ApacheのServerヘッダが出ないようにする
[REF]:
https://shsm385.hatenablog.com/entry/2019/06/20/121509
Apacheのレスポンスヘッダで出てくるServerヘッダを隠すにはどうしたら良い？ Serverヘッダがみえてバージョン情報やOSの情報が見えてるのをセキュリティ的に非表示にしたいですようね。…
タグ: security
Google Chrome でHTTPヘッダー情報を確認する方法
[REF]:
https://smakoma.com/http-header-chrome.html
通常、ブラウザでHTTPヘッダー情報を見ることはありませんが、トラブルシューティングなどで利用できる情報が含まれるので、今回、HTTPヘッダーを確認する方法を備忘録として残しておこうと思います。…
株式会社TREVO
[REF]:
https://www.trevo-web.com/staffdiary/web-server-security
ウェブサイトのセキュリティは、ユーザーのプライバシーとデータを保護するために非常に重要です。今回は、Header unset X-Powered-By 等のHTTPヘッダー設定によるセキュリティ強化方法について詳しく解説します。…
WPScanを使ってWordpressの脆弱性チェックと改善
[REF]:
https://qiita.com/hirai-11/items/03a2297cda8f20289c7b
#はじめに WPScanを使用することで、プラグインやテーマの脆弱性チェックすることができます。 #アカウント作成 WPScan….
SSD換装+OS丸ごとデータ移行を無料ソフト「Clonezilla」でやろう
[REF]:
https://pc.watch.impress.co.jp/docs/topic/feature/1636746.html
どんなに高級なノートPCであっても長く使い続けているとだんだんと不満を持ってくるようになる。CPUの性能低下はPCそのものを交換するしか手はないが、ストレージの残容量が減ってくると特にストレスが溜まる。それ…
Windows11で更新日時を維持したままファイルサーバーのファイルをコピーする方法
[REF]:
https://www.a-ibs.com/filecopy-without-change-timestamp/
Windows11でファイルサーバー上のファイルをコピー＆ペーストすると、ファイルの更新日時がペーストした時間に変わってしまう場合があります。…
WPScanを使ってWordpressをスキャンする
[REF]:
https://qiita.com/koujimatsuda11/items/d49e8642dea1a1b0d067
WPScanは、セキュリティの専門家やブログの管理者がサイトのセキュリティをテストするために作成された、非営利目的の無料のブラックボックスWordPressセキュリティスキャナーです。インターネット経由で、外からWordPressに…
WordPressのuploadsにあるファイルへの直接アクセスを制限（WP新仕様対応）
[REF]:
https://qiita.com/takioh/items/e3f95f9e6e8d912141d9
WooCommerceというWordPress用プラグインでショップを構築している。最近、デジタル商品（PDF）の販売もやり出しているのだが、一つ問題があって、WordPressはメディアファイルをアップロードすると/wp-content/uplaods/というディレ…
Windows 11のゴッドモードを有効にする方法
[REF]:
https://softantenna.com/blog/how-to-enable-windows-11-god-mode/
Microsoftが先日一般提供を開始した「Windows 11」では、従来のコントロールパネルから設定画面への設定機能の集約が進められています。…
ブラウザの履歴を操作して「戻る」ボタンで広告を出すやつについて
[REF]:
https://blog.maripo.org/2024/08/history-api-abuse/
2023年後半頃から、ブラウザの「戻る」ボタンを押すと、訪問したおぼえのないページが表示されることが増えた。そういうページは大抵、記事風の広告やサイト内の記事へのリンクが大量に並ぶという構成になっている。…