Google HackingはGoogle検索オプションの高度な検索クエリを利用したハッキングです。本来はサイトの脆弱性が無いかどうかセキュリティ担当者が調べるためにあります。攻撃者に検索される前に自身で検索して機密ファイルはインデックスされないようにブロックしておくべきです。
SVG画像は演算により自在に拡大縮小されるベクター形式の画像です。HTMLに直接埋め込むと「テキストとしてのSEO」の助けになり、imgでSVG画像を参照する場合は画像SEOと同様になります。シンプルなロゴマークやアイコンデータを表示する際に便利でレスポンシブデザインにマッチしています。
ディレクトリリスティングとはApacheなどのWEBサーバーの持つ本来の設定（脆弱性）で「/」などのURLで指定した場合、indexファイルが無いと指定ディレクトリ内の項目を第三者に見られてしまいます。無効にするにはApacheのhttpd.confを設定するか.htaccessでアクセス拒否できます。
WEBサイトを開設・運営するならレンタルサーバーはXserver（エックスサーバー）をお勧めします。Wordpressの運営・移設に関するサポート機能が充実（プラン変更が申請だけで済む、Wordpress簡単移行機能がある、SSL証明書の持ち込みが可能）しているため。費用は年払いで1,000円（税別）からですが、基本通信制限なしで安定稼働するのでおススメ
WEB画像の翻訳はWEBツールやアプリ等のOCR機能により簡単にテキスト抽出・翻訳ができるように。画像上のテキスト部分のみを抽出・翻訳変換して画像を再構築する技術も誕生。国内のECサイト等が多言語圏への進出を進めるためにも、このWEB画像の自動翻訳化・自動変換技術が望まれます。
コンテンツの文字数が多い事とSEO評価に直接的な関係はありません。ただ上位表示されているページはいずれも文字数は多い傾向にあります。Googleが重要視するのは網羅性の高い包括的なコンテンツです。網羅性を高める結果文字量が多くなるのです。重要なのはユーザーに価値ある情報を提供して満足してもらう事です。そのために網羅性のあるコンテンツは必須なので文字数の増大は避けられません。
ドライブバイダウンロード攻撃とはWEBページへアクセスをしただけで、悪意あるコードがダウンロード・インストールされてしまう攻撃です。ユーザーが知らない間にエクスプロイトキットによるそのPCの脆弱性を診断され、最適なマルウエアに感染する事になります。ドライブバイダウンロード攻撃をおこなう犯行グループ事例やその対策を紹介しています。
cssの円グラフはbefore疑似要素を半円グラデーション付きの親要素の上に重ねています。50％までは回転させてズレた分を利用し、51％以降はズレに加えてbefore疑似要素自体の色を変えてパーセンテージに利用。svgの円グラフはstrokeの間隔を円周程度までに広げてstrokeの幅でパーセンテージを表現。開始位置は-90度する必要あり
テレワークは大企業にはある程度浸透していますが、事業形態や資金の問題もあり中小企業にはなかなか導入が進んでいません。テレワーク助成金には新型コロナウイルス感染症対策のための時限的なテレワークコースと働き方改革推進支援助成金のテレワークコースがあります。コロナウイルス対策用は補助率1／2で最大100万円、元々あったテレワークコースは補助率3／4で上限300万円です（成果目標あり）。
ディレクトリトラバーサル攻撃はサーバー内の非公開ディレクトリへ不正アクセスする攻撃です。情報漏えいや改ざんなどの被害が予想されます。ツリー構造に対する相対パスなどを使った命令に忠実に従うサーバーの仕様を悪用しています。Wordpressは特に狙われやすいです。basename関数などを使って入力命令を加工・制限する工夫が必要です。
リファラースパムとは、Googleアナリティクスの参照元サイト一覧に表示されるスパムサイトです。クリックすると悪質なサイトへ転送されたりウイルス感染する場合があり、放置していても正確な解析数値を阻害しSEO順位が下がる可能性もあります。Googleアナリティクスで対象URLのアクセスを無効にするか、直接.htaccessでブロックする様にしましょう。
鬼滅の刃の8巻、炎柱 煉獄杏寿郎の「柱」としての立ち振る舞いに大変感銘を受けました。私もWEB情報を発信し続ける事で、その情報を欲している人達にとっての「柱」になりたいと思っています。みんなでコロナウィルスに打ち勝てる様、一定の距離を保ちつつ心でお互いを支え合いましょう。
CSSのみで作る様々なデザインの吹き出しの作り方をご紹介しています。三角形部分は縦横0pxのdiv要素の枠線（border）で作られており、div要素のbefore疑似属性とafter疑似属性で表示しています。枠線付き・角丸・影付き、正円形、三角形を曲げたもの、画像付き、ギザギザなどいろいろできます。
いま、サイバー攻撃対象の8割がゲーム業界です。中でも人気のゲーム機を販売する「任天堂」は常にその標的です。先日もニンテンドーネットワークIDへの不正ログインにより個人情報16万件が流出した事件がありました。ゲーム機への不正ログイン数は全体数の6割に上ります。単体での乗っ取りは無いにしてもIoT機器と連動する際は注意が必要です。
ゼロデイ攻撃とはセキュリティホールの欠陥（ゼロデイ脆弱性）が発見されて、それに対する修正がおこなわれる前におこなわれるサイバー攻撃です。脆弱性が見つかって修正がされるまでは、攻撃を防ぐ事・攻撃を察知する事もできない最も深刻な脅威と言えます。ソフトウェアのバージョンアップはこまめに行い、不審な動きを察知するシステムを導入するようにしましょう。
WEBサイトのページに動画を埋め込むのはYoutube等の別サイトの動画をiframeでリンク表示する方法とvideoタグを読み込む方法があります。Youtubeは特に問題はありませんが、videoタグは動画ファイルの種類の影響で再生できない場合の準備が必要です。動画を埋め込む時はファイルの重さ、そして初期設定で音が鳴らない様に注意をしましょう。
DDoS攻撃とはDoS攻撃の様に1台のPCでおこなうのと違い、複数のマシンから対象となるサーバーへ大量アクセスによる攻撃を掛ける攻撃です。DDoS攻撃を防ぐためにはPCがウイルス感染で乗っ取られない様にセキュリティソフトを入れ、サーバー側もWAFなどのファイアーウォールを整備する事です。PCマシンだけでなく、家庭で使うIoT通信端末は全て乗っ取りの対象となりえますので注意しましょう。
SSL証明書が期限切れすると警告画面が表示されWEBサイトが映らなくなります。有効期限があるのはSSL証明書の安全性を高めるためであり、有効期限が長いのはセキュリティが高いとは言えません。有効期限はどんどん短くなります。期限切れを防ぐには自動更新機能のあるSSLを利用するか、管理スケジュールを徹底しておく事です。
ホームページは更新作業をしてもすぐには反映されない場合があります。これはブラウザのキャッシュが保存されているからです。F5を押す・スーパーリロード・キャッシュクリアなどすれば、新しい情報に更新されますが手間が掛かります。CSSや画像・JSファイル名の後ろにクエリ値を入れれば新しく読込してくれます。しかし毎回新規読込は避けましょう。
ブルートフォースアタックとは総当たり攻撃と呼ばれ、パスワードを1件ずつ試行解析して取得するサイバー攻撃です。これにはパスワードの総当たり攻撃・辞書攻撃・リスト攻撃等の種類があります。パスワードロックを掛ける事、2段階認証を設ける事、そして何より英数字で8ケタ以上のパスワードにする事をおすすめします。
クロスサイトスクリプティングとは主にユーザーに被害がおよぶ、スクリプトがサイトを渡り歩くサイバー攻撃です。ユーザーに不正プログラムを持たせ、動的ページにセキュリティホール・脆弱性があるWEBサイトに誘導し、スクリプトを実行して操作します。対策としてはWEBサイト側は入力規制チェックし、WAFを導入して不正通信をブロックする事、ユーザーはセキュリティソフトの導入が有効です。
SQLインジェクションとは、WEBサイトの検索や入力ボックスに実行プログラムを書きこまれる事で、サーバーに本来意図しない結果を表示させる攻撃です。これまで大小問わず数多くのWEBサイトが攻撃を受け、個人情報の流出・サイト改ざんや乗っ取り被害に遭っています。その損害額は計り知れません。SQLインジェクションを無効化するSQL対策、WAF等のサーバー側の対策、特にWordpressはバージョンアップなどの対策が必要です。
画像の解像度とは画像サイズ1インチあたりのドット数で決まり、dpi単位で表します。WEB上で使う画像は72dpiです。印刷物はフルカラー印刷で350dpi位の解像度が必要です。高解像度モニターには画像サイズで対応するのでWEB画像の作成に解像度を考慮する必要はありません。Windowsの場合はjpg出力時に96dpiになる事は知っておきましょう。
WEB定規・ピクセル定規とは画面モニター上に表示された定規です。サイズのわからない画像やコンテンツを目測するのに便利です。縦横サイズを測る事ができ、ピクセル・インチ・センチメートルなど単位を変更する事ができます。「Ruler」やChromeアプリのEdge: The Web Ruler、Windows向け「JRuler」などがインストール不要で高機能です。
DNSレコードにはAレコード、MXレコード、CMANEレコードなど様々なゾーン情報があり、読込サーバーの変更ができます。DNSレコードを変更するためには、ドメイン管理会社の管理画面からご自身でDNS設定をする必要があります。WEBサーバーとメールサーバーを分ける事ができるので、引っ越し時やサーバー障害時のリスクヘッジになります。
助成金や補助金は国や地方自治体が運営する返済義務のない支援金です。中小企業の経営者はこの助成金や補助金を活用して、売上につながる品質の高いWEBサイト制作をするべきです。小規模事業者持続化補助金・IT導入支援補助金・地方自治体独自の助成金・補助金など様々な種類があります。
ドメイン移管はドメイン管理業者（レジストラ）を移る手続きの事でよくおこなわれています。ドメイン維持費が安いところへ移ってコストを下げたり、サポート体制の良い管理業者へと移る事ができるのです。一番多いのはWEBサイトを引っ越しする際にドメイン管理も移す場合です。ただし不正に移管をされないようにブロックはしておくべきです。
初心者・未経験者でもWEB制作の副業で月5万円を稼ぐ事は十分可能です。WEBエンジニアスキルの中でHTML・CSSのプログラム言語であれば、パソコン1台で自宅で独学で習得する事ができます。まずはLP（ランディングページ）制作を中心に月2件案件を受注できれば、月5万の副収入は間違いありません。
robots.txtは検索クローラーにディレクトリ・ファイルのクロール許可・拒否を指定する事ができます。テキストファイルなので書き方は簡単です。メモ帳で開いて中身を書き換えるだけです。「User-agent:Sitemap:Disallow:Allow:」の4つを設定してWEBサイトのクローラビリティを向上させましょう。
cssはGoogleのガイドラインに沿って、なるべく記述量を抑えてSEOスパム判定とならない書き方をしていくべきです。そうする事でWEBページの読み込み・表示速度が上がり、SEO対策上も有利に働くとされています。cssは全て外部ファイルやimportで読み込まずに、必要に応じてインライン化するなどの工夫をしましょう。
CSSとhtmlだけで作るアコーディオンと、JS（jQuery）を読み込んで実現する方法とをそれぞれご紹介します。アコーディオンメニューはスマホのような狭い画面範囲で情報を任意で表示でき、レスポンシブデザインのユーザビリティの観点から見ても重要な技術です。
GoogleMapsアプリのタイムライン機能を使えば、その日の移動場所や距離・時刻（撮影した写真など）等の行動履歴を確認する事ができます。Googleアカウントに紐づけされており、移動履歴は場所の修正・時刻の修正、そして特定期間のデータ削除などもする事が可能です。便利な機能ですが上司や交際相手などに確認される状態にならないように気を付けましょう。
新型コロナウイルス感染拡大の影響により、フリーランスが子供を学校に預けられず仕事ができない事態に陥ったため、仕事量の落ち込み・減収が問題になっています。政府は緊急対策として補償・助成金をフリーランスに対しても適用すると発表しましたが、1日あたり4,100円が安すぎると不満の声が上がっています。それ以外にもフリーランスへ仕事を発注する事業者に対して、適切な契約措置を講じる様に政府より要請が出されました。
urlパラメータは重複コンテンツと判断されてしまうとSEO順位が下落してしまう可能性があります。Goole search consoleで重複コンテンツ扱いになっているページを確認し、canonicalタグなどで適切に対処しましょう。ツールを使ってパラメータ付きURLの扱いを設定できるので、SEOのためにもGoogleが好むurlパラメータの設定ルールを守りましょう。
モバイルファーストインデックスはこれまでの検索評価の主軸基準をパソコン版からモバイル（スマホ）版に変更します。モバイルフレンドリーアップデートの様にモバイル対応していないサイトの順位を落とす措置ではありません。パソコンとスマホとのコンテンツ数に差があるWEBサイトはチェック確認が必要。同一コンテンツ数になるようレスポンシブルデザインを採用して準備しましょう。
フリーランスが請け負うWEBサイト制作の流れは通常通りですが、ポイントはクライアントと50／50の信頼関係を築く事です。決して媚を売らずに安売りしない事。制作作業以外でのサービスがあなたの品質を決めます。全ての工程をオールインワンで担当できるコミュニケーション能力を磨きましょう。回数をこなせば上手くなります。
SEO上、TOPページはh1タグにロゴマーク画像を使っても良いです。Altテキストが画像の説明とサイトの固有名詞を兼ねるためです。それ以外のコンテンツページはh1とロゴ画像とを分けるべきです。Altテキストが画像の説明とh1のテキストをを兼ねないためです。h2-h6の見出しタグには画像を使ってもいいです。Altテキストにキーワードをきちんと入れましょう。
Scss（Sass）はCSSを効率よくコントロールするためにRubyで作られたメタ言語です。Scssでは変数や入れ子などを駆使できるため、一括管理・一括変更が簡単でコーディングの手間が簡略できます。コードを書くにはRubyとSassそしてCSSに出力するコンパイルソフトが必要です。
WEBサーバーのNginxとApacheとを比較すると、リクエスト処理・キャッシュ面でNginxの方が優秀です。HTTPの機能を全て網羅したApacheと比べてNginxは常に身軽で、他マシンとの連携を前提としたシンプルな構成です。NginxはApacheが抱えていたC10K問題を解消するために生まれたサーバーですのでシェアも拡大しています。
mixhostで独自ドメインを設定する場合、「独自ドメイン.基本ドメイン」のURLも追加で生まれてしまう仕様があります。SEO対策のためには独自ドメインURLの正規化が必要になりますが、mixhostの場合は2セット分の設定が必要。cPanelで設定するよりも、.htaccessに2つのURLをまとめてリダイレクト設定してURLの正規化をしましょう
SEOでの順位を少しでも上げるため、画像の名前はページURLを表現する単語をつけるようにしましょう。画像はサイズや画質に注意をし、常に画質の良い画像を軽量化するクセをつけましょう。altタグで代替テキストを設置し、ユーザーとGoogleに把握されやすいものにするべきです。
Youtubeの乗っ取りは、メールに記載された偽のGoogleアカウント画面でログイン情報入力と専用端末への一時コード入力までユーザーにさせる事で、二段階認証を突破する新手のフィッシング詐欺です。ログインされてしまうと通常の権限譲渡と同じ手続きでチャンネルの管理権限を全て奪われてしまいます。詐欺被害に遭わない様に細心の注意を払いましょう。
CSSのdisplay noneは、GoogleのためではなくユーザーのためであればSEO上何の問題もありません。隠しテキストやクローキングの様にGoogleのために実施している機能は高確率でスパム扱いになります。メニュー部分はともかくタブコンテンツによる情報は別ページに出すなどして、思い切って全て表示させてしまいましょう。
本記事は私個人に関する事ではありません。そのため内容を特定しうる全ての固有名詞・名称などを避けています。本記事掲載に伴い登場している人物を誹謗中傷・避難する意図は全くございませんので、どうぞご了承下さいませ。
.htaccessの設定時にエラーが出て動かない場合、それを解決できる可能性のあるポイントをまとめてみました。ファイル名や記述ミス、Basic認証時のhtpasswdファイルの絶対パス、改行コード、パーミッションなど様々な原因が考えられます。落ち着いて一つずつチェックをしていくよう心掛けて下さい。
今回は初めてフリーランスとしてホームページ制作のお仕事をもらった時のお話です。どのような経緯で案件を請け負う事ができたのか、それから仕事がある程度軌道に乗るまでを紹介しています。もっとこうすれば良かったという私なりの反省点もあります。
.htaccessはアドレスバーのURLをそのまま変更することなく、違うページやディレクトリを表示させる事が可能です。[R=301,L]や[L]のフラグ表示で、外部転送や内部転送などリダイレクトの種類を変更できます。設定されているフラグや条件記号をおさらいしましょう。
.htaccessのAddTypeやAddhandler構文を使えば、htmlのURLのままphpやcgiプログラムを実行する事ができます。MIMEタイプでファイルの種類と関連付ける内容を設定すればhtmlファイル上でも問題なく動きます。AddTypeやAddhandlerはセキュリティ上問題があるので部分的に利用するようにしましょう。
更新頻度が低く量量が大きいファイルはhtaccessにブラウザキャッシュを設定して高速化しましょう。逆に更新頻度が高いファイルはユーザーのためキャッシュをさせないでおくべきです。キャッシュ以外にgzip圧縮やmod_paegspeedが併用できれば、より表示速度UPにつながります。
.htaccessファイルによるgzip圧縮は画像以外の構成ファイルを圧縮する事でWEBサイトの表示速度をアップさせる手法です。表示速度が劇的に上がる場合があり、表示速度が向上すればSEO対策も有利に働きます。mod_deflateが使えるサーバーであればサーバー側が圧縮をしてくれるが、使えない場合は自前で圧縮ファイルを用意する必要があります。
.htacessファイルを使えばBasic認証などのアクセス制限を掛ける事ができます。Wordpressサイトのように物理ファイル・ディレクトリが存在しなくてもSetEnvIf構文を使って実現できます。ページ単位やファイル単位での制限・IPアドレス（国内・海外）の制限・クローラー巡回やキャッシュの制限など様々な事が可能です。
.htaccessのリダイレクトは非常に便利な機能です。様々なケースにおいてサーバー動作を操作する事ができます。301リダイレクトで転送元の価値をそのまま転送先へ継承する事ができますのでSEO・url正規化によく利用されます。一度目を通しておくべき正規化の表現記号をまとめていますので、コードをコピペで済ますだけでなくきちんと理解しておきましょう。
クライアントのWEBサイトの中で海外から日本国内への旅行客に対しておこなっているサービスのLPを展開していましたが、今回中国で発生している新型コロナウィルスの影響を受け、このLPを海外アクセス禁止にする事になりました。htaccessで国内のみを開放しつつ、検索クローラーも解放する形にします。
クライアントのWEBサイト更新の際にFFFTPの操作（アップロード・更新）が一切できない事があります。このようにルート権限が解放されていないデータへの操作の場合、FTPアクセスよりSSH接続をした方が更新できる場合あり。SSHとは何かSSH接続の方法やお手軽なターミナルソフト「RLogin」をご紹介。
HTMLサイトテンプレートをWordpressテーマ化する時の基本編。様々なデザインのHTMLサイトをWordpressサイトへ導入する事ができると同時に、Wordpressサイトの構成・仕組みを理解する事ができます。新規でWordpressサイトを制作するだけでなくWordpressへリニューアルする場合も活用できます。