PHP騒動

PHPの騒動から安全策を講じて古かったバージョンは全て8.3以上にあっぷしました。ハッカーも暴れ回っているのでそちらも対策。

結構厳重に対策しました。

SSHの設定をして、WP-CLIの設定

次にセキュリティからWAF設定を全開でお願いします

次にPHPのバージョンは　8.3.37以上に

次にサイト内に乗っ取られた時に乗っ取られたアカウント以外のアカウントの改変ができないように措置

次にサイト内で動きがわかるログと改変があった時にアラートが出るようにした。

緊急だったのでとても苦労しましたが、これでかなりセキュリティ強度は上がってるはず。

当然不要なプラグインは削除、テーマも、削除したのはいうまでもない。

あとログインの場所を変えておくといいと思います。

ご質問があればメッセでどうぞ