セキュリティ

今日はセキュリティ周りを見直してみようと思い、何も考えずにSiteGuardプラグインを導入してみると、見事にログインできなくなる。

おそらくログインページ変更が行われた際に、サーバーにmod_rewriteがロードされていないか、そもそもApacheではないということが考えられるらしい。

だが、よくよく考えるとAll In One WP Security & Firewallプラグインがすでにインストールされています。

入れなくてもいいことに気づいたときには、すでに遅かったので、さくらのレンタルサーバーで作業前に作成しておいたバックアップから復元して復旧。

振り返っている今、よくよく考えればサーバーの制御ファイルを書き換えればいいことに気づいた。まぁ、アンインストールも面倒なのでいいということにしておこう。

そういえば、さくらインターネットは、無償でSite Guardを提供していたことを思い出したので、 さくらのレンタルサーバーのコントロールパネルからサクッと設定。と思ったが、すでに有効にしていました。

外形監視

外部からサーバーやサイトなどが死んでいないか確認するのを外形監視というらしい。

普段、Uptime Robotを使っているので、今回もドメインのメールアドレスでアカウントを作って監視設定をする。

Slackなどにも投げられるが、ひとまずメールに飛ばしてもらうことにして設定終わり。

アクセス解析

まだ目に見えてアクセスとかが見えない。

ということから、Google Analyticsの設定がまだだったことに気付いたので、All in One SEO Packプラグインを導入して設定する。

Google Analyticsのアカウントは、ドメインで作ったメールアドレスで改めて作成して、ドメイン確認用のTXTレコードをterraformで作成して認証してもらう。

旧ブログから新ブログに誘導する方法をどうしようかと思案しているところで時間切れになったので消灯。