設置メモ(2)

設置メモ(1) の続きです。
現時点で、管理画面にログインし、名前を変更するあたりまではたどり着いたかと思います。ここで設定した名前とパスワードを忘れてしまうとmt-medic というプログラムのお世話になることになります(実際の使用方法は「キュウマルニ ノ ブログ: さっきまでここにあった危機」にて)。
このときUsername に漢字とかを使っていると文字化けしてしまうので、「Username/ユーザ名」はアルファベット、「Nickname/ニックネーム」に日本語を使うのが良いかと思います。ついでに、テンプレート内の”MTEntryAuthor” を”MTEntryAuthorNickname” と書き換えます(このあたりの詳しい話はまた後ほど)。


また、サイト上でユーザ名を隠蔽し、ニックネームで運用するのはセキュリティ上の意味もあります。ユーザ名は明らかになっているから、あとはパスワードさえ分かれば乗っ取れちゃうワケです。
さらにユーザうっかり削除の対策として、普段は使わない、管理者ユーザなどを追加しておくと良さそうです。
更にセキュリティレベルを上げたかったので、管理ページのCGI、「mt.cgi」のファイル名を変更しました。他のプログラムからこのファイル名を直接指定している様子はないですし、実際変更して問題なく運用できているので、変更してしまうのが良いでしょう。

シェアする

フォローする