00時00分WordPress管理ページ等へのアクセス制限実施についてWordPressへの不正アクセス・改ざんが相次いで発生しております。当社では対策といたしましてサーバーの設定ファイルで一括してwp-login.phpへのアクセスを国内の主要プロバイダーのIPアドレスからのみに制限を実施させていただきました。2014年3月10日以降は、順次xmlrpc.phpへのアクセス制限も同様に順次実施させていただきます。(/wp-josn/以下のURL)への日本国外からのアクセス制限も追加いたしております。ご案内をご覧ください。不正アクセスのアクセス元は国内からも確認されておりますので、リスクは下がりますがこのアクセス制限だけで完全に防御できるわけではございませんのであらかじめご承知置きください。ダッシュボード等へのアクセス制限を解除する方法ダッシュボード(wp-login.php)等への日本国外からのアクセス制限を解除するにはWordPressが設置されているディレクトリに次のような内容の.htaccessファイルを設置してください。WPLoginAllowCountry中国以外の国の場合は上記「CN」の部分を国を表す2文字のコードで記述してください。アメリカはUSとなります。国コードはこちらのページの「alpha-2」になります。3166-1複数の国からのダッシュボードへのアクセスを許可する場合は必要な国の数だけ上記の行を記述してください。WPLoginAllowCountryダッシュボードへのアクセス制限の解除は不正アクセスの危険性が飛躍的に高まります。やむを得ず海外からのアクセスを許可する場合でも国を指定してアクセスを開放したり、htaccessによるBASIC認証を併用されることを強くお勧めいたします。強度の高いパスワードへの変更WordPressの管理者パスワードは類推されやすいものを避けてできるだけ強度の高いもの(最低でも10文字以上の英数字・記号の組み合わせを推奨)をご設定いただきますようお願いいたします。ユーザー名をよく使われるadminから類推しにくいものに変更するWordPressのダッシュボードで新しい管理者アカウント(類推しにくいアカウント名)を追加してから、古い管理者アカウントを削除してください。htaccessでログインページ自体へのアクセスを制限するデフォルトでは海外のIPアドレスからのダッシュボード等へのアクセスは制限されております。ご都合により海外からのアクセスを許可される場合でもhtaccessによるパスワード認証(ダッシュボードログインと合わせて2重化)を併用していただくことをお勧めいたします。valid-user</Files>パスワード認証の設定方法はこちらのページをご覧ください。https://www.inetd.co.jp/htpasswd/WordPressを最新版に更新するWordPressはダッシュボードで最新版に簡単に更新することができます。上記いずれかの対応ではなく、全てを組み合わせていただくことを強くお勧めいたします。ウィルス感染したPCからftpアカウント・パスワードが漏洩してftpで改ざんされるケースも非常に流行しておりますので、こちらの対策も合わせてお願いいたします。