MTを最新版にできない場合、とりあえずmt-upgrade.cgiを削除しよう。

以下、あんまり読まなくていいです、言いたいことは表題のみ。

ちらほらと、古いまま放置されてるMTでhogeされたとか見聞きするようになってきたので。最新版に上げてね、ってのがメーカとしての見解になるのはしょうがないんですけど、上がられないよ、とか、上げられるけど申請するのに時間かかるんだよとか、色々あるだろうから。

インストールが終了したら削除するファイルはありますか | Movable Type FAQ

以下の CGI ファイルについては、Movable Type のインストール作業の終了後、実行することはありません。

セキュリティ上必要な場合には、パーミッションを変更して外部からの実行を行えないようにするか、あるいはウェブサーバーから削除してください。

• mt-check.cgi
• mt-wizard.cgi
• mt-testbg.cgi
• mt-upgrade.cgi

付け加えるなら、使わない mt-foo.cgiは削除するのが良いかと。

• mt-atom.cgi
• mt-check.cgi
• mt-check.php
• mt-cp.cgi
• mt-feed.cgi
• mt-ftsearch.cgi
• mt-xmlrpc.cgi
• mt-data-api.cgi

不要なプラグイン、サポートされてないものも今一度見直した方がいいかもしれません。

以下のプラグインは、気休めですが、Ver5.0x時点のいくかの脆弱性へのモンキーパッチ。

• https://github.com/alfasado/mt-plugin-permission-filter

それでは、商談行ってきます。皆様、よいMovable Type ライフを。