WordPress | ただ屋ぁのブログ

WordPress, 不正アクセスのログ解析で分かる。xmlrpc, REST APIは要注意。

WordPressを使ったWebサイトへの攻撃にあいました。そのログを解析したところ、いろんなことをやろうとしています。

犯人の標的はxmlrpcとREST API、そして、ユーザー・アーカイブページからログインユーザー名を盗もうとしています。

動画やTwitter, Facebook投稿などを埋め込む、HTMLのiframeタグの遅延読み込みがWP5.7でデフォルトになりました。画像はすでにデフォルトになっているので、WordPressは遅延読み込みをコンプリートすることになります。

WP5.6を飛ばしたWP5.7へのバージョンアップはjQueryに気をつけないといけません。

WP5.6はjQueryの1系から3系への移行ステップの最重要な位置にあり一番変更が大きく、『いきなりWP5.7にする = いきなりjQueryを上げる』からです。それを説明します。

WordPressは5.5, 5.6とjQueryの1系から3系へのバージョンアップの移行作業をしてきました。5.7はそのラストフェーズです。

ラストはクリーンアップで最後の後片付け。問題が起きるほうが稀でしょう。これでjQueryは完全に3系になります。

WordPress5.6は予定通り、jQueryのバージョンを上げました。今回のjQueryバージョンアップのスケジュールの一番の肝。

これが問題なくクリアできたら、もう大丈夫でしょう。テスト用のプラグインも大きく変わっています。

個人的にはこれで問題が出るプラグインは辞めたほうがいいと思う。

WordPress5.5から始まったjQueryの段階的なバージョンアップのテストプラグイン・Test jQuery Updatesの使い方が変わりました。

jQueryが少しずつ変わっていくので、WP5.5以下とWP5.6以上でプラグインのバージョンと設定方法がちがいます。

7 / 23