示していなかったのですが、月別のアーカイブ表示をしてみることにしました。

月別のアーカイブ表示というのは、例えば2009年の1月2月3月・・・という感じに月ごとのリンクを張ることです。
ブログなどではお馴染みの表示だと思います。

以前にも表示したことはあるのですが、あまり必要無いかと思いすぐに削除してしまいました。
ですが、当サイトも3年目突入ということでだいぶ記事が増えて来ましたので、アクセスの利便性を考えて表示してみることにしました。

ところが、WordPress標準のアーカイブ表示や当サイトで使用しているテーマのwp.Vicuna Ext. Customの表示では縦にズラズラッと並んでしまい非常に場所を取ってしまうのです。
そこで何か良いプラグインは無いかと探してみました。

 link >>  WordPressプラグイン　monthchunks　（英語HP

探してみるとありました。
設定画面などなく表示を変えるだけのシンプルなプラグインです。

ただ、当サイトで現在使用しているWordPress2.9.1＋wp.Vicuna Ext. Customの場合、残念ながら普通にPluginフォルダにアップロードするだけでは機能しないようです。
情報を探したところ、下記のサイト様にて方法が紹介されていました。

 link >>  月別アーカイブリストを簡潔に変える monthchunks プラグインを WP2.8で使用する – Net MOUNT

貴重な情報をありがとうございます。

どうやら、WordPressの wp-includes/default-widgets.php を修正する必要があるようです。
WordPress2.8でのお話ですが、2.9.1でも同じように出来ました。

ただ、当サイトの場合、default-widgets.phpの修正だけでは機能しなかったので、以下のようにVicunaの変更もしました。

1. 外観→Vicuna設定からアーカイブを使用しないにチェック。
2. 外観→ウィジェットからアーカイブを設定。（Vicunaの記述のないアーカイブを使用。
3. プラグインをアップロード。
4. wp-includes/default-widgets.phpの修正。

WordPress2.9.1　wp-includes/default-widgets.phpの239行目あたり

※修正する前に、元のファイルはバックアップしておきましょう。

【修正前】

<?php wp_get_archives(apply_filters('widget_archives_args', array('type' => 'monthly', 'show_post_count' => $c))); ?>

【修正後】

<?php
if(function_exists('monthchunks')) {
    monthchunks("descending", "numeric");
} else {
    wp_get_archives(apply_filters('widget_archives_args', array('type' => 'monthly', 'show_post_count' => $c)));
}
?>

今回やってみたのは、wp.Vicuna Ext. Customの最新版（2010/01/10現在）でのやり方です。
昨年末に公開された修正版の前のVerでは、アーカイブ設定の項目は無かったかもしれません。

また、プラグインのファイルを修正して、月の『12345・・・』という表示を『010203・・・』や『1月2月3月・・・』という感じに変更しても良さそうです。
この辺は、『monthchunks』で検索すると情報が出てくるので参考にすると良いと思います。

久々にブログを少しいじっているのですが、以前から気になっていたアクセス解析のリサーチアルチザンを当サイトを運用しているさくらインターネットのレンタルサーバーにて使ってみることにしました。
すでに『忍者アクセス解析』『忍者ブログ解析』『GoogleAnalytics』と使っているのですが、どれも一長一短でなかなか１つに絞り込めないでいました。

 link >>  アクセス解析コミュニティ – リサーチアルチザン

毎月公開しているアクセスランキングでは、『忍者アクセス解析』『GoogleAnalytics』の結果を載せていますが、概ね同じような結果になっているので、より高機能な『GoogleAnalytics』だけでも良さそうな感じがしています。
『忍者ブログ解析』は全く使っていないのですが、設置してしまったのでなんとなく外せないでいる感じです。

ただ、毎日ちょこちょこ確認するには『忍者アクセス解析』の方が見やすいのでそちらを主に使っています。
そもそもアクセス解析といっても、主な使い方は記事を紹介していただいた確認くらいだったりします。

相互リンクしていただいているサイトさんでしたら問題ありませんが、知らないサイトさんにご紹介いただけた時などは、解析が無いとわかりません。
あとは、毎月の人気記事から今後の方針を考えたり、アクセス数を見てニヤニヤしたりするくらいですね。

その程度なので、2つも3つも必要無いのですが、1つの解析が正しいかどうか不安もありますのでいくつか比較で使っています。
ですので、さらに増やす必要は無いのですが、今回ちょっと気になる機能を見つけたので導入してみました。

■ 自分の手元で使えるリサーチアルチザンライト

『忍者アクセス解析』『GoogleAnalytics』は機能を提供している会社のサーバーにて運用しているものです。
『リサーチアルチザン』も同じなのですが、リサーチアルチザンにはレンタルサーバーや自宅サーバーに導入して使える『リサーチアルチザンライト』というものがあるのです。

これを見て、先日MySQLをアレコレいじってすっかりサーバーいじりでイイ気になってしまった私としてはぜひ自分のところでやってみようと思いました。
また、自分のところで動かしていれば提供元のサーバーの状態に左右されずにより正確に解析出来るのではないかという感じもします。

■ リサーチアルチザンライトをインストールする

自分のところで使うようにするには、解析コードをブログに貼り付けるだけというわけにはいきません。
それほど難しい作業ではありませんでしたが、インストール作業というものが必要になります。

基本的にはWordPressなどを使われている方でしたらそのままインストールして使えるのではないかと思います。
大まかな流れは、サイトからファイルをダウンロード、必要なファイルをftpでアップロード、専用ページを開いて必要事項を入力するという感じです。

 link >>  リサーチアルチザンライト　ダウンロードページ

インストールのやり方や使えるサーバー環境は、ダウンロードしたデータの中の『_manual』の中に詳しい記載があります。
まずは、一通り読んでみると良いと思います。

環境が大丈夫そうであれば、マニュアルを見ながら順番にやっていけば大丈夫です。
ただ、いくつかポイントがあります。

1. 『public_html（ドキュメントルート）』を『www』に読み替える。
2. 『setting』ディレクトリと『logs』ディレクトリのパーミッション変更。

私の使っているさくらインターネットでは、ドキュメントルートは『www』になります。
『setting』ディレクトリと『logs』ディレクトリのパーミッション変更は、忘れずに変更します。

『setting』ディレクトリはインストール後に元のパーミッションに戻し、『logs』ディレクトリは戻さずそのままにします。
ちなみに、私の場合はアップロードしたのは、『public_html』の中身と『ra_core』の2つです。

『_crons』は定期的にメールでデータを送ったりするのに使うようなのですが、やり方がよくわからない上に特に必要な機能でもないので使いませんでした。
また、私の使っているスタンダードプランでは、データベースは1つしか使えないので、WordPressで使っているものをそのまま使いました。

その後、http://Webサーバー名/ra/analyze/index.phpにアクセスし、必要事項を入力すれば使用可能になります。

● データベース接続設定（さくらインターネットの場合）

• ホスト名：mysql★★.db.sakura.ne.jp（★★は、数字）
• ユーザー名：「■■.sakura.ne.jp」の「■■部分」
• パスワード：データベースアクセス用のパスワード
• データベース名：スタンダードプランの場合1コで、ユーザー名と同じ
• テーブルプレフィックス：問題無ければそのまま

WordPressをお使いの方は、wp-config.phpの記載を見ると良いと思います。

● サイト設定

• サイト名：サイトの名前
• URL：サイトのURL
• パスワード：リサーチアルチザンライトにログインするパスワード
• パスワード確認：同上

ここまで終わると解析用タグが表示されますので、それをブログやHPに貼り付けます。
あとは、http://Webサーバー名/ra/analyze/index.phpへアクセスし、パスワードを入力すると解析画面が見られるようになります。

■ リサーチアルチザンライトを少し使ってみての感想

導入してまだ1日しか経っていませんが、なかなか見やすくて良いと思います。
『Research Artisan Lite』 と 『Research Artisan』では若干機能に違いがあるようです。

 link >>  Research Artisan Lite と Research Artisan の違い

また、『Research Artisan』の方は、何やらSNSのようなプロフィール公開とかメッセージとかいらないものが色々あるのがちょっと気になりました。
もちろん、『Lite』の方にはありません。

個人的には、国と都道府県が見られるのが面白いかな、と思います。
あと、どちらにもありますが、Adsense解析が良いですね。

実は、この機能があるのを見て導入しようと思いました。
Adsenseをやっている人には定番のアクセス解析らしいです。

機能的には、『GoogleAnalytics』がとても高機能だと思うのですが、どうも使っている言葉遣いなどやや取っつきにくいところがあります。
また、『GoogleAnalytics』と違い、リアルタイムで解析出来るのも良いです。

『忍者アクセス解析』は見やすいので使っているのですが、『リサーチアルチザンライト』の使いやすさを考えると差し替えても良い感じですね。
忍者Toolsは、たまに繋がりにくいことがあるので、気になっていました。

今後、しばらく使ってみてどれか１つ～２つを削除しようかと思います。
さすがにこれだけの数を入れているのは無意味にサイトを重くするだけのような気がしますので。

おそらく、自分のところで運用しているので、サイトが正常に表示出来ている状態であれば解析に問題が出る可能性は少ないのではないかと思います。
もちろん、なんらかのソフトウェア上の問題など発生することもあるかもしれませんが。

解析ソフトを提供している会社のサーバーの運行状況の影響を受けないのは良いと思います。

自分の使っているサーバーへインストールするのが大変そうに思うかも知れませんが、WordPressなどを導入されたことのある方ならわりと簡単に導入できると思います。
なんとなくWordPressのプラグイン感覚で導入してみましたが、しばらく使ってみたいと思います。