WordPress 2.8.4未満にかなりやばめのセキュリティーホールがあるらしいので要アップグレード｜F.Ko-Jiの「一秒後は未来」

攻撃を受けてしまっているかどうか見極めるには、

・パーマリンクに「eval」と「base64_decode」などの文字列が入っていないか
・管理画面にて知らないユーザー名が追加されていないか

…を確認との事。とりあえず自分のとこは大丈夫でした。そして即アップデート。

アップデート手順
1.管理画面へログイン
2.「ツール」>「アップグレード」
3.「自動インストールを実行」をクリック

最近のバージョンはこれで完了だから楽チンだけど、古いバージョンだとアップデートがいちいちめんどくさいからなぁ…。

っても自分とこは記事数も少ないんで被害が出たとしても微々たるもんですが…。WordPressユーザーのかたはお気をつけて！！

インストール手順
1.Twitter Toolsをダウンロードして解凍。
2.解凍後のフォルダ(twitter-tools)内にあるtwitter-tools.phpの文字コードをUTF-8に変換。
3.フォルダ(twitter-tools)をwp-content/plugins/に丸ごとアップロード。
(phpファイルが4つあるけどつぶやきを表示させるだけならtwitter-tools.phpだけでOK)
4.管理画面からプラグインを有効化。
5.各項目の設定は下記の2つだけで事足りるかと。

Twitter Username/Password…Twitterの自分のユーザ名とパスワード
Tweets to show in sidebar…つぶやきの表示数

あとはclassなどにcssでお好みに装飾して完成。
twitter-tools.php内をいじれば、表示テキストやタグ辺りもいじれます。