Kuwata’s Blog くわぶろ

@PC/IT 家族 芸能 音楽 心霊 北九州 動画 写真 by くわ。

Googleのキャッシュ閲覧者に画像などのコンテンツを返さなくする方法

[ No Comments ] Posted on 2010-03-16 under くわぶろ & WordPress, ハード/ソフト&ネット

本ブログ(くわぶろ)への訪問者のうち、約20人に1人がGoogleのキャッシュ経由でアクセスしてきます。
※正確に言うと、テキストはGoogleにキャッシュされたものが閲覧され、画像のみ本サーバーにアクセスされる状態。

しかしその場合、キャッシュされたテキストが最新ではないのに画像のみが最新・・・という気持ち悪い状況が発生する場合があります。
困りますね。
なので、キャッシュ閲覧者にはコンテンツを返さないようにしました。
※キャッシュ閲覧時に広告以外の画像が表示されなくなります。
※CSS(スタイルシート)も返さないのでレイアウトが崩れます。

.htaccessに以下の記述を追加しました。
※Googleのキャッシュ閲覧者のリファラはhttp://74.で始まります。
※Googleのキャッシュ閲覧者のリファラはhttp://webcache.で始まります。

SetEnvIf Referer "^http://webcache\." Deny_Ref
order allow,deny
allow from all
deny from env=Deny_Ref

ところで、画像などへの直リン(ホットリンク)を禁止する目的で、それらが自サーバーから呼び出された場合(リファラを見て判断)にだけコンテンツを返し、それ以外はForbiddenを返すように設定しているWeb管理者がいます。
しかし、それはやめておいた方が無難です。
なぜなら、リファラを出さないように設定されたブラウザからのアクセスにもForbiddenを返してしまうからです。

【PR】

Apacheセキュリティ

このエントリーのトラックバックURL:

「アメブロ」芸能人ブログの情報流出祭りに関する真の問題点

[ No Comments ] Posted on 2010-01-04 under くわぶろ & WordPress, ハード/ソフト&ネット

新年早々、アメーバブログ(アメブロ)の芸能人ユーザーのIDやパスワードなどが記載されたExcelファイルが流出し、2ちゃんねるをはじめ各所でお祭り状態でしたね。 :shock:

そもそもIDやパスワードが記載されたExcelファイルが存在すること自体言語道断なのですが、真の問題点は、『アメブロの運営者がユーザーのパスワードを知っていた』ということです。 :mad:

なぜそれが問題なのか、本ブログ(くわぶろ)で利用しているWordPressを例にとって説明します。

【新しくブログを作る場合】
ユーザーがパスワードを設定

サーバー側でパスワードを暗号化
※一方向関数を用いて暗号化するので復号化はできない。

データベースに暗号化された文字列が記録される

【ログインする場合】
ユーザーがパスワードを入力

入力されたパスワードとデータベースに記録された暗号化文字列を一方向関数を用いて比較

一致したらログイン続行

つまり、万が一データベースが流出してしまったとしても生パスワードがバレる心配はないし、たとえ運営者であってもユーザーのパスワードはわからないのです。
それが普通なんです。 :unchi:

もちろんWordPressの場合であっても、生パスワードが入った変数の内容をExcelファイルなどに書き出すといった改造を施すことは簡単です。
しかし、それは運営者のモラルとしてやってはいけないことです。

情報流出が心配だという芸能人の方、僕がWordPressで無料ブログを構築してあげますよ!?(笑)

【PR】

アメーバブログではじめるこだわりブログ


WordPressでつくる!最強のブログサイト

このエントリーのトラックバックURL:

年が明けたらPageRankが3に戻った!

[ No Comments ] Posted on 2010-01-01 under くわぶろ & WordPress, ツイッター

あけましておめでとうございます。

半年程前にくわぶろのGoogleページランクが3から2にダウンして、以後ずっとそのままだったんですが、年明けと同時に3に戻りました。 :eek:
しかも、オープンして2ヶ月ちょっとの『くわぶろ動画ランド』も3に!
驚いたのは、つぶやきだして1ヶ月ちょっとしか経ってないツイッターの僕のページ http://twitter.com/kuwablog が4になったこと。 :shock:

新年早々いいことありそうな予感が!? :mrgreen:

でもまぁ、Googleの開発陣は「ページランクを気にするのは良くない」と言ってますし、実際僕もページランクが高いページよりも低いページで“ダイヤの原石”を発見することが多いなぁと感じてましたけどね。

このエントリーのトラックバックURL:

最近、右を向いても左を向いてもTwitterの文字が!

[ No Comments ] Posted on 2009-11-28 under ツイッター, 芸能関係

というわけで、遂にくわぶろもTwitterはじめました。 :wink:

ココ

http://twitter.com/kuwablog

初日は、「いったいTwitterのどこが楽しいんだろう?」って感じでしたが、徐々にですが自分なりの楽しみ方が見えてきた気がします。

最初のうちは国内外の署名人のつぶやきを眺めているだけでも楽しいと思います。

例えば、昨日の高橋幸宏さんのつぶやきが、
 ⇒ 「寂しさや、悲しみは、何で出来ていて、どこから来るのだろう。」

それに対する教授(坂本龍一さん)のツッコミが、
 ⇒ 「おいおい!!」

すると高橋幸宏さんが、
 ⇒ 「教授の突っ込み、やけにうけてる、もっと突っ込んで!」

・・・彼らの一連のやりとりに思わず笑ってしまいました。 :mrgreen:

で、慣れてきたらフォロー&フォロワーを増やし、ツッコミを入れたり入れられたりしていくと楽しさが倍増するでしょう。

中にはフォロワー(読者)を意識して、結構真剣につぶやいている人もいます(最新テクノロジーとか)。

そういったつぶやきの海の中から、ダイヤの原石(ノーベル賞級のアイディアの素とか!?)を発見できる可能性だってあります。

Twitterのアカウントはメアド1本で簡単に取れます。

これを機にはじめてみては?

よろしかったら気軽にフォローしてください。

http://twitter.com/kuwablog

[PR] Twitterの衝撃
[PR] 「ツィッター」でビジネスが変わる!

このエントリーのトラックバックURL:

小山田みずきさんの写真(その1)

[ No Comments ] Posted on 2009-11-01 under 気まぐれ写真館, 芸能関係

今日の記事は、映画やCMで、ステージetc.で、そしてくわぶろでもお馴染みの小山田みずきさん(女優・モデル・歌手として活躍中)の話題です。

実は先日、嫁がみずきさんにお会いしたんです。
嫁によると、「噂通りとても綺麗で素敵な人だったよ~!^^」とのことでした。 :razz:

そんなみずきさんの姿を少しでも多くの人に見てもらいたく、
くわぶろ用として彼女にセレクトしていただいた写真(その1)をここに公開します。 :nikoniko:
(みずきさん、写真ありがとうございますm(__)m)
※後日、その2をアップする予定です。


※画像をクリックすると拡大表示されます。

イイですね~~ :grin:

容姿も心も美しい小山田みずきさんをみんなで応援しましょう! :eek:

⇒ 小山田みずきさんのオフィシャルHP
⇒ 小山田みずきオフィシャルブログ『ヴィヴィアンの腹筋』
⇒ 小山田みずき 公式ブログ - GREE

このエントリーのトラックバックURL:

WordPress旧版を狙ったワームが感染を広げている!?

[ No Comments ] Posted on 2009-10-12 under くわぶろ & WordPress, 家族

先日、保育園で新型インフルエンザ感染児童が3人出たと書きましたが、9日の午後には11人に増えてました。

息子も咳や微熱が続いていたので、念のため病院で検査してもらいました。
結果は陰性でした・・・ふぅ。

しかし、感染の恐怖は新型インフルエンザだけではありませんでした。

現在、WordPressの旧版を狙ったワームが感染を広げているそうです。 :yabai:

WordPress を安全に使い続ける方法』によると、

現在、修正パッチをあてられていない古いバージョンの WordPress に対するワーム(ウィルス)が広がり始めています。このワームは、過去の多くのものと同様に、巧みにできています。ユーザー登録を行い、パーマリンクを使って評価されたコードを実行するセキュリティバグ(今年初旬に修正済み)により自身を管理者に設定します。さらに JavaScript を使って管理画面のユーザーページに自身のアカウントが表示されないようにしながら、まったく気づかれないよう静かに古い記事へ隠しスパムリンクやマルウェアを埋め込んでいきます。

ん~、、、タチの悪いワームです。 :mad:

今すぐWordPressを最新版にアップグレードしたいところですが、このブログ(くわぶろ)はテンプレート以外にも散々手を加えているので、おいそれとはいかないんです。 :komatta:

幸いくわぶろではユーザー登録を禁止しているので、このワームに感染することはないと思いますが、、、どうなんでしょう?

念のためMySQLにログインしてmysql.userを調べてみましたが、不審なユーザーは存在しませんでした。

とはいえ、旧版を使い続けるのはセキュリティ上好ましくありません。

早く手を打たねば・・・。

このエントリーのトラックバックURL:

柏尾実沙さん

[ 8 Comments ] Posted on 2009-09-20 under 芸能関係

今回は(元?)ネットアイドル・モデル・タレントの柏尾実沙さんを紹介します。

このブログ(くわぶろ)をオープンするより遙か前、僕は掲示板を立ち上げていた時期がありました。

その掲示板に明るく楽しいコメントで花を添えてくれた方の一人が彼女でした。 :razz:

美人で野菜カレーが大好きな神戸出身の柏尾実沙さん。

当時はそこそこ有名で、一部に熱狂的なファンもいました。

思わず懐かしくなり、“柏尾実沙” でググってみました。

ありゃ? 44件しか出てこない・・・。

彼女のホームページ『Misaの部屋』も消滅している。 :cry:

残ったのは彼女にもらったバナーだけ。

もう芸能界を引退されたのでしょうか?

だとしたら寂しいなぁ・・・。

このエントリーのトラックバックURL:

« 前のページ