8bitodyssey.com » plugins

ハッキングされたかと思って慌てたら、WP-Sentinel プラグインの仕業だったでござる

おで — Sun, 26 Feb 2012 14:00:35 +0000

そりゃいきなりこんな表示が出たら慌てるでしょう、っていうお話。

昨晩、ブログの続きでも書こうと思って WordPress の管理画面にアクセスしようとしたら、この表示。

Due to suspicious activities, you are temporarily banned from this site.
意訳：オイタする悪い子はウチには入れてあげませんよ！

ママー、これボクのサイトなんだけど？一体どうして？なんか悪いことした？と焦りまくり泣きまくり。リロードしても同じ。

次第に管理画面だけだったのが個別の記事からも締め出されはじめ、うわー、とうとうウチにも来たか、ハッキングか、最近流行ってるからなー、ヤバイヨヤバイヨーと調査開始するも、

複数あるいずれのパスワードも改変されていない
FTP サーバーにアクセスできてファイルは何一つ変更されていない
SSH の最終ログインも自分で、データベースにも違和感なし
リロードを繰り返すと表示されることもあり、DNS を疑うもこれも問題なし
同じ VPS にいる別の方のサイトも平気

というわけで、結論：オレ悪くない、を導きだし、Google 先生でエラーメッセージをググることに←先にやれ

たどり着いたのが WordPress › Support » [Plugin: WP-Sentinel] Locked out of my site with no options 。こちらで WP-Sentinel プラグインの作者 evilsocket 自ら、

in anycase, you could just force your ip address to change (turn off your router and then turn it on again), so the ip ban should be fixed.
意訳：いずれにしても、（ルーター再起動とかして）ユーの IP アドレスを強制的に変更しちゃってよ。それで治るぜ、ベイビー。

あ、うち WP-Sentinel 有効になってるわ。いやいやいやいや、ルーター再起動しても、うちグローバル IP だからアドレス変わらないよ、どうしてくれんのよ。

ということで仕方が無いので、スマートフォンの3G 経由で管理画面にアクセスすることで WP-Sentinel を無効にしました…。怪しい挙動のボットからのアクセスを防止してくれるので便利だと思ったんですけど、また管理画面にアクセスできなくなるかと思うと怖くて今も有効に戻せてません…。

© 2012 Odysseygate.com This Feed is for personal non-commercial use only. If you are not reading this material in your news aggregator, the site you are looking at is guilty of copyright infringement. Please contact odysseygate@gmail.com so we can take legal action immediately.

鼻からカフェモカ。

「WordPress Media Flickr」が動かなくて困ってるらしいカイさんを救えるかもしれない「wp-flickr-press」

おで — Wed, 13 Apr 2011 14:26:16 +0000

WordPress 3.1 にしたカイさんが困っているみたい。

WordPressを3.1に更新したら愛用プラグイン「WordPress Media Flickr」がうまく動かない- カイ士伝 WordPressでFlickrの写真を連続で挿入できる「WordPress Media Flickr」は、これまでブログで何度も紹介しているし、イベントでもちょいちょい案内させてもらっているくらい愛用のプラグインなのですが、WordPress 3.1をインストールしたら挙動が変わってしまいました。

ぼくもカイさんと同じように Flickr の写真をバーっと並べてからブログを書いていたので、WordCamp Fukuoka 2011 のプレゼンを聞いて、ぜひ WordPress Media Flickr を入れてみようと思っていた矢先の出来事。それは困る。ぼくも困る。むしろ僕が困る！！ということで、なんとかしてみせましょう。たぶん…。

とはいいつつ、ぼくも開発者というよりはブロガー。しかも端くれのほう。ここはコードなんか書かずになんとかしてみましょう。そこで見つけてきたのが、「wp-flickr-press」。Tatsuya さんという日本人の方が開発されているようで、昨年の11月公開されたばかり。きっとまだメンテに飽きてないはず！（笑） wp-flickr-press プラグインをインストールすると、投稿フォームの上に Add flickr media ボタンが追加されるので、それを押してみます。

うーむ、wp-flickr-press でもまず表示される Recent Upload では新しい日付順で表示されます。これは最近のアップロードなので、まぁ仕方がないとして…

Photosets でセットの写真を表示してみるとこちらは撮影順に表示されます！正確には、Flickr 側の Sets の表示順に依存するみたいなので、Sets を開いて Arrange から By date taken(oldest first)（撮影順。古いのが先）を選んでおけば OK。Sets をつくって写真を Flickr にアップロードしたときにでも一緒に並び順を変えておけばよいでしょう。後は、投稿に挿入したい写真にチェックを入れたら、一番下にある Batch Insert into Post ボタンを押せば、投稿に Flickr 写真が挿入されます。スペースなしに画像（もしくは HTML タグ）が並んじゃうけど、そこは Enter キー連打で対処（もしくは Tatsuya さんに改善要望だ！）どうでしょう、カイさん。これなら連続で Flickr を挿入できるのでは？

補足：初期設定

プラグインをインストールして有効化したら、少しだけ初期設定が必要です。Flickr Serveices にて Flickr API を作成し、API KEY と SECRET を flickr press 設定画面に入力することと、Flickr の USER ID を設定してやることの2点になります。どちらも丁寧に設定画面にリンクが用意してあるので、問題はないでしょう。ということで、この投稿も wp-flickr-press を使って更新してみました。いやー、楽だわ。いいわー。

鼻からカフェモカ。

WordPress.com の便利機能をインストール版に！ Jetpack を導入してみた

おで — Thu, 10 Mar 2011 12:47:00 +0000

Jetpack

WordPress.com は WordPress を使ったブログサービスですが、以前より一部機能をインストール型 WordPress よりも先行して提供していました。リリースを見て喜んでもまだ使えないなぁと指を加えていたことも多かったのですが、そんな機能（のこれまた一部）が今日から Jetpack プラグインとして、インストール型 WordPress でも使えるようになったのでさっそくインストールしてみました！

Jetpack プラグインのインストール

Jetpack を検索

インストールはいつもどおり、プラグイン→新規追加→キーワードに「jetpack」と入力して検索です。いまのところ一発ドーン！で出てくるので、「いますぐインストール」です。

うちのサイトは現在なぞのプラグイン更新ぐるぐる病にかかっているので、おとなしくダウンロードして FTP でアップロードしました…。あと、3.1が利用可能です、とか出てますが、とっくに 3.1 ですのでお気になさらぬよう…。

WordPress.com に接続

プラグインを有効化したら、「WordPress.com への接続」ボタンをクリック。

WordPress.com と連携する

Jetpack を WordPress.com アカウントにひもづけるよう、認証を求められます。WordPress.com のアカウントユーザー名・パスワードを入力して Authorize Jetpack をクリック！（Akismet を有効化するときに取得したアカウントですよ！）

Jetpack の準備完了

この画面がでたら連携完了です。左カラムに Jetpack というメニュー項目が追加されています。ここを押すと上のような、Jetpack の機能が並んだページを表示でき、各機能の説明も設定が必要な項目もすべてここからアクセスすることになります。

説明の部分は英語になっていますが、さらに詳しくを押すと日本語の説明が表示されるので安心（Nao さんが訳してくれたのかな？）

WordPress.com Stats（サイト統計情報）

Jetpack の設定

以前から単独のプラグインとして提供されていた WordPress.com Stats ですが、Jetpack プラグインにも入るようになりました。もともと使っていた方も Jetpack プラグインの有効化によって自動的に無効化されるようになっているので、あらかじめ無効化／削除しておく必要はありません（←テストもかねて意地悪く .com Stats を有効にしたまま、Jetpack を有効化してみた）。

WordPress.com Stats サイト統計情報

.com Stats も新しくなったようなきがしますが、あってるかな？折れ線から棒グラフになったり、インターフェースも洗練されていますよね。

Twitter ウィジェット

Twitter の発言を表示するウィジェットになります。

Twitter ウィジェットの設定

ユーザ名を入れると発言を取ってくるだけのタイプのようで、わりと自由に使えそうですね。返信を隠したり、リツイートの設定をしたりもできるようになっています。

Twitter ウィジェット

表示するとこんな感じ。ちょっとデザインは調整してあげる必要はありますが、必要十分といった感じですね！

Gravatar ホバーコード

gravatar ホバーカード

こちらもすでにインストール版でも使えるようになってはいましたが、Jetpack にも入りました。コメント欄を Gravatar 対応にしておけばアイコンにマウスをあてるだけで、Gravatar に登録された情報が表示されるようになっています。

デフォルトテーマの TwentyTen やこのブログでも使っている Toolbox は Gravatar に対応しているので、Jetpack を有効化するだけでこのようにホバーコードが表示されるようになりました。いいねいいね。

ついでなので、Gravatar のプロフィールの設定方法はというと、プロフィールの編集から行えます。

Gravatar のプロフィール設定

表示される名前や自分について。

Gravatar に画像を追加する

ホバーコードに表示される画像を追加することも出来ます。

Gravatar でサービスを追加する

ホバーコードにはプロフィールよろしく自分が使っているウェブサービスを登録することもできます。WordPress ブログは、「WordPress」を選べば追加可能です。XML-RPC が有効になっている必要がありますので、その点だけ気をつけてくださいね。

WP.me ショートリンク

WP.me Shortlinks

こちらも.com Stats を有効にしていれば以前から使えていた機能になります。投稿の編集画面にて、短縮 URL を取得することが出来ます。

Sharedaddy

Sharedaddy はブログ記事のフッターなどで人気の、記事をシェアするボタンを簡単に追加できる機能です。

Sharedaddy と wp-hatena 拡張版

Sharedaddy と、このブログで以前から使っている wp-hatena 拡張版を並べてみました。

Sharedaddy の共有設定

ウィジェットの設定によく似ていて、表示したいサービスを下のスペースにドラッグするだけの簡単設定ですが、如何せん登録されているサービスがアメリカン。

Sharedaddy のサービス追加

一応サービスを追加することも出来るのですが、めんどいですよね。ということで、ぼくは wp-hatena 拡張版を使い続けようと思います。超人気ユニット（嘘）ひろろ＆ひびきの合作だし。

Latex の表示

ぼくが大学生の頃は、数式の論文といったら Latex、といった状況だったんですが、今はどうなんでしょう？というわけで、WordPress でも Latex を表示できるようになります（とかいいつつ、Latex の書式なんてすっかり忘れていたので、Wikipedia: Latex からいただいてきました…汗）。

Latex の入力

入力の説明が難しいのですが、上記のように$ latex と $ でLatex書式を囲むか、ショートコード latex を使うことで、このように表示されます。

$latex E=mc^2 $
[latex] m = \frac{m_0}{\sqrt{1-\frac{v^2}{c^2}}} [/latex]

WordPress.com の API を叩いて画像を生成しているみたいですね。細かい説明は Latex のサポートをどうぞ。

After the Deadline

After the Deadline の設定

なんでこんな名前だったのか忘れてしまいましたが、スペル・文法・スタイルがチェックできるという機能です。

スペルチェックと聞いて想像がつくかと思いますが、日本語では機能しません。英語、フランス語、ドイツ語、ポルトガル語、スペイン語に対応しているようです。残念無念。

ショートコード埋め込み

最後はショートコードによる埋め込み機能。Youtube などは WordPress 本体の機能ですでに埋め込めるようになっていますが、archives、audio、blip.tv、dailymotion、digg、flickr、googlevideo、polldaddy、scribd、slide、slideshare、soundcloud、vimeo、youtube と全部で13種の埋め込みが可能になります。

ニコ動はないけど、SoundCloud があるのがうれしいなー。Slideshare の埋め込みは今度使ってみようと思います。

というわけで、Jetpack すごい！みんなで使おう、そうしよう！

鼻からカフェモカ。

WordPress のコメントに Twitter やはてブのフィードバックを追加する Feedback Champuru を入れてみた

おで — Sat, 03 Jul 2010 11:09:00 +0000

WordPress のコメントに、Twitter、はてなブックマーク、delicious での記事に対するフィードバックを追加するプラグインを wokamoto 兄さんが作ってくれたので、さっそくインストールしてみました。

Feedback Champuru が生まれるまで

WordPress のコメントを IntenseDebate に置き換えようと、ずっと考えていたのですが、試しにインストールしたところコメントがぶっ壊れてしまったので、そのままになってしまっていました。

何か良いサービスはないかしら、と迷える子羊のもとに救いの手を差し伸べてくれたのは、wokamoto 兄さんでした！

Feedback Champuru の特徴

コメント欄に Twitter、はてなブックマーク、delicious によるフィードバックを追加します。
Twitter は topsy.com が拾ったものを取得します。前提として Twitter に当該記事の URL（短縮 URL でも OK っぽい）が含まれている必要がありそうです。
はてなブックマークと delicious は API から取得しています。30分ほどはキャッシュを使うようですが、API 側がサービス中断していたりするとページの表示に時間がかかることがあるのかもしれません。でも今のところかなり表示が早くて杞憂に終わりそうです。

Feedback Champuru の導入方法

公開されているとはいえ、まだまだベータ公開中のため、導入にあたっては自己責任で。

Feedback Champuru プラグイン本体をダウンロード
プラグインディレクトリにアップロード
プラグインを有効化する
コメントのエントリに tweet、hatena、delicious といったクラスが付与されるので、必要に応じて CSS でいい感じの見た目にする

とたったこれだけ。

コメント欄を賑やかにしたい人にオススメ

Twitter のおかげで直接ブログの感想や反応が帰ってくるようになった反面、ブログのコメント欄はめっきりさみしくなってきたように思います（個人的感想）。

トラックバックに至っては、スパムが横行したせいで送っちゃいけないんじゃないか、という雰囲気すらある昨今。絶滅の危機（これも個人的感想）。

ブログの更新告知を Twitter でしているもんだから余計とそうなるのかもしれませんが、せっかくいただいたフィードバック。はてブや delicious もまとめて表示して、感謝の意を表したいと思ったのが、このプラグインを望んだ理由であります。

IntenseDebate や Backtype もいいけれど、シンプルで必要十分、メイドインジャパンの Feedback Champuru もいかがですか。定評のある wokamoto ブランドですよ～。

鼻からカフェモカ。

WordCamp 公式サイトに使った7個のプラグインとテーマ

おで — Tue, 27 Apr 2010 16:31:00 +0000

というわけで先日グランドオープンした WordCamp Yokohama 2010 公式サイト。このサイトを構築するにあたって使ったプラグインとテーマをご紹介します（をかもとさんと記事まるかぶりのため、ぼくが選んだプラグインを中心にしていますｗ）。

言わば、「WordCamp 公式サイトの作り方～これであなたも WordCamp 公式サイトディベロッパー～」。

それではいってみましょう。

Akistmet

まずは何をおいても Akismet 。イベント系サイトの CMS でコメントをオープンにすることは少ないかもしれません。でも、イベントをブログしてくれたらピンバックやトラックバックが飛んでくるから、ユーザの反応は見たいよね、と思うことありませんか？うんうん、あるよ、あるよ。

WordCamp Yokohama 2010 サイトでも、ピンバック/トラックバックをオープンにして、面倒なスパム対策は Akismet におまかせしています。

Akismet といえば、WordPress.com API キー。アクセス状況を見るのであれば WordPress.com Stats でも必要になりますので、イベント実行委員会でひとつ .com API キーを取得してしまうのをおすすめします。

Contact Form 7

問い合わせのフォームが必要だよね、ということになり、取り出したのはもちろん Contact Form 7 です。

柔軟に作りたいフォームを作れるということもおすすめの理由のひとつでもありますが、とりあえず時間がない中でぽーんと丸投げできる簡単さが採用の理由だったりします。

Google Maps Anywhere

イベントには会場までのアクセスマップが不可欠です。

今回サイト作成チームの頭の中には、Google Map 上に会場までの道順を描いて、地図ではわかりにくいところはクリックして写真で表示しよう、という明確なイメージがありました。

Google Maps Anywhere は、Google Map を記事に埋め込むのに適したプラグインです。主な使い方はプラグイン配布元を参照していただくとして、配布元に書かれていないのはマイマップの使い方。

kml ファイルの保存

Google Map でマイマップを作成したら、編集状態のままで、「Google Earth で表示」リンクをクリックします。kml ファイルを保存できるので、このファイルをサーバにアップロードします（/wp-content/uploads/ とかの中で大丈夫です）。

kml ファイルのパスを設定

ページや投稿に google map を挿入する際に、KML という欄に、さきほどアップロードした kml ファイルまでのパスを記入します。/wp-content/uploads/hoge.kml とかですね。

実際の動作は、アクセス・会場案内ページを御覧下さい。

Random Text

登録したテキストをランダムで表示するウィジェットで、プラグインとして配布されている Random Text です。

サイドバーでスポンサー様やスピーカーの面々をご紹介するにあたって、アクセスする度にランダムで表示を変えたいと思ったこと、内容は管理画面から登録できるものが望ましい（ハードコーディングは NG）と思ったことからこちらを採用しました。

Random Text の作成

Random Text 専用のカテゴリーを設定し、同じカテゴリーに属するテキストをランダムで表示することができるようになっています。

Twitter Hash Tag Widget

Twitter Hash Tag Widget は、Twitter に投稿されたハッシュタグ(#hogehoge）のついたつぶやきをまとめて表示するためのウィジェットです。

Twitter Hash Tag Widget の設定

公式サイトでは #wcYokohama を表示するように設定して、サイドバーに配置しています。Twitter の検索結果を用いるため、ハッシュタグの前にスペースがないと、この中には表示されません。

WP-Cycle

今回のサイトでは当初のデザイン案から、過去の WordCamp の写真を見てもらい、WordCamp の様子を知ってもらうための写真スペースがありました。

写真を選択して選べるように、という案や、紙芝居形式の案もあったのですが、工数がかかってしまうということで、jQuery のスライドショーで自動的に写真を変更する案に落ち着きました。

WP-Cycle の設定

WP-Cycle は jQuery のライブラリを WordPress で簡単に使うことができる上、スライドショー部分の埋込みにも対応しているので採用しました。ランダム表示や1枚目だけ固定といったカスタマイズはをかもとさんの手によるものです。

WP FollowMe

WordCamp Yokohama 2010 実行委員会では早くから Twitter を告知に利用していましたので、この Twitter アカウントを告知するために、FollowMe バナーを表示したいと思いました。

FollowMe バナーを作る方法はジェンレータも含めていろいろありますが、WordPress であればプラグインがやっぱり簡単です。

WP FollowMe の設定

WP FollowMe は WordPress の管理画面からアカウントやバナーの色を設定できるので採用しました。ただし、なぜか Flash を使用しているため、Flash 未対応デバイスでは表示しないよう、をかもとさんがカスタマイズしてくれました。

thematic テーマ

選別したプラグインをみていただくと、ウィジェットに配置するだけで表示できるものや、自動的に挿入できるものが多いことがお分かりいただけると思います。

thematic のウィジェット

WordCamp Kyoto 2009 でもプレゼンさせてもらった thematic テーマは、ヘッダの下、サイドバー、エントリの上下、フッターの上、と多くのウィジェットエリアを持っています。

ウィジェットエリアに格納するウィジェットを入れ替えるだけで柔軟に表示する要素を変えられるため、工数の削減には持って来いです（当社比）。

また、HTML 要素の追加は、テンプレートファイルの上書き、および functions.php への追記で対応をしています。

WordPress 3.0 のテーマ ”TwentyTen” にも多大な影響を与えたテーマ “thematic”、ぜひ触ってみていただければと思います。

鼻からカフェモカ。

雪の季節がやってきました

おで — Fri, 04 Dec 2009 14:24:00 +0000

…という WordPress.com のネタに思い出させてもらって、今年もおでげーとに雪を降らせることにしました。

※スクリーンショットでわかりやすくするために、いつもより多めに降らせています。

雪を降らせているのは、Snow Storm というプラグインで、同名の JavaScript を WordPress に組み込めるようにプラグイン化されたものです。これで、WordPress.com じゃないから雪を降らせられないよ～っていう WordPress インストール派のあなたも~~祭りに参加~~雪を降らせられます。

プラグインディレクトリに登録されているので、管理画面から『Snow Storm』と検索すればサクっとインストール可能です。設定は簡単だけど、英語が苦手っていう人はぼのの家の解説を読むといいかも。

JavaScript 自体の作者のページでは、WordPress プラグインに同梱されているよりも新しい JavaScript や、雪に色をつけたりする方法も紹介されています。JavaScript を書き足さないといけないので、WordPress プラグインの有効化だけでは対処できなくなっちゃいますが…。

なお、舞い散る雪のシミュレーションって結構複雑なので、この演出、最新のパソコンでも結構な CPU パワーを食います。非力なマシンではブラウザがフリーズする可能性もあるので、その辺も考慮に入れて使うべし。

ぼくも冬が終わる前に止めちゃうかもしれません(笑)

鼻からカフェモカ。

Windows Live Writer プラグイン WLOdekoの仕様

おで — Wed, 06 Aug 2008 15:07:23 +0000

Re:[TB] WP2.5に入れるプラグイン10選でちょこっと書いたWindows Live Writer用プラグイン。

Flickrのコードをコピペすると、Highslide用コードに変換してWindows Live Writerに挿入してくれる…なんて需要まったく無視の自分用プラグインが誕生するかもしれません。

なんとhiromasaさんが作ってくれちゃいました！その名もWLOdeko！（アイコンだけおで製です：）

Windows Live Writer プラグイン WlOdeko リリース(?)
プラグインリクエスターは、おなじみおでげのおでこさん。 Flickr の HTML ソースを入力すると、いい感じに highslide が動くように HTML を変換して挿入します。

上記のエントリでも若干触れられていますが、hiromasaさんとやり取りをして詰めたプラグインの仕様（と使い方？）についてふれてみます。

挿入から「おでこの挿入」を選ぶと、ウィンドウがポップアップします。この「おでこの挿入」を選ぶ表示モードは、WEBレイアウトモードでも、HTMLコードモードでもどちらでも大丈夫です（どちらのモードにしていてもうまい感じに処理してくれます）。

ウィンドウにペーストするコードはFlickrのYour Photostreamから個別の写真を開いて、ALL SIZESを選んだ先に表示されるコードです。

Flickr Code

たとえば、

http://www.flickr.com/photos/odysseygate/2604691606/" title="チッピングカムデンを眺めて 6 by ulysses_powers, on Flickr">http://farm4.static.flickr.com/3171/2604691606_98cd7949b6_b.jpg" width="1024" height="685" alt="チッピングカムデンを眺めて 6" />

こんな感じ。

これをウィンドウに貼り付けてOKを押すと、コードがhighslide用に整形されます（下記参照）。

http://farm4.static.flickr.com/3171/2604691606_98cd7949b6_b.jpg">http://farm4.static.flickr.com/3171/2604691606_98cd7949b6.jpg" width="500">

http://www.flickr.com/photos/odysseygate/2604691606/" target="_blank">チッピングカムデンを眺めて 6

上記のソースを見ると分かるように、エントリーにはMiddleサイズの画像を表示し、クリックするとLargeサイズの画像がhighslideエフェクトで表示されます。

Middleサイズの画像サイズは500 * 344に固定されており、このサイズと違う場合や、縦撮りした写真の場合は適宜修正する必要があります。

highslideエフェクトが機能するためには、imgタグのid:thumb***とdivのid:caption-for-thumb***の***が合致している必要があります。この***はFlickrのURLからユニークなハッシュが自動生成的に挿入されます。すてき。

imgタグのaltとキャプションとして表示される文字列は「by アカウント名, on Flickr」を除去した画像タイトルが挿入されます。

最後の

は次の文字入力がしやすいように入れてあります。このまま「おでこの挿入」を連続して続けてもよし、文字を入力してもよしです。

激しくおで仕様のプラグインですが、このサイトと同じような形でhighslideを活用されている場合には便利なのではないでしょうか。

hiromasaさん、ありがとう！

鼻からカフェモカ。

Re:[TB] WP2.5に入れるプラグイン10選

おで — Wed, 23 Jul 2008 15:22:08 +0000

イギリス旅行記が終わってから書こうと思っていたのですが、それだと旬を逃してしまいそうだったので、番組の途中ですがトラバです。

「WordPress2.5でつくる！最強のブログサイト」出版記念企画
もし今、WordPressのプラグインフォルダに10個のプラグインしか追加できないとしたら、最低限何を入れますか？プラグイン名とその理由を簡単に述べてください。（標準装備のAkismetとwp-multibyte-patchは除外します）

すでにWP 2.5どころか2.6.1になりつつあるこのブログですが、現在有効になっているプラグインは…………………全部で11個しかありません。

やばい！AkismetとWP Multibyte Patchを除外されたら残り10個ないよっっ！＞Masayanさん。

というわけで、自作のを含めて無理やり10個にしてみたりして。

FancyTooltips

いまのようにCSS全盛、Ajax全盛になる前の頃からアンカーにマウスをホバーさせたときのツールチップにはこだわりと憧れがあって、ツールチップを綺麗に彩るために使っています。

そのくせ手抜きをしてデフォルトのままつかっていたりします…。テーマと合わせるようにしたいですね。

一応配布元サイトにリンクしてみましたが、どうも閉鎖してるようですね……。

Feedburner Feed Replacement

こちらも現在は新しいプラグインになっているようなんですが、WPの標準のフィードをFeedburnerのフィードにリダイレクトしてくれるプラグイン。

古いのを使っているのは、新しいほうが自動的にfeedburner.comのアドレスに飛ばしちゃうんですね。ぼくはfeedburner.jpを使っているので、それじゃ困る。

ハックしてもよかったんだけど、アビリティ：めんどくさがりが発動して、古いままでいいやー、という感じです。

Footnotes

これは記事のラストに脚注を表示してくれるプラグイン。たまーに使っています。ほんとうはパラグラフの後に自由に表示できないものかなーと思っていたり。

Ktai Style

日本のケータイからアクセスしたらケータイ用のテーマで表示してくれるyurikoさん謹製プラグイン。

世の中iphoneだスマートフォンだと騒いでいますが、電池容量の延びが期待できないのと通信量の抑制を考えると、ケータイにはケータイに合ったコンテンツで十分だと個人的には思っています。

Sandbox Global Nav Hack

えー…このブログのテーマはSandboxを使っているんですが、デフォルト状態だとヘッダのリンクはページを並べるようになっています。

ホームへのリンクを表示したいな、と思って、テーマ作者にコンタクトを取って、プラグインからフックできるようapply_filterを加えてもらい、自分用にプラグインを書いたという代物で、未公開品……です。

SBM Popular Entry

ソーシャルブックマークへの投稿ボタンとブクマ数を表示してくれるプラグイン…なのですが、実はブクマされたかな～と確認するためだけに使っていたりする。

Simple Trackback Validation

このドメインへのリンクがないトラバを弾き飛ばすためのプラグイン。言及リンクがない記事からのトラバ、スパムトラバを根こそぎカットしています。

wp-itukiRSS

これまた非公開。hiromasaさん謹製、通称「鼻からカフェモカ」プラグイン。WPが生成するRSSにパッチして、タグ等もそのまま表示するようにしてくれます。某女史のお名前が入っているのは、きっとプレゼント用だったからかも。

いちいちこのハックをするのがめんどいので、プラグインにまかせたというわけです。

WP-SpamFree

スパマーによるコメントを根こそぎ弾き飛ばす最強アンチスパムプラグイン。こちらの記事も参考に。トラックバックを誤判定しているという話もあるのですが、コメントは問題ないので別にいいかなと思っています。

WPJ-Highslide

画像をぐいーんと開いてくれるHighslideスクリプトを挿入するだけのおでお手製プラグインです。

世の中には、適正な書式（[highslide src=hogehoge]とか）で書くと自動的にタグに変換してくれる高機能なものもありますが、WP的にはfilterしているだけなわけで、そのプラグインを使わなくなったり、WPをやめたりした日にはまったくhighslideされなくなるのが気に入らないので、actionできちんとしたタグに変換した上でDBに保存できたほうがいいかなと思って結局放置しています。

というのも、最近ブログを書くときは決まってWindows Live Writerから書いているので、見ての通り管理画面系のプラグインほとんど使わないんですね。だから新しいプラグインを書くならWindows Live Writer用がいい。

Flickrのコードをコピペすると、Highslide用コードに変換してWindows Live Writerに挿入してくれる…なんて需要まったく無視の自分用プラグインが誕生するかもしれません。

鼻からカフェモカ。

[wordpress] Akismetを暇にする現状で最強のスパム対策

おで — Sat, 23 Feb 2008 15:23:19 +0000

WordPressのオーナーにとってコメントスパム/スパムトラックバックは悩みの種だと思います。

Akismetはコメントスパム/スパムトラバを検知してくれる優秀なプラグインなのですが、コメント/トラバを受けて発信元（IPなど）、内容等を精査する仕組みのため、どうしてもデータベースへのアクセスが発生してしまいます。ひとつひとつの負荷は微々たるものでも塵も積もれば何とやら。スパムによる負荷なんてないに越したことはありません。

2つのプラグインを導入する

肝となるのはakaさんに教えてもらった2つのプラグイン。

1つ目はWP-SpamFree。現在WordPressを対象にスパムを撒き散らすスパマーの多くがボットを利用してスパムを自動化しており、ボットの多くはJavaScriptとCookiesの両方には対応していないそうです。WP-SpamFreeはJavaScriptとCookiesが無効になっているとコメント不能にすることでボットからのスパムコメントを防御します。

ところが現在日本のケータイの多くはJavaScriptやCookiesを解釈することができないため、このままではケータイからコメントできなくなってしまいます（ここではiモードブラウザやOpenWaveブラウザのことを指しています。フルブラウザはJSもCookiesも解釈できることが多いようです）。対処策としては、ケータイからのアクセスの場合WP-SpamFreeを動作しないようにしてやればOKです。

僕はケータイからのアクセスをKtai Styleで表示させるようにして~~いるので、WP-SpamFreeの28行目（先頭）にif(is_ktai()) return;と挿入してやりました~~（hiromasaさん、Thanx！）（Ktai Style Ver.1.10よりWP-SpamFreeのコード修正不要になりました。yurikoさん、Thanx！）

2つ目のプラグインはSimple Trackback Validation Plugin。ほかのサイトから飛んできたトラックバックをどのような基準で審査し、基準からすると不正なものをどう処理するか設定できるようになります。

上のスクリーンショットはデフォルトの状態で、僕は不正なトラバ処理を「Mark as spam」にし（不正なものはakismetにたまるようになります）、「Add prefix [Blocked by STBV]」のチェックを外しました（このチェックが入っているといちいと投稿者名に[Blocked（ｒｙ」が入ってしまうので、問題ないトラバだった場合に消すのが面倒だからです）。きちんとそのページへの言及リンクが入っていなければ認めない場合は「Strictness」で、WPへのURLが入っていればいいかなという場合は「Any link beginning with the following URLs is allowed: 」を選ぶとよいと思います。ぼくは後者で様子見中。

驚くほどの効果

この対策をしてから約1ヶ月。この間にAkismetがつかまえたスパム、Akismetをすり抜けたスパムともにゼロとなりました。驚くべき効果です（…と書いていたら正常動作でmasayanさんからのトラバをSimple Trackback Validationが弾いてたみたいです。masayanさん、ごめんなさい…。ページへのリンクがないと弾いちゃうの(´・ω・｀)）

Akismetが空の画面というのもなかなか清々しいですね。ぜひお試しあれ。

鼻からカフェモカ。