質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

Q&A

解決済

2回答

1509閲覧

httpによるwordpress管理画面へのログイン

nama-chan

総合スコア31

セキュリティー

このタグは、コンピューターシステムの安全性やデータの機密性に関連したトピックの為に使われます。

WordPress

WordPressは、PHPで開発されているオープンソースのブログソフトウェアです。データベース管理システムにはMySQLを用いています。フリーのブログソフトウェアの中では最も人気が高く、PHPとHTMLを使って簡単にテンプレートをカスタマイズすることができます。

0グッド

1クリップ

投稿2017/07/18 04:00

質問

レンタルサーバやVPSでwordpressの管理画面にブラウザでログインする時に、ユーザー名とパスワードを入力するとおもいます。その際に、例えばロリポップの場合、ブラウザはhttpで通信するようでした(初期インストールした直後です)。この場合パスワードが暗号化されず平文で流れてしまうんでしょうか?危険でしょうか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

パスワードが暗号化されず平文で流れてしまうんでしょうか?

はい。

危険でしょうか?

運用である程度回避可能ですが、一般的には危険と言われています。
http で、id/pass をやり取りするのはあまり推奨される環境ではありません。

例えば、悪意ある無線環境等からアクセスした場合、id/pass を盗まれてしまう可能性があります。

投稿2017/07/18 04:05

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

nama-chan

2017/07/18 04:37

やはりそうですよね。wp作成者の皆さんどうやって運用しているんだろう・・。 ありがとうございました。
guest

0

ベストアンサー

te2jiさんのご回答のとおり、
ID/PWは平文で流れますし、cookieやサーバからのHTML等の全てが平文で流れるため、
暗号化されていない無線AP(有線でもリピータハブを使えば)盗聴が可能な状態になります。

その他(ケースとしてはほぼ無いでしょうが)原理的にはプロバイダやルータ管理者など途中経路の機器管理者なら盗聴が可能です。

業務で使用するなら、少なくとも管理画面は

  • ロリポップ等のレンタルサーバなら、オプションの独自ドメインSSLや共有のSSLを使用する
  • VPSなら独自ドメインのSSLを使用する

あたりの運用は最低限のレベルとして実施されるべきかと思います。
*管理画面だけをSSL化するくらいなら、サイト全体をSSL化する方が楽だし良いことも多いです。

投稿2017/07/18 05:13

tanat

総合スコア18709

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

nama-chan

2017/07/18 05:24

>暗号化されていない無線AP(有線でもリピータハブを使えば)盗聴が可能な状態になります。 >その他(ケースとしてはほぼ無いでしょうが)原理的にはプロバイダやルータ管理者など途中経路の機器管理者なら盗聴が可能です。 なるほどです!勉強になります! SSLの勉強にもなるので実践してみます。詳しく有難うございました。
tanat

2017/07/18 06:49

そうですね。学習を兼ねているのであれば、様々な環境でSSL化を試されるのが良いかと思います。 VPSであれば無料のSSL証明書を使用することも可能ですし、SSL証明書の種類なんかも一緒に調べてみることをお勧めします。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問