アルファサード株式会社 代表取締役 野田 純生のブログ


MTを最新版にできない場合、とりあえずmt-upgrade.cgiを削除しよう。


公開日 : 2014-04-08 10:00:42


以下、あんまり読まなくていいです、言いたいことは表題のみ。

ちらほらと、古いまま放置されてるMTでhogeされたとか見聞きするようになってきたので。最新版に上げてね、ってのがメーカとしての見解になるのはしょうがないんですけど、上がられないよ、とか、上げられるけど申請するのに時間かかるんだよとか、色々あるだろうから。

インストールが終了したら削除するファイルはありますか | Movable Type FAQ

以下の CGI ファイルについては、Movable Type のインストール作業の終了後、実行することはありません。

セキュリティ上必要な場合には、パーミッションを変更して外部からの実行を行えないようにするか、あるいはウェブサーバーから削除してください。

  • mt-check.cgi
  • mt-wizard.cgi
  • mt-testbg.cgi
  • mt-upgrade.cgi

付け加えるなら、使わない mt-foo.cgiは削除するのが良いかと。

  • mt-atom.cgi
  • mt-check.cgi
  • mt-check.php
  • mt-cp.cgi
  • mt-feed.cgi
  • mt-ftsearch.cgi
  • mt-xmlrpc.cgi
  • mt-data-api.cgi

不要なプラグイン、サポートされてないものも今一度見直した方がいいかもしれません。

以下のプラグインは、気休めですが、Ver5.0x時点のいくかの脆弱性へのモンキーパッチ。

それでは、商談行ってきます。皆様、よいMovable Type ライフを。

カテゴリ


このブログを書いている人
野田純生の写真
野田 純生 (のだ すみお)

大阪府出身。ウェブアクセシビリティエバンジェリスト。 アルファサード株式会社の代表取締役社長であり、現役のプログラマ。経営理念は「テクノロジーによって顧客とパートナーに寄り添い、ウェブを良くする」。 プロフィール詳細へ