Wiki

Wikiの復旧作業をしていて気になったことがあった。showrss2プラグインを導入しているのだが、これはPHPのXML-RPC機能を利用しているらしい。サーバを再インストールしたときに、この機能はオフの状態だったためか、復旧してからはこのプラグインは動作していない。ログを見る限りでは、WordPress経由でPHPのXML-RPC機能まわりの脆弱性をつかれたらしいので、この機能をオンにしてよいのか判断がつかないため、とりあえずオフのままにしておくことにした。こういったあたり、PHPについてもある程度知らないと困ったことになるということで、ちょっとだけPHPも勉強した方がいいかも、と思った。

同じカテゴリの記事: etc