初心者を迷わすロリポップサーバーのセキュリティ設定WordPress(ワードプレス)の使い方は用途によって異なります。ホームページとして使うのか、ブログとして使うかの?WordPressの使い方について、サーバーの設定、テンプレート。プラグインの選び方などをまとめています。初心者ロリポップレンタルサーバーで使われていたWordPressが一斉攻撃を受けてから早いもので2年ぐらいですね。その後、ロリポップ側もいろいろなセキュリティ向上対策をしているのですが、初心者にとってはある意味迷惑な対策がありあますこの対策をされると、ログイン画面を表示すると以下の様な画面になるため、PCに詳しくない初心者の方々はパニックになるようなのです。これは、何回かログインエラーが繰り返されて不正な攻撃と見なされると自動的に設定されます。「.htaccess」というファイルに特定のIPアドレスからしかアクセスできない設定をするのです。この「.htaccess」というファイルが出てきた時点で、パニックになる人が多発するはずです。上記の画面の下からも、どのようの設定すればいいかの説明のあるページへのリンクはあります。メールで『【ロリポップ!】不正なアクセスを検知いたしました』というメールが送られてきて、その中に設定方法のリンクも記載されています。初心者やPCが苦手な方は”スルー”するでしょうね。私のところに連絡がきます(汗;ちなみに、上のような画面ならまだ日本語ですので、多少がんばれば初心者の方でも対応ができるのですがたまにエラーメッセージが英語で表示される場合があるようです。server.といった感じのメッセージです。この場合も対応方法は全く同じで、「.htaccess」というファイルを編集すれば出なくなります。必要な設定としては、「.htaccess」の中の該当する行に自分のPCが使っているIPアドレスを登録するというものです。この設定には大きな問題があります。PCを使っている環境によっては、自分の使っているIPアドレスが頻繁に変わってしまうからです。すると、IPアドレスが変わる度に上記の画面が表示されてしまうので、再度設定する必要があります。言ってやってられません。そこで私は、何度もIPアドレスを登録することを放棄して、追加されたセキュリティ設定の部分を全部削除してしまいます。この部分を全て消すのです。すると、上記の画面は表示されなくなりますが、当然セキュリティが弱くなります。Attempts」というのを入れてもらうようにしてもらいます。Attempts」は、何度もログインエラーが発生するとそのユーザーからのログインをロックしてくれるものです。このプラグインである程度のセキュリティは確保できます。ロリポップさん側も設定を全部消してしまっても、攻撃があればその度に再度同じ設定を繰り返してメールをくれます。そのため、その度に「.htaccess」からその部分を削除しなければならないことには変わりはありません。なんとも初心者に不親切なレンタルサーバーです。それでも、ロリポップレンタルサーバーは、安くて使い安いサーバーなのでこれを理由に乗り換えてしまうのももったいない気もします。PHPセーフモードで”接続情報”を聞かれる場合の対策このページは最終更新日から1年が経過しています。情報が古い可能性がありますのでご注意願います。新しい情報があるかもしれませんのでこちらから検索してみてください。既存サイトをWordPressへ移行する方法HTMLで作成された既存サイト(ホームページ)をWordPress化する方法を動画にまとめました。移行に必要な手順を順を追って丁寧に解説した動画です。あなたの既存サイトをWordPressに移行したいとお考えでしたらご覧ください。こちらからご登録ください。1分以内にご覧いただくことができます。