WordPress

結構前から使っていたWordPressのプラグインですが、WP Super Cacheを削除しました。
ブログ表示の遅さを改善するために導入したものだったのですが、長いこと使ってみて当ブログには不要と判断しての削除です。

以前から時々気になっていたのですが、このプラグインが原因と思われる不具合が起こっていました。
目立つところでは過去記事へのコメントが反映されなかったりということがあったり、ブログを修正してもちゃんと反映されなかったりなど。

もちろん、キャッシュを削除したりしていますが、それでも改善されないことがありました。
速度の方も今ひとつ改善の様子が見られなかったのですが、なんとなく早くなった気がしていたので使っていました。

その後、サーバー設備の条件の良いサーバーへ移動しました。
すると、驚くほど表示速度が改善されました。

プラグインもことあるごとに増えていってずいぶん多くなりました。
たまには不要と思われるモノを削除しないと増える一方になってしまいます。

削除して数日経ちましたが、削除前と比べて遅くなったという感じはありませんね。
以前は削除するのが少し面倒そうだったWP Super Cacheですが、最新Verでは普通にプラグイン一覧から削除出来ました。

今日は、珍しくレンタルサーバーを借りているさくらインターネットからメールが来ました。
『【重要】不正アクセスの危険性および対策について』という題名のメールでしたが、内容は簡潔に不正アクセスに気をつけて下さい的なものでした。

最近、なりすまし事件などもありましたのでそれに関連しての利用者への注意喚起と思われます。
いつもなら、サラッと目を通しておしまいなのですが、気になる部分がありました。

　以下のプログラムについては不正アクセスの踏み台にされているケースが
特に増加しておりますので、ご注意くださいますようお願いいたします。

　▼ WordPress（本体、プラグイン等）
　　　例）
　　　・XML-RPCの脆弱性
　　　　　http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004301.html
　　　・timthumb.phpの脆弱性
　　　　　http://www.jpcert.or.jp/wr/2011/wr113001.html#3

思いっきりWordPressが例に挙がっていました。

いまさら言うのもなんですが、当サイトもWordPressを使って運営しています。
ちょっとシャレにならないかもしれないと思いつつ、掲載されているHPを見てみました。

 link >>  JVNDB-2010-004301 – JVN iPedia – 脆弱性対策情報データベース

WordPressのxmlrpc.phpにおけるアクセス制限を回避される脆弱性があるそうです。
ただし、該当するのがWordPress3.03未満ということです。

調べてみると、Ver3.0が2010年の6月リリースなのでその頃からVerUPしていないと危険ということでしょうか。
2年ちょっと前といった頃かと思います。

WordPress Codex 日本語版の3.03のページに記述がありますので、3.03で修正されたようです。

 link >>  Version 3.0.3 – WordPress Codex 日本語版

ローカルで動かすソフトウェアではなくサーバーで動いているソフトウェアなのがやっかいです。
こまめにブログを更新しつつ、バージョンアップがあればすぐに実行したりしてサイトをきちんと管理されている方なら被害は受けにくいと思います。

ですが、ブログやHPというと始めたはいいが途中で飽きたり面倒になったりして放置されていたりすることも珍しくありません。
前述のように問題があるのはほんの2年前のバージョンです。

常に更新していれば2年は長いかもしれませんが、忘れてほったらかしにしていたりすると2年なんてあっという間ではないでしょうか。
たとえ更新していようがしていまいが、アクセス数が多かろうが少なかろうが悪用されれば大なり小なり被害を被ることになりかねません。


当サイトのWordPressは現時点で最新のVerにしてあります。
とはいえ、多少不安にもなりますので、念のため投稿設定を確認してみると・・・。

リモート投稿のXML-RPC投稿プロトコルが有効になっていました。
そういえば、以前に何か試そうと思って使ったような気がしなくもないです。

もう、このへんの曖昧なやり方から危険ですね。
ひとまずチェックを外して機能をオフにしておきました。

『誰でも「犯人」にされる恐れ』などという記事も決して初めて聞く内容というわけでもありません。
以前から目にはしていますが、あまり実感がなかったのが正直なところです。

 link >>  誰でも「犯人」にされる恐れ　ウイルス感染でPCを完全遠隔操作　 – ITmedia ニュース

ただ、実際に誤認逮捕などということがあったことを思うと遠い世界の話というわけでもなくなります。
誤認逮捕で個人情報が出てしまえば『間違えました。』『いや、わかればいいんですよ。hahaha』では済まない人がほとんどだと思います。

すっかり電子の要塞と化した自室を見つつ、ある日加害者になる危険を考えるとセキュリティもセキュリティソフトまかせなだけではなく自分でももう少ししっかり考えないといけないと思いました。

ブログで以前からやろうと思いつつなかなか手を付けられなかったことがあります。
記事カテゴリのうちのFFXI関連のものを一覧にまとめて目次的なページを作るということです。

FFXI専門ブログであればTOPページのメニューでカテゴリやタグで分けるコトも簡単かもしれません。
ですが、当ブログではいくつか書いている記事の１カテゴリなのでとりあえず『FFXI』という大きな括りでやっていました。

本来は、フィギュア用、FFXI用、雑談用などとブログを分けた方が良いのかも知れませんが１つのブログですら管理が大変なのでとてもそこまで管理しきれません。

そんな中、『FFXI』という１つのタグで括って記事を書いてきてしまったので後で記事を探そうと思うとなかなか面倒です。
以前はたまに気まぐれで書いていたFFXI関連の記事ですが、最近またFFXI熱が出てしまってこればかりやっているので必然的にこの記事が増えてしまいます。

そこで、フィギュアレビュー、撮影関連のように目次ページを作って後からでも見やすくしようと思っていました。
ただ、やろうやろうと思っていて時間が経ってしまい記事数も増えてしまったので手入力でのページ作成がとても大変になってしまいました。

重い腰を上げていざやり始めてみるとこれがかなり面倒です。
タイトルを抜き出してそれにリンクを張るだけなのですが・・・。

そこは、さすがWordPressです。

プラグインで良いモノがありました。
タグ／カテゴリー別記事一覧作成プラグイン『List category posts』です。

 link >>  WordPress › List category posts « WordPress Plugins
 link >>  WordPressのタグ／カテゴリー別記事一覧作成プラグイン　List category postsが素敵！ | miyearnZZ Labo

試しに上記サイト様の記事を参考にさせていただきやってみたところ、思いの外簡単に表示させることが出来ました。
色々な機能が備わっているプラグインのようですが、まずは該当するタグの記事を表示させるようにしました。

表示したい場所に下のようにショートコードを入れると、その部分に『FFXI-メイジャンの試練』というタグの記事名がリンク付きのリスト表示で並びます。

[catlist tags=FFXI-メイジャンの試練]

• 【FFXI】メイジャンの試練 片手剣 回避ルート ～その２ 回避シカーガー完成～
• 【FFXI】メイジャンの試練 片手剣 回避ルート ～その１～
• 【FFXI】メイジャンの試練 片手斧 ペット回避+ルートを作ってみた
• 【FFXI】メイジャンの試練 両手棍 氷魔攻ルート『ボルカシャI』完成！
• 【FFXI】メイジャンの試練 両手棍 氷魔攻ルートを始めてみた
• 【FFXI】メイジャンの試練 片手斧 ペット：魔法防御力アップルートを作ってみた
• 【FFXI】メイジャンの試練 片手斧 ペット被物理ダメージマイナスルートを作ってみた
• 【FFXI】メイジャンの試練 片手刀 鶉 TPボーナスルートを始めてみた。～No.1551～
• 【FFXI】メイジャンの試練 片手刀 No.3398 時々2-4回攻撃マジムン完成！
• 【FFXI】片手刀メイジャンの試練～神無編～ No.2094 ねんがんの神無をてにいれたぞ！

カテゴリ名で表示したい場合は、tagsをnameに変えて指定します。

[catlist name=フィギュアレビュー]

• 【フィギュアレビュー】ARCADIA　TERA: The Exiled Realm of Arborea – ELIN （エリーン）
• 【フィギュアレビュー】[R18] native -ネイティブクリエイターズコレクション -　吉井ほとり
• 【フィギュアレビュー】アルター 化物語 ブラック羽川
• 【フィギュアレビュー】グッドスマイルカンパニー 魔法少女まどか☆マギカ 巴マミ
• 【フィギュアレビュー】キューズＱ　逢坂大河 虎コスVer
• 【フィギュアレビュー】アルター GUILTY GEAR XX ΛCORE ディズィー
• 【フィギュアレビュー】アルター 魔法少女リリカルなのはStrikerS シャマル & ザフィーラ 仔犬Ver.
• 【フィギュアレビュー】アルター　けいおん！中野梓
• 【フィギュアレビュー】アルター　ToHeart2　河野 はるみ
• 【フィギュアレビュー】グリフォンエンタープライズ　東方プロジェクト 特別編 1/7 紅魔館のメイド 十六夜 咲夜～戦闘ver.～

他にもオプションで色々指定すると表示を変えることが出来るようです。
表示する記事数を変えたり、日付を表示させたりなど色々出来るようです。

詳しいパラメーターの設定などは以下を参考にすると良いと思います。

 link >>  WordPress › List category posts « WordPress Plugins

例）カテゴリ名『フィギュアレビュー』の記事を3つ日付付きで表示。
[catlist name=フィギュアレビュー numberposts=3 date=yes]

• 【フィギュアレビュー】ARCADIA　TERA: The Exiled Realm of Arborea – ELIN （エリーン） 2013 年 7 月 6 日
• 【フィギュアレビュー】[R18] native -ネイティブクリエイターズコレクション -　吉井ほとり 2012 年 6 月 27 日
• 【フィギュアレビュー】アルター 化物語 ブラック羽川 2012 年 6 月 14 日

ひとまずブログ上部のメニューにこのプラグインを使って『FFXI』の項目を増やしました。

手入力でやろうと思っていたのですが、プラグインによって自動表示されるのはとても便利です。
新しく記事を追加してもわざわざ追記する必要がありません。

サムネイル表示にも対応しているようなので、いずれ表示出来るように改修したいところです。

今まではゲームカテゴリ内でFFXIという1つのタグで公開していたので記事を探すのが面倒でした。
ブログ内でどんな記事があるか一覧で見られるようにするのはブログを見やすくする上で結構重要に思います。

ショートコードを置くだけで簡単に表示が出来るので、アイデア次第で色々使えそうなプラグインです。