ニュース

ビジネス向けレンタルサーバー「iCLUSTA+」のメーリングリスト機能が強化されました。

部内やチーム、プロジェクト単位での情報共有に便利なメーリングリストを活用することで、日常業務の効率化を図ることができるようになります。

今回の機能強化は下記の２点になります。

1. レギュラー／プロプランのメーリングリスト数をアップ

メーリンングリスト数が大幅に増えました。ひとつのメーリングリストに登録できるメールアドレス数は1,000アドレスまで対応しています。

• レギュラープラン
  • 従来：１個
  • 新：２０個
• プロプラン
  • 従来：２個
  • 新：４０個

2. ミニプラン、マルチドメインでオプション申し込みが可能に

これまでメーリングリスト機能に未対応だったミニプラン、マルチドメインにて、オプション申し込みができるようになりました。

• メーリングリスト追加オプション　月額200円/個
  • 価格は税抜きです。
  • 申し込み数上限はありません。
  • ミニプランで３個以上お申し込みの場合、上位プランへのプラン変更の方がお得になる場合がありますので、ご注意ください。

従来のメーリングリスト追加オプションを利用しているユーザー

今回のメーリングリスト機能強化でメーリングリスト数が大幅にアップしたため、従来のメーリングリスト追加オプションが不要になるケースが発生します。

該当するユーザーについては現在のオプションが無効化され、利用残額が預かり金としてアカウントマネージャーに計上されます。

対象のユーザー対して別途連絡があります。

カゴヤ・ジャパン株式会社が2015年6月12日（金）に開催される「JASIPA関西　協業フェア2015 ～今年は大きくやったるでー！～」に出展します。

現地ブースでは営業担当が対応するようですので、その場でカゴヤのサービスやサーバー運用などを相談することができます。

また、14:05 ～ 14:25プレゼンテーション企画にて、カゴヤのサービス「低価格で簡単にプライベートクラウド環境が構築できる　専用サーバー FLEX」の紹介があります。

来場の際は、立ち寄ってみてはいかがでしょうか。

カゴヤ・ジャパン株式会社が2015年6月12日（金）に開催される「JASIPA関西　協業フェア2015 ～今年は大きくやったるでー！～」に出展します。

現地ブースでは営業担当が対応するようですので、その場でカゴヤのサービスやサーバー運用などを相談することができます。

また、14:05 ～ 14:25プレゼンテーション企画にて、カゴヤのサービス「低価格で簡単にプライベートクラウド環境が構築できる　専用サーバー FLEX」の紹介があります。

来場の際は、立ち寄ってみてはいかがでしょうか。

カゴヤ・ジャパン株式会社が2015年6月24日(水)・25日(木)に開催される 「Cloud Days 九州 2015」に出展します。

現地ブースでは営業担当が対応するようですので、その場でサーバー運用などの相談が可能です。来場の際は立ち寄ってみてはいかがでしょうか。

カゴヤ・ジャパン株式会社が2015年6月24日(水)・25日(木)に開催される 「Cloud Days 九州 2015」に出展します。

現地ブースでは営業担当が対応するようですので、その場でサーバー運用などの相談が可能です。来場の際は立ち寄ってみてはいかがでしょうか。

WordPressのプラグイン『Fancybox for WordPress』で危険な脆弱性が 報告されています。該当のプラグインを利用しているユーザーは、下記の確認と対応が推奨されます。

• 脆弱性が存在するプラグイン
  • Fancybox for WordPress

• 脆弱性の影響
  • 第三者に悪意のあるコードを実行され、不正サイトへリダイレクトされる可能性があります。

対応方法

『Fancybox for WordPress』プラグインを継続して利用する場合

1. 古いバージョンの場合は、最新版へバージョンアップを行います。
2. WordPressのダッシュボードから『Fancybox for WordPress』の設定ページを開き、『SaveChanges』をクリックして設定を保存します。※設定を更新することで新規の情報が上書きされ、不正なコードが削除されます。

『Fancybox for WordPress』プラグインを利用しない場合

1. WordPressのダッシュボードにて、『Fancybox for WordPress』プラグインを削除します。
2. データベース内に保存されているWordPressのデータから、「wp○_options」というテーブルの『option_name = mfbfw』レコードを削除します。

2015年5月11日（月）に実施されたメンテナンスにより、GMOクラウドのレンタルサーバー「iCLUSTA」シリーズの「WordPress自動インストール機能」にてインストールされるWordPressのバージョンが「4.2.1」から「4.2.2」に更新されました。

WordPress4.2.1以前のバージョンについては、深刻なクロスサイトスクリプティング脆弱性の影響を受けることが開発元から報告されています。

すでに利用しているWordPressのバージョンが4.2.1以前の場合は、WordPressの管理ページからアップデートを実行することをおすすめします。

WordPressにおいて、XML-RPC(XML-RPC WordPress API)の一部機能を悪用した不正なアクセスが増加しています。

セキュリティ向上を目的として、すでに運用中のWordPressや今後新規に設置するWordPressにおいて、「XML-RPC」への国外IPアドレスからのWebアクセス制限が2015年5月19日(火)より実施されます。

そして、サーバー管理ツール「WordPressセキュリティ設定」において、「XML-RPC API アクセス制限」機能が追加されます。

国外IPアドレスのサーバー等から「XML-RPC」を利用される場合は、サーバー管理ツール「WordPressセキュリティ設定」→「国外IPアクセス制限」にある「XML-RPC API アクセス制限」にて制限の解除が可能です。

国外IPアドレスからの「XML-RPC」に対するアクセス制限の実施について

• 実施日
  • 2015年 5月19日(火)
• 対象サービス
  • wpX レンタルサーバー
  • wpX クラウド 全グレードン

スマートフォンアプリや外部システムから、リモートで記事の投稿や画像のアップロードを行う際に利用される「XML-RPC」に対する国外IPアドレスからへの接続を制限します。

• 制限を行うアドレス
  • /xmlrpc.php

初期状態で「有効」に設定されています。※通常は「有効(ON)」のまま運用されることが強く推奨されます。

「XML-RPC API アクセス制限」機能の追加について

• 提供開始日
  • 2015年 5月15日(金)
• 対象サービス
  • wpX レンタルサーバー
  • wpX クラウド 全グレード

国外IPアドレスからの「XML-RPC」へのアクセス制限を解除するための機能です。

国外IPアドレスのサーバー等から「XML-RPC」を利用される場合は「無効(OFF)」に設定するとともに、個別にWordPressへ「Disable XML-RPC Pingback」をインストールされるなどの「XML-RPC」への不正アクセス対策をご検討ください。

※国内IPアドレスからのアクセスであっても、ごくまれに国外IPアドレスからの接続とシステム上誤認され、「XML-RPC」の利用に制限が生じる可能性があります。この場合にも、制限の解除が必要です。

※国外IPアドレスからの「XML-RPC」アクセス制限の実施前に設定を解除しておくことが可能です。

WordPressにおいて、XML-RPC(XML-RPC WordPress API)の一部機能を悪用した不正なアクセスが増加しています。

セキュリティ向上を目的として、すでに運用中のWordPressや今後新規に設置するWordPressにおいて、「XML-RPC」への国外IPアドレスからのWebアクセス制限が2015年5月19日(火)より実施されます。

そして、サーバー管理ツール「WordPressセキュリティ設定」において、「XML-RPC API アクセス制限」機能が追加されます。

国外IPアドレスのサーバー等から「XML-RPC」を利用される場合は、サーバー管理ツール「WordPressセキュリティ設定」→「国外IPアクセス制限」にある「XML-RPC API アクセス制限」にて制限の解除が可能です。

国外IPアドレスからの「XML-RPC」に対するアクセス制限の実施について

• 実施日
  • 2015年 5月19日(火)
• 対象サービス
  • wpX レンタルサーバー
  • wpX クラウド 全グレードン

スマートフォンアプリや外部システムから、リモートで記事の投稿や画像のアップロードを行う際に利用される「XML-RPC」に対する国外IPアドレスからへの接続を制限します。

• 制限を行うアドレス
  • /xmlrpc.php

初期状態で「有効」に設定されています。※通常は「有効(ON)」のまま運用されることが強く推奨されます。

「XML-RPC API アクセス制限」機能の追加について

• 提供開始日
  • 2015年 5月15日(金)
• 対象サービス
  • wpX レンタルサーバー
  • wpX クラウド 全グレード

国外IPアドレスからの「XML-RPC」へのアクセス制限を解除するための機能です。

国外IPアドレスのサーバー等から「XML-RPC」を利用される場合は「無効(OFF)」に設定するとともに、個別にWordPressへ「Disable XML-RPC Pingback」をインストールされるなどの「XML-RPC」への不正アクセス対策をご検討ください。

※国内IPアドレスからのアクセスであっても、ごくまれに国外IPアドレスからの接続とシステム上誤認され、「XML-RPC」の利用に制限が生じる可能性があります。この場合にも、制限の解除が必要です。

※国外IPアドレスからの「XML-RPC」アクセス制限の実施前に設定を解除しておくことが可能です。

簡単インストール機能の WordPress が「WordPress 4.2.2」にアップデートされました。

WordPress 4.2.2 ではすべてのバージョンに対する重大なセキュリティリリースとなっております。最新バージョンより低いWordPressを利用しているユーバーは、アップグレードが推奨されます。

詳細は、下記ページをご覧下さい。

※アップグレードを行う際は、利用中のプラグインやテーマが新バージョンに対応しているか必ず確認しましょう。

※脆弱性を悪用したサイト改ざんなどの被害を未然に防ぐため、既に利用していないWordPressがある場合は、サーバーから削除しましょう。

カゴヤ・ジャパン株式会社が2015年6月17日(水)・18日(木)に開催される 「Cloud Days 名古屋 2015」に出展します。

現地ブースでは営業担当が対応するようですので、その場でサーバー運用などの相談が可能です。来場の際は立ち寄ってみてはいかがでしょうか。

カゴヤ・ジャパン株式会社が2015年6月17日(水)・18日(木)に開催される 「Cloud Days 名古屋 2015」に出展します。

現地ブースでは営業担当が対応するようですので、その場でサーバー運用などの相談が可能です。来場の際は立ち寄ってみてはいかがでしょうか。