htaccessによる海外アクセス制限拒否ここ最近話題になっていますが、WordPressの管理者権限が狙われています。総当りでユーザー名やパスワードを試して攻撃する「ブルートフォースアタック」というものです。他サイト攻撃の中継にされてしまうと自サイトが加害者側になってしまうこともありえます。大手サーバーでは、海外からのアクセスを拒否する対策も行われています。スタードメインやXサーバーなどは、海外からのアクセスを弾く機能を標準装備しました。サーバー会社の対策だけでは限界がありますから、自サイトのWordPressに関する設定を見なおしてみましょう。ユーザー名「admin」の使用をやめるWordPressのバージョンが古い場合は、ユーザー名「admin」が標準となっていました。このadminの権限を小さくしておきましょう。WordPress管理画面の左メニュー「ユーザー」→「ユーザー一覧」を開き、「admin」を選択します。ユーザー情報を編集できますので、「権限グループ」を「このサイトでの権限なし」にしておきましょう。adminを削除するのがベストかもしれませんが、adminで投稿した記事も削除されてしまいます。ユーザーを削除するときには、「投稿をアサイン」するのを忘れないようにしましょう。.htaccessで日本以外からのアクセスを拒否するかなり大胆な手ですが、日本以外からのアクセスを拒否することもできます。この方法に関しての注意と条件は以下の通りです。・必要な海外からのアクセスも遮断してしまう(海外からブログを見ている方がおられるかも)・Googleなどのクローラーを遮断してしまう可能性がある(インデックスされない)・FTPでWordPressフォルダにアクセスできること・Windowsのメモ帳ではなくNotepad++などのテキストエディタを使うhttp://sourceforge.jp/projects/notepad-plus/ここから先は自己責任でお願いいたします。1.FTPでWordPressをインストールしたフォルダにアクセスし、「.htaccess」をダウンロードする。2.ダウンロードした「.htaccess」は必ずバックアップしておく。3.以下のサイトから、「.htaccess」ファイルをダウンロードする。http://www.cgis.biz/tools/access/4.自サイトの「.htaccess」を開き、行の末尾に「3でダウンロードした.htaccess」の内容をコピーする。(自サイトの「.htaccess」に、3の「.htaccess」を追記した.htaccessファイルができあがる)6.「4で作成した.htaccess」をFTPでアップロードする。サイトがエラーになった場合は、バックアップしておいた「.htaccess」を上書きしましょう。エラーが出る場合は、文字コードが違っていたり末尾を改行していない場合があります。設定が面倒な場合は、海外からのアクセスを拒否するスタードメインやXサーバーなどに移転するのも一つの方法です。対応が早いサーバーは、セキュリティの意識も高く、サイトが乗っ取られた場合のサポートも万全であると考えることができるかもしれません。WordPressはブログの標準になりつつありますが、それだけ狙われているという意識を持っているのが大切なのかもしれません。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。無料レポート公開しました。Admin:kaden1000いつも多くの方にお世話になっているので、今度は自分が情報を公開していければと思っています(=゚ω゚)ノアフィリエイトで得たデータ、収益アップやアクセスアップ・作業の効率化のノウハウなどをご紹介します。AMPキャッシュのみ画像が表示されない場合は?2016年アフィリエイト作業まとめ2015年アフィリエイト作業まとめiPhoneアプリ始めましたK53TAの分解清掃と、冷却のためのCPUグリス塗りかえ税理士直伝の、Amazonアソシエイトの源泉徴収と確定申告サイトチューニングで成約率が大幅アップした事例おすすめ制作したフルフラッシュ携帯サイトが掲載されました。いろいろなデザインを眺めているだけでも楽しい本です。サイト制作の合間などにぜひどうぞ。kaden1000.com。