AIによる、今後のWordpressのPHP虚弱性発見対策として WordPress の静的化を費用を掛けず実施出来ました。
WordPressの静的化プラグイン Simply Static はプログラムやDBによって動的に生成されるページを事前に出力して作っておき、httpアクセスがあればプラグインが作成した事前に出力した静的な固定ページを出力するプログラムです。今回は Simply Static プラグイン(動作要件として PHP 7.4 以上)をWordpress管理画面からプラグインを検索しワンクリックで導入し静的化できました。固定された静的ページなのでPHP自体が検出されなくなりしばらくはニュース等を見ながら安心できると期待します。ワンクリック導入出来たのは弊社ホームページがPDFと会社ページだけのシンプル構成だった事もあると予想します。
セキュリティチェックは 大手セキュリティサイト様の無料サイトを利用させていただきました。
All-in-One WP Migration and Backup にて本番Wordpressサイトのバックアップ、ダウンロード、テストサイトへバックアップをAll-in-One WP Migration and Backup にてインポート(ドメインの違いなどは自動修正されます)
テストサイトへ Simply Static プラグインを導入(自動で静的化)
テストサイトにて動作テスト(WordPressへのログイン、ログアウト、投稿、編集)、本番サイトの静的化を実施
イギリスの大手セキュリティ会社様の虚弱性のチェックサイトにてNO PHP の結果が表示された事を確認致しました。
お世話になったサイト https://university.socradar.io/
リンクポリシーによりトップリンクを貼り付け、セキュリティ企業の運営サイトです。
WordPressの静的化にご興味がある方は、ネットで Simply Static プラグイン を検索されてみて下さい。再度PHPに緊急対応があってもワンクッション置けてスケジュールを確保できるかもしれません。
弊社HPはネットオウル様の安価な550円サイトで運営中です。イギリスの大手セキュリティ企業様、Simply Static プラグインの作成者様、オープンソースエンジニア様に感謝。何か参考となれば幸いです。
検索キーワード:php2shell checker SoCRadar
検索キーワード:Wordpress 静的化
尚、弊社販売製品にPHPの利用はありません。今後もAIの発展によりセキュリティホールや虚弱性の発見は続く可能性が高い為、何でも出来る製品ではなく、しばらくは使わない機能が省略された、もの凄くシンプルで安価な製品の方が安全かもしれません。
