パソコン WordPressにWordfence脆弱性照合＋LFIスキャナをMUプラグインで実装した手順（実運用設定つき）
2025-10-06 / 作業メモ＋公開用TL;DRWordfence Vulnerability API（scannerエンドポイント）でプラグイン／テーマと自動照合を実装。LFIスキャナを MU プラグイン内に実装。token_get_...
パソコン
パソコン 
パソコン 【実録】WordPress を “utf8mb4 + unicode_520_ci” へ安全移行した手順＆つまづきポイント（MariaDB 11.4）
WordPress/MariaDB を utf8mb4 + unicode_520_ci に統一し、Redis 導入＆WP Cron 外部化まで仕上げた実録（hd0.biz /wpm）最終更新: 2025-10-03ゴール（今回やったことの...
パソコン 【体験談】GSCで「wp-login.php」がインデックス候補に!? WordPressログインURLの落とし穴と対策
先日、Google サーチコンソール（GSC）でサイトの状態をチェックしていたところ、wp-login.php?wp_lang=ja や wp-login.php?action=lostpassword といったURLが「インデックス対象」...
パソコン ApacheとTomcatで訪問者のIPアドレスを正しく検出する方法
メタディスクリプションApache単独運用と、ApacheからTomcatへのプロキシ構成における「訪問者IP検出方法」を解説。REMOTE_ADDR だけでは不十分なケースや、mod_remoteip・RemoteIpValveの導入ポイ...
パソコン 詐欺じゃないけど要注意！Microsoft契約通知メールが届いたらMSA更新(2025/9/30)・MCA通知が増加中：このメールは本物？安全確認の手順詐欺じゃないけど要注意！Microsoft契約通知メールが届いたら
メールボックスに「Microsoft」を名乗るメールが届いたとき、まず疑うのは「フィッシング詐欺」でしょう。実際、Microsoftを騙った偽メールはとても多く出回っています。しかし、中には 本当にMicrosoftから送られている正規の通...
パソコン Cocoon の Canonical を安全に無効化して“正しい1本だけ”を出す手順（muプラグイン方式）
まさか <link rel="canonical"> の原因がテーマ（Cocoon）だったなんて…という方向けの、**再現→原因→安全な直し方（可逆・少変更）**をまとめました。WordPress 標準や GSC（Google Search...
パソコン WordPress サイトマップが HTML 扱いになる問題を解決するまでの道のり
Google によるサイトマップの HTML 誤判定を解消するため、Apache vhost/.htaccess/MU プラグインを組み合わせて「確実に XML + no-store」を返す設定を行った手順を紹介します。サイトマップが HT...
パソコン WordPress サブディレクトリ運用での格闘記録：wp-admin/.user.ini に落ち着くまで
meta description:WordPress サブディレクトリ運用でメディアアップロードサイズを拡大したいとき、.htaccess では効かず、php.ini では全体に影響…。格闘の末、wp-admin/.user.ini に設定...
パソコン Wordfence の最適化が「いいえ」から「はい」になるまでの道のり
はじめにWordPress のセキュリティ対策プラグイン「Wordfence」を導入すると、管理画面の Firewall 設定に「WAF 自動プリペンド有効」という項目が表示されます。通常は「はい」になっているのが理想ですが、環境によっては...
パソコン 【実録】TTFB 600ms→12msへ。Apache×mod_cache_diskでWordPressを“静的HTML直配信”にした手順まとめ
WordPress サイト（AlmaLinux + Apache 2.4 + PHP-FPM + MariaDB、WPは /wpm 配下）で、ページキャッシュはあるのに TTFB が ~0.6s のままという状態を、mod_cache_di...