インフォメーション

平素はヘテムルをご利用頂き、誠にありがとうございます。
　
８月29日にご案内いたしました通り、WordPress を利用して作成されたサイトの
第三者による改ざん防止策として、wp-config.php のパーミッションを
ヘテムルにて『400』に変更させていただきました。
　
なお、wp-config.php をFTPソフトなどで更新されますとパーミッションが変わることから、
同ファイルのパーミッションの末尾２桁をヘテムルにて　『＊00』に定期的に変更させていただきます。
何卒ご了承をお願いたします。
　
例）パーミッションが『644』の場合、『600』となります。
　
wp-config.php は データベースなどWordPress の動作に必要な設定情報が書き込まれた
ファイルです。
同変更により、 wp-config.php が外部から「読み取り」、「書き込み」、「実行」を行えない状態となり、
セキュリティーの強化につながります。
　
この変更によるサイトの動作等への影響は無いことを確認の上変更を行っておりますが、
万が一サイトの動作等でご不明な点がございましたら、【お問い合わせフォーム】よりご連絡を
お願いたします。

平素はヘテムルをご利用頂き、誠にありがとうございます。
　
WordPress を利用して作成されたサイトが第三者によって改ざんされる
事例について、ヘテムルでの改ざん防止策についてご案内いたします。
　
セキュリティ面の強化、および改ざん防止としてお客様のサーバー領域に
設置されている WordPress のファイル wp-config.php のパーミッションを
ヘテムルにて『400』に変更させていただきます。

同変更により、wp-config.php が外部から「読み取り」、「書き込み」、「実行」が
行えない状態となります。
　
また、変更が完了いたしましたら、メールにてご案内を差し上げます。
ご不明な点がございましたらお手数ではございますが、【お問い合わせフォーム】よりご連絡ください。
今後とも、heteml レンタルサーバーをよろしくお願いいたします。

平素はヘテムルをご利用頂き、誠にありがとうございます。
　
WordPress を利用して作成されたサイトが第三者によって改ざんされる
事例が増加しておりますので、改ざん防止対策について
ご案内させていただきます。

WordPressのダッシュボード（管理画面）のログイン情報が推測、
また、ブルートフォースアタックによるパスワードの解析によりサイトの
改ざんが行われるケースが増えております。
≫ ブルートフォースアタックとは？

不正なログインを防ぐため、下記の対策をお願いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【対策１】IDとパスワードを英数字を組み合わせ複雑な文字列に変更
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ダッシュボードへの不正なログインが成功している場合の共通点として、
ログイン情報が下記の条件で設定されていることが挙げられます。

-----------------------------------------------
・IDとパスワードが同じ・もしくは類似している
・他のサイトと同じ・もしくは類似している
・ドメイン名と同じ・もしくは類似している
・adminやpasswordなどの簡単な文字列
・辞書に載っている言葉 （例：book, tokyo等
-----------------------------------------------

当てはまる場合は、ダッシュボードで早急にご変更ください。
また、パスワードは下記の条件で変更されることをお勧めいたします。

-----------------------------------------------
・英数を組み合わせた8桁以上の複雑なもの
・辞書などに載っている言葉を使わない
・ドメイン名から推測しにくいもの
・サイト毎に異なるもの
-----------------------------------------------

≫ ダッシュボードでのパスワードの変更方法

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【対策２】WordPress管理画面へのアクセスを制限
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

下記の『WordPress管理画面へのアクセスを制限する方法』を
ご参考いただきwp-login.phpへのアクセスができるIPアドレスの
制限を実施してください。

wp-login.phpと同じ階層にある.htaccessの先頭に下記の記述を
追加することで、お客様がご利用されているIPアドレス以外からの
アクセスを制限することができます。
≫ WordPress管理画面へのアクセスを制限する方法

改ざんの予防策について記載をしておりますページを設けておりますので
下記も併せてご確認ください。
≫ 改ざんの予防策について

なお、ヘテムルでも不正な改ざんを防止するため複数のIPアドレスから
wp-login.phpへのアクセスがあった場合、該当のIPアドレスからの
サーバーへのアクセスができないよう対応をいたしております。
仮に、お客様のIPアドレスからサイトが表示できない場合
お手数ではございますが、【お問い合わせフォーム】よりご連絡ください。

今後とも、heteml レンタルサーバーをよろしくお願いいたします。

平素はヘテムルレンタルサーバーをご利用頂きありがとうございます。

ヘテムルは、2013年9月14日に東京都大田区で開催されるWordPressのイベント
「WordCamp Tokyo 2013」にブース出展いたします。

イベントでは、WordPress関連のさまざまな
セッションやアンカンファレンスの開催が予定されており
初心者からベテランの方まで楽しめる内容となってます。

>>「WordCamp Tokyo 2013」公式サイトはこちら

なお会場のヘテムルブースでは、ヘテムルレンタルサーバーの
初期費用と利用料金最大２ヵ月分が≪無料≫になるクーポンを
配布させて頂く予定です。

ぜひ「WordCamp Tokyo 2013」ヘテムルブースまで遊びに来て下さい！

アフィリエイトASP 『A8.net』 の 『ヘテムルレンタルサーバー会員募集プログラム』 では
ただいま、成果報酬アップキャンペーンを開催しています。

キャンペーン期間中は、通常3,000円の成果報酬を、
4,000円 に増額させて頂いております！

≪キャンペーン期間≫
　2013年9月27日まで

≪キャンペーン内容≫　
　成果報酬として
　・広告１クリックにつき【２円】
　・広告経由でのヘテムル会員登録１件につき【4,000円】
　をお支払い致します。

＞＞A8.net への登録はこちら（登録無料）
＞＞アフィリエイトとは？

ぜひ、この機会にお客様のホームページやブログにて、『ヘテムル』をご紹介ください！