セキュリティ対策

Geeklogは、本体のソースは、WEBサーバー上におきません。そのため、セキュリティに大変すぐれたシステムです。
運用時にも、コンテンツによってはさらにセキュリティをあげる必要がでてきます。そのような場合、セキュリティアップの手法を２件、ご紹介します。 １．/public_html/admin に通常おいているＷＥＢ管理者向けプログラムを、SSL領域におく。
（config.php の　adminディレクトリを変更しておきます。）
そうすると、ユーザー情報を表示したときに、インターネット経路で情報漏えいを防げます。

２．SSLのadminのフォルダーを、さらに、会員制ＷＥＢにします。これで、管理者画面を表示させるためには、ＩＤ・パスワードが必要になります。
これで、たとえログインパスワードが破られても、さらなるＩＤ・パスワードが必要になることでいっそう破られにくくなります。