Contact us
   Blog

Blog

《WordPressセキュリティ対策》Cronの無効化 と管理画面からテーマの編集をできなくする対策

WordPressのセキュリティ対策として、Cronの無効化と管理画面からテーマの編集をできないようにしてしまう対策です。
WordPressをインストールしたディレクトリにある wp-config.php ファイルに下記の一文を記載してください。
(この対策は、すべての方におすすめすることはできません。設定する前に、事前の動作確認などを行ってください)

Cronの無効化

define('DISABLE_WP_CRON',true);

WordPressはページを呼び込むたびにwp-cron.phpを呼び込んでいます。アクセスが増えてくるとサーバーにとってこの処理が負担になりますので、無効にしてしまいたいという場合もあるとおもいます。そんな時に使います。

ただし、予約投稿が使えなくなりますし、テーマの更新、定期的にバックアップを取るようなプラグインなどを使っている場合、これらの機能が使えなくなってしまうことがありますので、ご注意ください。

管理画面上でのテーマの編集不可

define('DISALLOW_FILE_EDIT', TRUE);

マルウェアを埋め込まれてしまったりしないように、編集そのものをできなくしてしまおうという時に使います。

そのほかに wp-config.php でできる様々な設定については、WordPress日本語Codexでも確認できます。

Let's talk

まずは無料で
相談してみませんか

初回ZOOM相談は無料です。制作の発注は不要です。
あなたの現状をお聞きした上で、最適な進め方をご提案します。

企画と制作の流れ

制作は リサーチとデザインと実装。リサーチや企画といった 情報を取り扱う工程。 そして、それを元にデザインする工程。デザインしたものを実装する工程。 中でも企画検討といった部分は上流工程と呼ばれ、独立して扱われることもあります。WEBサイトを作る際の思考法やブランディングのために必要なこと。知っておいて欲しい制作の知識や受発注の心得などをまとめました。

future

パーソナルブランディング

自分を知り伝え方を整えることは、AI時代を生きる個人やクリエイターにとって必携の技術。 「自分の見せ方」を学ぶことは、自己理解でもあり、未来の選択肢を広げる行動でもあります。 この研究会では、ノウハウを学ぶだけでなく、仲間と一緒に試行錯誤しながら、自分らしいブランディングを育てていきます。

Branding