3 - 4 : 3-4 インストール直後の超重要設定
🔍 インストール直後に必ず実施する3大セキュリティ処置(文字と画像の融合) ▲ 【図】インストール直後に必ず実施する3大セキュリティ処置 ...
🔍 インストール直後に必ず実施する3大セキュリティ処置(文字と画像の融合)
1
install フォルダの完全削除
html/install ディレクトリを削除(またはリネーム)し、不正な再インストールを防止。
2
mainfile.php の書込保護
パーミッションを 444(読込専用)に変更し、設定ファイルの不正書き換えをブロック。
3
Protector の初期有効化
管理者メニューからProtectorを開き、WAF防御スコアと設定状態を確認。
4
一般設定の初期確認
一般設定画面でサイト名、管理者メール、使用言語が正しく反映されているかを点検。
サイトを守るための2大必須セキュリティ作業
ウィザード完了後、サイトを公開する前に必ず以下の2点を行ってください:
⚠️ 放置するとサイトが乗っ取られる危険性があります!
install/ディレクトリの完全削除:
公開フォルダ内にあるinstall/フォルダを丸ごと削除(またはサーバー外に移動)します。これを残しておくと、悪意のある第三者に再インストールを実行されてしまいます。mainfile.phpのパーミッションを読込専用(444)に変更:
データベース接続情報が書かれた重要ファイルmainfile.phpの権限を「444(読み込みのみ)」に変更し、外部からの改ざんを物理的に防ぎます。
Active
5168 bytes
更新: 2026-10-31 12:19 by Tac Hisaoka