top


総投稿数 本 
no_

スポンサーサイト

 --------
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
カテゴリ :スポンサー広告 トラックバック(-) コメント(-)
no_1267

Movabletypeその1:利用しているhetemlでは無料で簡単設置できるようになったんだよねぇ。少しタイミング悪かったな。と、しかしとにかく見せられるように。Movabletypeセキュリティ処理から ・・・ 【創ったmetaboy 引越】

 2010-02-12
 「創ったmetaboy
 ・引越し後 後片付け その2

 今、用意している2つのブログツール構築実践
  ・創るブログ(Movabletype)
  ・もうひとつの創るブログ(Wordpress)
 お見せできないレベルなので、Basic認証状態。


 急がなきゃ・・・
 で、まず、Movabletype を。
  創るブログ(Movabletype)
 今日は最初に、セキュリティ対策
 考えられるだけ、やっとこ。


  追記に  ▼


 ところで、こちらは・・・


◇今日のGoogle(2010/02/12)
今日のGoogle(2010/02/12)
 ※バンクーバー2010
  かっちょえ~

FC2ブログランキング にほんブログ村 IT技術ブログ Webサイト構築へ ブログ王ランキング 人気ブログランキング 人気ホームページランキングへ


more

************************************************
◎  創るブログ(Movabletype):セキュリティ対策 の巻
              :創ったmetaboy 引越

************************************************


やるべし!やるべし!

 ■セキュリティ対策
  まずは、インストール後の最低限の作業
  □こちらのオフィシャルサイトに情報、ありますね。
   > Q. インストールが終了したら削除するファイルはありますか
   ・4つの cgiファイルを削除
    ・mt-check.cgi
    ・mt-wizard.cgi
    ・mt-testbg.cgi
    ・mt-upgrade.cgi


  その他、考えられることやっておこ。
  □(デフォルトの admin ではなく)
   オリジナルの管理者名でユーザーを用意。
   ・[システム]>[ユーザー]で、
  [システム]>[ユーザー]
     ・[新規]作成
     ※表示名前は、metaboy だけど、
       アカウントは変える。
     ※システム管理者 として作成。
     ※いづれ、"admin" は消す


  □(自分しか投稿しないので)
   ・[管理画面]>[設定]>[登録/認証の設定]で、
  [管理画面]>[設定]>[登録/認証の設定]
     ・ユーザー登録をはずし
     ・認証方式を、Movable Type だけにしておく。


 

  □管理画面の mt.cgi
   変更できること、知ってましたぁ?
   ※私も人に聞いたのですが・・・
   ・mt.cgi を複写リネームして
    > ***************.cgi を用意。
      (サーバーにあげて、パーミッションで実行権限:705)
   ・設定ファイルである、mt-config.cgi に
AdminScript ***************.cgi
 と追記する。
   ・アクセスして操作できること確認
   ・mt.cgi を削除
    (なんかあったときのために、ローカルには保全)
     ※後で、"robots.txt" にも除外処理
Disallow: /***************.cgi

  さらに、用意した
  □***************.cgi に
   Basic認証を加える。方法は、このファイルの中で、
   ・別に用意した Basic認証用のフォルダの
    ダミーファイルを 組み込むようにしておき、
    ダミーファイルのあるフォルダに Basin認証をかける。


 早く、見て頂けるようにしなきゃ・・・

commentsコメント
comment_post












管理者にだけ表示を許可する
commentトラックバック
トラックバックURL:
http://metaboy.blog23.fc2.com/tb.php/1267-29eb4f28
ようこそ
Add to Google 創るmetaboy:RSSフィード
My Yahoo!に追加
最新記事のRSS | 問い合わせ

仕事検索、アルバイト検索、依頼仕事の検索ポータル - 仕事検索.COM - www.jobkensaku.com ツクルン

創るmetaboy - WEB創る、サイト創る、何創る - 創ったmetaboy

 

リンク集

 

最近の記事

 

ブロとも申請フォーム
Sponserd by

さくらのレンタルサーバ さくらのレンタルサーバ
大容量・高機能レンタルサーバー heteml 大容量・高機能レンタルサーバー heteml
XREA (ValueDomain)
お名前.com お名前.com
名づけてねっと名づけてねっと
ムームードメインムームードメイン

 

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。