WordPressプラグイン : adminユーザー名でloginしようとした時に使われたパスワードを全部リストしてくれるAdmin Login Notifier


- Old Counter



さて、前に紹介した2つのプラグイン、WP Login Alerts by DigiP、または、WP Security Login Notificationのどちらかで、自分のWordPressブログサイトがハッカーにadminユーザーで進入攻撃されているのを、発見できましたか?
WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれるWP Login Alerts by DigiP – 2013年4月14日
WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれる(#2)WP Security Login Notification – 2013年4月15日

せっかくここまでやったのなら、次は「ハッカーはいったい、どんなパスワードを使って侵入しようとしているのだろうか?」を調べてみましょう。

“WordPressプラグイン : adminユーザー名でloginしようとした時に使われたパスワードを全部リストしてくれるAdmin Login Notifier” の続きを読む

アメリカのティーン(13-19歳)は、iPhoneがお好き


- Old Counter



投資銀行Piper Jaffrayが年2回行っているアメリカ十代(13-19歳)購買傾向アンケートの結果が2013年4月10日発表されました。
アンケートは、2013年3月1日~4月3日の期間にアメリカのティーン(13-19歳)5200人に、オンラインアンケート、または、10州では実際に学校に訪問してインタビューして得られたもので、平均年齢は16.3歳でした。
Piper Jaffray Completes 25th Semi-Annual “Taking Stock with Teens” Market Research Project - 2013年4月10日

これによると、アメリカのティーンの48%はiPhoneを既に持っている。(6ヶ月前の40%より増加。)
次に買う携帯は、スマートフォン、というティーンが91%。アップルiPhoneが60%、「アンドロイド携帯を買う」というティーンは21%。

51%のティーンは既にタブレット端末を所有。(6ヶ月前の44%より増加。)うち、アップルiPadが68%。

Facebookが毎日の生活の中で「大事」と答えたティーンは33%で、昨年秋の42%より減少。
しかし、自分が何を買うかの判断は、SNSの意見に影響されると答えたティーンは、女子が53%で男子が52%。最も影響力のあるSNSはFacebook、次いで、Twitter、Instagram。

ショッピングセンターで買い物するティーンは減り、オンラインショッピングするティーンが増えています。79%の女子/76%の男子が、オンラインショップを利用しているとのこと。ティーンの使う出費の約18%は、オンラインショッピングで支払われるそうです。
映画のレンタルも、46%はNetflixなどのオンライン・ストリーミングアカウントでの購入。音楽もオンライン購入が多く、22%がPandoraアカウントを使っているとのこと。

ショッピングは、好きなブランドやラベルをディスカウント・オンラインショップやアウトレット・オンラインショップで購入するのが、トレンドだそうです。

WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれる(#2)WP Security Login Notification


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



早速ですが、昨日紹介したWordPressプラグイン「WP Login Alerts by DigiP」を、同様な新しいプラグイン「WP Security Login Notification」
WP Security Login Notification
に変えました。

アパッチ系サーバーを使っている人は「WP Login Alerts by DigiP」で何の問題も無いと思うのですが、筆者のサーバーはWindows系なので「WP Login Alerts by DigiP」ではちょっと不具合が生じていたことは、昨日の記事にも書きました。これは、「WP Login Alerts by DigiP」がメール送信関数としてPHPの「mail()」関数を使っているからです。

今日変えた「WP Security Login Notification」の方は、メール送信関数としてWordPressの標準関数「wp_mail()」を使っています。
したがって、Windowsサーバーでも「WP-Mail-SMTP」のようなSMTPメール送信プラグインをインストールして、SMTPサーバーを別途立てておけば、メール送信部分をいじる(カスタマイズする)必要無く、「WP Security Login Notification」で目的が達成されます。

違いは、「WP Login Alerts by DigiP」が
1.「/wp-admin」のログインページがアクセスされたときに、WordPressに設定された管理者Eメールアドレスに、即、Eメール通知を送ります。
2.「/wp-admin」のログインページでログインが成功または失敗したときに、WordPressに設定された管理者Eメールアドレスに、即、Eメール通知を送ります。
の2つの通知が行われるのに対し、「WP Security Login Notification」の方は
2.「/wp-admin」のログインページでログインが成功または失敗したときに、WordPressに設定された管理者Eメールアドレスに、即、Eメール通知を送ります。
しか送信が無いことです。

ただし、Windowsサーバーでは「WP Login Alerts by DigiP」は2.の送信ができなかったので、機能は半分しか使っていなかったことになります。

“WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれる(#2)WP Security Login Notification” の続きを読む

WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれるWP Login Alerts by DigiP


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



WordPressのログインページにBrute Force攻撃して、進入しようとしているハッキングがはやっているそうですね。
Massive botnet using brute force attack to target WordPress sites – 2013年4月13日

Brute Force攻撃とはハッカーが、良く使われる簡単なパスワードリストを全部試してみてログインできるかどうかを試したり、アルファベットと数字の組み合わせを全部試してみてログインできるかどうかをやってみたり、すること。
当然のことですが、一度では「推測」が当たらないので、同じ時間帯に違う推測パスワードで何度もログインをトライします。
何回(何十回、何百回)かでうまくログインできれば、シメシメ。だめだったら、次のサーバーへ犠牲者を求めて移ります。

まあ、これを防ぐには、パスワードを簡単に推測できないようなものに変えることです。大文字・小文字・数字の組み合わせ。長い文字列。
筆者は、意味の無い4文字大文字、5文字小文字、3桁数字の合計12文字を組み合わせています。
したがって、第三者が簡単に筆者のパスワードを推測できない自信は、あります。
しかし、ひとつのサイトでそのパスワードが知られると、他のサイトでも同じパスワードを使っているところは不正侵入される可能性は、ありますが。

これまでもサーバー管理やWordPressサイト管理の経験から、管理者ログイン名でのBrute Force攻撃は十分経験していますので、このサイトでも数ヶ月に一回、そのような痕跡があることはアクセスログで見つけています。しかし、どうしても対策が後手に回ってしまいます。
アクセスログを解析して気が付いた時には、もう、ハッカーはBrute Force攻撃を諦めて終了していた後だったりします。
100数十回で諦めてくれるハッカーも居れば、1000回以上もログインページをアクセスして(当然1000個以上の推測パスワードでログインをトライする)いる形跡も、後でわかったりします。

“WordPress Plugin : loginぺージアクセスのたびに管理者にEメールを送信してくれるWP Login Alerts by DigiP” の続きを読む

Ready SIMの代行取り扱いを、開始しました。


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



アクティベートが簡単な、アメリカ短期滞在用使い捨てSIM、Ready SIM
SIMアクティベーションが簡単な、アメリカ短期滞在用使い捨てSIM、Ready SIM(T-Mobile USA回線のMVNO) -2013年4月10日
の購入代行を開始しました。
商品購入代行ページ

もちろん、アメリカのAmazon.comでも購入できますが、日本への発送や、支払いが面倒です。

また、ハワイにも販売している代理店があるということで、たまたま今週ハワイを訪問していた知人が買って試してみましたが、「7日間 通話・テキスト使い放題、500MBデータ通信」の定価$25のSIMが、ハワイの代理店では$49だったそうです。当サイトの代行では、普通航空郵便 郵送料込みで$32(マイクロSIM/ナノSIMカット版は、$34)で代行します。

また、知人は2枚買い、1枚はZIPコードをテキスト送信してアクティベート、もう1枚はただ携帯に挿入して何もせずに放置してアクティベートしました。
後者は実際にはアクティベート完了まで15~30分くらい掛かったようです。(筆者も、もうじき検証します。)

アメリカ国内でSIMを挿入して10分以内に到着地や使用する頻度の多い場所のZIPコード(郵便番号)をテキストで「7850」番に送信すれば、すぐにそのZIPコード地域の電話番号が割り当てられ、アクティベート完了するようです。

しかし、「テキストの送信方法を知らない。」「ZIPコードって何?」「ZIPコードは知っているけど、到着地のZIPコードがわからない。」というような人は、
1.アメリカへ向かう機内で、使用する携帯にReady SIMを挿入する。
(もちろん、機内でSIMを落として紛失しないためには、日本に居る間にSIMを挿入しても良い。)
2.飛行機がアメリカの空港に『着陸』したら、携帯の電源を入れる。
3.入国審査場に進む。
4.入国審査を終えて、機内預け荷物を受け取り、税関を通過して、到着ロビーに出たら、携帯を見る。
5.電話番号を知らせるテキストメッセージが受信されていたら、SIMのアクティベートが完了されている証拠。
6.あとは普通につかえます。
7.データ通信は、APNを「roam wholesale」と設定してください。

なお、代行開始当初1-2週間は、仕入れの関係で発送まで数日掛かります。お早めにお申し込みください。

また、ゴールデンウィークのアメリカ到着に間に合うかどうかが不安な場合には、アメリカ滞在ホテルへの発送も行っていますので、Eメールでご相談ください。(アメリカ到着前日までに滞在ホテルのフロントへお届けします。)

連絡は、このサイト専用メールアドレス[email protected]へお願いします。

【アメリカ/カナダのみ】使い捨てテンポラリー電話番号を取得出来る、iPhone/アンドロイド・アプリBurner。


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



「振り込め詐欺」などの携帯電話を使用した犯罪を防ぐために「携帯電話不正利用防止法」を施行している日本では、絶対に有り得ない話。

パーティーや催し物の連絡先、オンライン・オークションなどに商品を出品した時の一時的な連絡先、など、ともかく、「誰かに本当の電話番号を教えたくない。でも、連絡先として、電話番号が一時的に欲しい。」と言うときに便利なアプリが、iPhoneアプリ、Burnerです。そして、アンドロイド版も遂に2013年4月10日にリリース!

 

このアプリ(アプリそのものは無料)を使えば、
● 1ヵ月(30日)約$3-5で、テンポラリー電話番号を取得できます。
● しかも、必要であれば、1ヵ月(30日)または3ヶ月(90日)単位で電話番号の保有期間を延期することが出来ます。
● 通話も受けられ、発信もこの電話番号で掛けられます。(相手の電話機のCaller IDには、この貰った電話番号で表示されます。)
● SMSテキストも発信・着信できます。もちろん、発信時の自分の電話番号は、Burnerで割り当てられた電話番号になります。
● 役割が済んだら、いつでも(有効期限前でも)電話番号を「終了(Burn)」することが出来ます。
● 「Burn」した電話番号を自分が再度利用することは、出来ません。・・・つまり、この電話番号を貰った相手は、番号を「Burn」した後はあなたに連絡する方法がありません。

う~ん、「匿名電話番号」・・・なにか、犯罪や悪戯的な匂いもしますが、でも、このアプリが必要なときは、出てくるのでしょうかね。

まず、このBurnerアプリを使うためには、アメリカまたはカナダの電話番号を持ったiPhoneかアンドロイド携帯に限ります。

“【アメリカ/カナダのみ】使い捨てテンポラリー電話番号を取得出来る、iPhone/アンドロイド・アプリBurner。” の続きを読む

【アメリカ】スターバックス・アプリで、毎週、有料音楽や有料アプリを無料でダウンロード


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



アメリカ(カナダも?)スターバックスでは2011年より、毎週、店内に訪問したお客さんが、写真のような無料カード(通常、レジの前などに置いてある)を持って帰り、自分のiPhone/iPad/iPod Touchや、PC/MacのiTunesプログラムから、無料で有料音楽や有料アプリをダウンロードできるサービス、「Starbucks Pick Of The Week」を行っています。
新しい「無料ダウンロード」アイテムは、毎週一つ発表されます。ダウンロードする期間は、約3ヶ月間に設定されています。

 

“【アメリカ】スターバックス・アプリで、毎週、有料音楽や有料アプリを無料でダウンロード” の続きを読む

iPhone 4/4S所有者でT-Mobileに移行を考えている人は、下取りしてもらいましょう。


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



T-Mobile USAがiPhone 4/4Sの下取りプログラムを発表しました。
T-Mobile Adds iPhone 4/4S Trade-In Offer For $0 Down Payment On iPhone 5 – 2013年4月10日

これによると、T-Mobile版iPhone 5の発売日の2013年4月12日以降に、iPhone 4/4SをT-Mobileショップに下取りに持って行って、T-MobileのiPhone 5 16GBモデル(新型A1428モデル)でポストペイド加入すれば、端末頭金の$99が免除されます。
更に、下取りiPhone 4/4Sの状態次第では最高で追加$120までクレジットされます。

つまり、iPhone 4/4Sを下取り端末として使うことで、T-Mobile版iPhone 5 16GBが$99~$219割引になる、ということになります。

また、この下取り割引は、24回払いだけではなく、一括購入の場合も適用されます。

このT-Mobile iPhone 4/4S下取りプロモーションは、2013年6月16日まで実施されます。したがって、iPhone 4/4Sを所有していて、新型A1428モデル(現行A1428モデルとの違いは、3G/HSPA+/DC-HSDPA AWS周波数が有効化されているかどうか。)が欲しくて、かつ、T-Mobileのポストペイド加入審査を通る自信があり、最低1ヶ月、T-Mobileのポストペイド契約に加入しても良い・・・と思う人は、お早く行動を起こしてください。

なお、T-Mobileは2013年3月24日からの新規加入者に対して、T-Mobileショップでポストペイド契約する場合には、2年契約を撤廃しましたので、解約は早期解約ペナルティー無しでいつでも解約できます。

ただし、T-Mobile代理店や家電量販店(例:BestBuyなど)でT-Mobileに新規ポストペイド契約加入する場合には、代理店などへのコミッション配分の問題で、依然として旧料金と契約条件(つまり、2年契約束縛)でポストペイド契約することになりますので、注意してください。

※ アメリカではApple、Amazon、Gazelle、GameStopなどがiPhoneを含む中古携帯の買取をしてくれます。
今、Amazon.comで調べてみると、iPhone 4S 16GBは最高$305、iPhone 4 16GBは最高$213の買い取り価格になっていますね。
つまり、iPhone 4SはT-Mobile以外で売却したほうが高く売れる可能性がありますが、手間を考えると、T-Mobileで$219で引き取ってもらえれば、ありがたいですね。

AT&T iPhone/iPad/スマホのデータ通信国際ローミングプラン加入者は、世界の主要国際空港でBoingoのWiFiが無料でローミング使用可能になります。


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



以前、AT&T iPhone/iPad/スマホのデータ通信国際ローミングプラン加入者は、イギリス、日本などで特定の公衆WiFiが無料接続できることを報告しました。
AT&T iPhone/iPad/スマホのデータ通信国際ローミングプラン加入者は、イギリス/日本等の公衆WiFiが無料でローミング使用可能になります。 – 2013年2月20日

この度、AT&Tは、同様なサービスを、Boingoが展開している世界中の国際空港でも使用できるように、Boingoと契約締結したと発表しました。
AT&T teams up with Boingo to offer free Wi-Fi in major international airports – 2013年4月9日

Boingo Announces Global Wi-Fi Roaming Agreement With AT&T:AT&T Customers Have Access to Boingo’s Global Wi-Fi Hotspots in Major International Airports
– 2013年4月9日

このサービスを受けられるのは、AT&Tのポストペイド契約加入者で、AT&Tの
● $60/30日間 - 300MB Data Global Add-On with Wi-Fi in select Countries
● $120/30日間 - 800MB Data Global Add-On with Wi-Fi in select Countries
の国際データローミング加入者(オプションは、必要なときだけ加入でき、不必要なときは解約できます。)です。
※ ポストペイド契約者は、国際データローミングオプションは、加入期間が1ヶ月に満たない場合には、加入期間の日割り計算で課金され、その間のバイト数使用制限も「日割り計算の累積値」となります。となります。

※追記:AT&Tのページによると、2012年6月1日よりGlobal Data Add-onはポストペイド契約でも(契約してから1ヵ月以内の解約でも)最低1ヶ月分課金されることになっていますが、筆者が2012年11月に使ったところ、1ヵ月以内の解約でも日割り計算でした。しかし、規約では「最低1ヶ月分課金」になっていることをご注意ください。


 

“AT&T iPhone/iPad/スマホのデータ通信国際ローミングプラン加入者は、世界の主要国際空港でBoingoのWiFiが無料でローミング使用可能になります。” の続きを読む

帝王切開出産直後のお母さんが、新生児集中治療室の赤ちゃんと、iPadで対面。


List
̃Gg[͂ĂȃubN}[Nɒlj
- Old Counter



ロサンゼルスのシダーズ・サイナイ病院(Cedars-Sinai Medical Center)では、出産直後のお母さんが新生児集中治療室(NICU)に出向けないほど体力が弱っている場合に、iPadを使って入院室から自分の赤ちゃんに面会できるBabyTimeプログラムを最近開始しました。
iPads help new moms bond with their infants in the Neonatal Intensive Care Unit – 2013年4月4日

 

帝王切開手術で出産したお母さんは、術後24~48時間は入院ベッドから立ち上がる体力が無いことが多く、また、未熟児や何らかの合併症・症状を持っている新生児は新生児集中治療室(NICU)に入れられることが多く、生まれたばかりの赤ちゃんをお母さんの部屋に連れて行くことが出来ません。
そのため、新生児集中治療室(NICU)に受け入れられた赤ちゃんの新生児保育器の横にはiPadを配置し、お母さんの入院室ベッドにもペアのiPadが配布さられます。そして、お母さんがベッドから赤ちゃんを見たいときには、iPadの画面を通して自分の赤ちゃんを見れるようにしました。

シダーズ・サイナイ病院では、帝王切開したお母さんの2~3割は、手術直後の24~48時間はベッドから立ち上がって新生児集中治療室(NICU)へ向かう体力や気力が無いそうです。

このiPad面会プログラムを通して、このようなお母さんが自分の赤ちゃんと入院ベッドから対面できるだけでなく、新生児集中治療室の看護婦やお医者さんとリアルタイムのコミュニケーションをして、赤ちゃんの状態をスタッフに質問したり、母親としての指示や依頼を伝えたりすることができるようになりました。

お母さんは、1日2回、このBabyTime iPadプログラムにログインできるそうです。

院内でのiPad間の通信は、セキュアなWiFi回線を使用して行われます。

ロスアンゼルスのシダーズ・サイナイ病院は院内でのモバイル技術の採用に積極的で、病院のスタッフ全員がiPhoneを使用して院内の看護婦や医師の間の必要なコミュニケーションを行っています。また、 同病院の医師は入院患者のEKG心電図結果や、出産直前のお母さんの胎児の状況モニターを、iPhoneを使って遠隔地から監視することが出来ます。