大事なことなのでもう一度。MTを最新版にできない場合、とりあえずmt-upgrade.cgiを削除する。

• Movable Type を安全に利用するためにできること | MovableType.jp

オフィシャルには最新版にしてくれ、としか言えないけど、本当に必要なのは何が危ないかを明らかにすることかと思うんですよねぇ。しょうがないけど。

MTを最新版にできない場合、とりあえずmt-upgrade.cgiを削除しよう。

無条件に削除するもの(古いMTにしかないもの)。

• mt-add-notify.cgi
• mt-view.cgi

削除がなんなら、実行権限を外すだけでもいいです。その他にも以下。

• mt-check.cgi
• mt-wizard.cgi
• mt-testbg.cgi
• mt-upgrade.cgi
• mt-atom.cgi
• mt-check.cgi
• mt-check.php
• mt-cp.cgi
• mt-feed.cgi
• mt-ftsearch.cgi
• mt-xmlrpc.cgi
• mt-data-api.cgi
• mt-sp.cgi

コメントトラックバックを使っていなければ

• mt-comments.cgi
• mt-tb.cgi

も要らない。

mt_dir/extlib/Locale(Maketext)を最新版に入れ替える

• http://search.cpan.org/dist/Locale-Maketext/

mt.cgiをリネームして、Basic認証でもかけておきましょう。

mt-cofig.cgi で、AdminScript を指定すれば、ファイル名を変更できます。

• AdminScript | 環境変数リファレンス

利用していないプラグインを外す

何にも考慮されていないやつとかあるので。

おまじない

• https://github.com/alfasado/mt-plugin-permission-filter

以上。