WordPressをcronで自動更新。1日おきに最新に!

このエントリーをはてなブックマークに追加
はてなブックマーク - WordPressをcronで自動更新。1日おきに最新に!
LINEで送る
Pocket

wordpress

概要

  • Wordperssのプラグインか何かの脆弱性を突かれて、Wordpressがクラックされてしまった
    • バックドアのファイルをあちこちに置かれた。
    • アクセスログからの進入経路は特定できなかった。
  • もともと、Wordpress管理画面からプラグインを簡単に更新できるように、Wordpressのディレクトリ自体をwritableにして運用していた。
    • プラグインのインストールや、Wordpress自体の更新をWebから出来るので便利だが、クラックされたら、バックドアを仕掛けられまくって大変!
  • WordPressサイトを10個ぐらい運用しているので、手動で更新が大変だった。
  • 記事投稿に必要なuploadsディレクトリだけをwritableにして、プラグインとWordpressを最新状態にキープできるようにする。

インストール

Mac OSの場合は以下。

その他の場合はこちらの手順でインストールを。
http://wp-cli.org/

スクリプト

これを、cronで1日1回とか動かせば、Wordpress本体、プラグイン、テーマを自動的に最新にできる。

https://gist.github.com/matsubo/159ba160581ff53fce09#file-wordpress_update-sh

このエントリーをはてなブックマークに追加
はてなブックマーク - WordPressをcronで自動更新。1日おきに最新に!
LINEで送る
Pocket

matsubokkuri

Please feel free to contact me via e-mail, twitter and facebook!

あわせて読みたい

コメントを残す