WordPressサイトのバックアップは万全?二重の備えで安心を

お客様各位

今回はWordPressを運用しているお客様限定のご案内になります。 管理上、自動的にバックアップするためのプラグイン(プログラム)を使用しています。

皆様のWebサイトの更新頻度によって毎月〜毎日で設定しております。 バックアップはサーバーにも少なからず負担になるので、更新頻度によって、backupの頻度も調整しております。

こちらもおそらくPHPのアップデートで仕様が大きく変わってしまっているので、随時調整しております。

ちなみにバックアップはサーバー側でも行っております。 どちらも自動ですが、時々エラーが発生するので、そういったところをビズラボで確認し、最適化をしております。

これを機会にお知り起きいただければ幸いです。

2台のMacを1つのマウス・キーボードで操作!画面共有機能で作業を効率化

こんにちは。MacBook AirとMac miniなど、2台のMacを使い分けている方も多いのではないでしょうか。そんなとき、「キーボードやマウスをいちいち持ち替えるのが面倒だな…」と感じることはありませんか?

そんな悩みを解決するのが、macOSに標準搭載されている「画面共有機能」です。この機能を使えば、手元のMacから別のMacの画面をリモートで操作できます。特別なソフトは必要なく、設定も簡単です。今回は、その概要と具体的な使い方を解説します。

画面共有機能の概要

Macの画面共有機能は、Mac同士をネットワーク経由で接続し、一方のMacからもう一方のMacの画面を操作できるApple純正のリモート操作機能です。

  • 目的: 離れた場所にあるMacを、まるで目の前にあるかのように操作できます。ファイルの整理やアプリの起動、設定変更など、ほとんどの作業が可能です。
  • 仕組み: Wi-Fiや有線LANを利用し、Apple独自の技術で安全に接続します。
  • 特徴: macOSに標準で備わっているため、追加のソフトをインストールする手間がありません。

画面共有機能の使い方の流れ

MacBook AirでMac miniを操作する場合を例に、手順を見ていきましょう。

1. 共有されるMac(Mac mini)側の準備

まず、操作される側のMacで画面共有を有効にします。

  1. 「システム設定」を開き、「共有」に進みます。
  2. 「画面共有」オプションをオンにします。
  3. 詳細設定で、画面共有を許可するユーザー(自分のアカウントやグループ)を指定します。
  4. Macの「コンピュータ名」を控えておきましょう。

2. 共有するMac(MacBook Air)側の操作

次に、手元のMacで共有された画面に接続します。

  1. Finderの「移動」メニューから「サーバへ接続」を選択します。
  2. 接続サーバの欄に vnc://<共有されるMacのコンピュータ名> を入力します。(例: vnc://Macmini.local
  3. Macのユーザー名とパスワードを入力して接続します。

接続が成功すると、Mac miniの画面がMacBook Airに表示され、マウスやキーボードでリモート操作ができるようになります。

知っておきたい便利な特徴と注意点

便利な特徴

  • 追加ソフトが不要: macOSに標準搭載されているため、すぐに利用できます。
  • 高いセキュリティ: ユーザー認証が必要で、安全に利用できます。
  • 複数ユーザー対応: 設定次第では、複数のMacから同時に接続することも可能です。

注意点

  • スリープ対策: 画面共有中にMacがスリープすると接続が切れてしまいます。リモート操作する際は、省エネ設定でスリープを無効にするなどの対策が必要です。
  • パフォーマンス: ネットワーク環境に依存するため、動画再生などの高負荷な作業では遅延や画質劣化が起こる可能性があります。同一LAN内での利用が最も安定します。
  • パスワード: 接続にはMacのユーザーアカウントのパスワードが必要です。Apple IDのパスワードではないので注意しましょう。

まとめ

Macの画面共有機能は、複数のMacを所有するユーザーにとって、作業効率を大幅に向上させる便利なツールです。

キーボードやマウスを持ち替える手間を省き、熊本市のご自宅でも、別の部屋や外出先から簡単にMac miniを操作できます。ネットワーク環境さえ良好であれば、快適なリモート作業環境を構築できます。

参照元

Cloudflare Turnstileは「reCAPTCHA有料化時代」の最適解か

Google reCAPTCHAが有料化の流れを強める中、ウェブサイト運営者にとって“次の選択肢”が求められています。そこで注目を集めているのが、Cloudflareが提供する認証ツール「Turnstile」です。従来のCAPTCHAのようにユーザーが画像を選んだり文字を入力したりする必要がなく、非インタラクティブなJavaScriptチャレンジで人間とボットを判別します。

reCAPTCHA有料化への現実的な対策

これまで多くのサイトが無料で利用してきたreCAPTCHA。しかし今後は利用量に応じて課金されるため、コスト面で負担が増すことが懸念されています。TurnstileはCloudflareの顧客でなくても無料で使え、軽量なスクリプトを埋め込むだけで導入可能。WordPressフォームのような小規模サイトから企業規模のシステムまで、幅広くコストフリーで置き換えが可能です。(reCAPTCHA有料化をかわす

スパム対策としての有効性

Turnstileの用途として最もわかりやすいのは、フォームやログイン画面のスパム防止です。Cloudflareの「Managed Challenge」技術を応用し、ユーザーの操作を極力減らしたまま自動的に判定を実施。結果として、ユーザー体験を損なわずにセキュリティを強化できます。画像選択にイライラすることもなく、離脱率を下げられるのも大きな利点です。

スパム対策だけではもったいない

ただし、Turnstileの価値はスパム防止にとどまりません。ボットによる不正アクセスやアカウント作成防止、さらにはWebサービス全体のセキュリティ基盤強化にもつながります。認証の仕組みを「見えない部分」で支えることで、ユーザーに意識させずに安全性を高められる点は大きな強みです。

まとめ

reCAPTCHA有料化の流れは、多くのサイト運営者にとって悩みの種です。しかし、Turnstileを導入することでコスト面・体験面・セキュリティ面の三拍子を揃えた運用が可能になります。スパム対策の域を超え、ユーザーフレンドリーな認証基盤として活用していくことが、今後のウェブ運営における賢い選択肢といえるでしょう。

WordPressで子テーマが重要な3つの理由と便利なプラグイン

WordPressサイトを安全に、そして効率的にカスタマイズ・運用するために、「子テーマ」の利用は非常に重要です。しかし、「子テーマって本当に必要なの?」「どうやって作るの?」と感じている方もいるかもしれません。

この記事では、子テーマがなぜ大切なのか、その3つの理由と、初心者でも簡単に子テーマが作れる便利なプラグインを紹介します。

子テーマが重要な3つの理由

  1. 親テーマのアップデートでカスタマイズが消えない

WordPressのテーマは、機能追加やセキュリティ修正のために定期的にアップデートされます。もし親テーマのファイルを直接編集していると、このアップデートでカスタマイズした内容がすべて上書きされて消えてしまうリスクがあります。子テーマでカスタマイズを行えば、親テーマのアップデート時も自分の編集内容はそのまま残るため、安心して最新版を利用できます。

  1. 安全にカスタマイズを管理できる

子テーマは親テーマのコードを直接変更しないため、万が一カスタマイズに不具合があった場合でも、子テーマを無効化するだけで簡単に元の状態に戻せます。functions.phpなどの追加機能も子テーマ側に記述することで、サイト運営のトラブルリスクを低減できます。

  1. 効率的な開発と保守が可能

子テーマは親テーマの基本機能を引き継ぎつつ、変更したい部分だけを上書きする仕組みです。無駄なコードを書かずに済むだけでなく、複数のサイトで同様のカスタマイズを適用したい場合も、子テーマをベースに再利用できるため、運用コストの削減にもつながります。

子テーマを簡単に作れる便利なプラグイン3選

「子テーマの重要性は分かったけど、手動で作成するのは難しそう…」と感じる方もいるかもしれません。ご安心ください。以下のようなプラグインを使えば、専門知識がなくても数クリックで簡単に子テーマを作成できます。

Child Theme Configurator

直感的な操作で親テーマを解析し、メニューやカスタマイズ設定を引き継ぎつつ子テーマを作成できます。初心者にも扱いやすい定番プラグインです。

WP Child Theme Generator

シンプルな操作で、ワンクリックで子テーマの作成が可能です。とにかく手軽に子テーマを作りたい方におすすめです。

Create Block Theme

主にブロックテーマ(FSEテーマ)向けの子テーマ作成に対応しており、最新のWordPressテーマ事情にも対応しています。

まとめ

子テーマを使えば、WordPressサイトのカスタマイズを安全かつ効率的に行え、アップデートの影響を回避できます。また、専用プラグインを活用すれば子テーマ作成も簡単なので、ぜひ導入を検討してください。

ビズラボでは、WordPressのテーマカスタマイズや運用に関するご相談も承っています。お困りごとがございましたら、お気軽にご相談ください。

参照元

WordPressプラグイン「WPForms」に脆弱性が見つかった話

WordPressサイトを運営している皆様に、緊急でお伝えしたいことがあります。

人気のお問い合わせフォームプラグイン「WPForms」に、重大な脆弱性が見つかりました。この脆弱性は、WordPressサイトを危険に晒す可能性があるため、いますぐご自身のサイトをご確認いただくことをお勧めします。

WPFormsの脆弱性とは?

今回発見されたのは、悪意のあるスクリプトがサイトに埋め込まれてしまう「クロスサイトスクリプティング(XSS)」という脆弱性です。

この脆弱性が悪用されると、サイトが改ざんされたり、ユーザーのログイン情報が盗まれたりするリスクが生じます。

あなたのサイトも影響を受けているかも?

この脆弱性は、すでに70万以上のWordPressサイトに影響を与えている可能性があるそうです。WPFormsは非常に多くのサイトで利用されているため、あなたがお使いのサイトも知らず知らずのうちにリスクに晒されているかもしれません。

いますぐ確認!取るべき対策

WordPressの管理画面から、以下の手順で確認と対策を行いましょう。

  1. WPFormsがインストールされているか確認 WordPress管理画面の左メニューから「プラグイン」→「インストール済みプラグイン」を選択し、一覧にWPFormsがあるか確認します。
  2. WPFormsのバージョンを確認 WPFormsがある場合、バージョンが最新(1.8.6以降)になっているか確認してください。
  3. 速やかにアップデートする もし最新バージョンになっていなければ、すぐにアップデートを実行しましょう。アップデートすることで、この脆弱性は解消されます。

日頃からセキュリティ対策を

今回の脆弱性のように、人気のプラグインに思わぬリスクが潜んでいることは珍しくありません。WordPressサイトの安全を守るためには、プラグインやテーマを常に最新版に保ち、日頃からセキュリティに気を配ることが大切です。

まとめ

WPFormsのユーザーは、いますぐバージョンを確認し、最新版にアップデートしましょう。WordPressのセキュリティ対策は後回しにしがちですが、サイバー攻撃は常に進化しているので、最新の情報をキャッチアップし、日頃から対策を行うことが非常に大切です。