このページを紹介いただいているサイトいやぁ、本当に困りましたねぇ。Bo...https://www.momosiri.info/wppi/crazy-bone/Wordpressはポピュラーで無料のブログCMSツールなので、ログインURLのアドレスが簡単に推察されるため、無作為にユーザー名やパスワードを入力してサイトにログインできる状況を探るブルートフォースアタックの対象となる場合が多いですね。usersWordpressでアクセス制限や拒否を設定できるセキュリティプラグイン「Wp-Ban」https://www.momosiri.info/wppi/wordpress-plugin-wpban/いつもの通り、サイトのメンテナンス&投稿の追加などなどしようと思ったら・・・アクセスできない!!使っているレンタルサーバーからのメールによると、過剰なアクセスによる高負荷がかかったためアクセス禁止にしている・・・というような文面が・・・。※※※これが...というプラグインを使って早速IPアドレスでブロック。同じグローバルアドレスからのアクセスが拒否されてしまうのでアクセスにひょっとしたら影響あるかもと思いましたが、不正ログインしようとしたアドレスなのですから断固拒否!!「これで不正にログインしようとしたIPアドレスからのアクセスを拒否してやった!!」とにんまりしながら設定を保存しました。Bone」プラグインを有効化すると、即座にログインの履歴が取られるようになってどんなログインエラーがあるのかも一目瞭然。archive」で表示されるスラグ「test」というユーザー名でした。1が危険なのはわかっていますが2と3が意外に多かったですね。番外編で「test」というユーザー名もありました、おそらく本当にテスト用として登録したユーザーなのでしょうけど、こうしてアタックしてくるということはこのユーザー名を使っている人がいるんでしょうね(私は全く使いません)また、ほぼ100%日本のIPアドレスからのログイン試行。不正ログインしてやりたいことは単純にサイトを乗っ取りたい投稿のデータなどを搾取したいアドセンスなどの広告コードをこっそり入れ替えて自分の実績になどなどいろいろ考えられますね。3なんかはやられてもしばらく気づかないかもしれませんね。BaseWordpressでアーカイブのスラグをユーザー名と異なるものにしてセキュリティーをア...https://www.momosiri.info/wppi/edit-author-slug/Wordpressには投稿などのコンテンツを作成すると、作成したユーザーが記録されるようになっています。テーマを通じてユーザーごとのコンテンツ一覧が表示できるようになっています。この作者アーカイブを実際にご覧になったことはありますか?コンテンツの作成...というプラグイン。個人的には3種の神器として必ず使っています。Wordpressで作るサイトは汎用性が高いのでこの位のセキュリティ対策はぜひしてくださいね。いうことで脱線はここまで。自分もアクセスできなくなってる~~😱😱😱ログインに失敗したことないからリストのままコピーすれば大丈夫!!という安易な作業が原因であるのは明らかです。設定画面で更新ボタンをクリックした後で「あっっっ自分のグローバルIPが含まれてる」と気づいたのですが後の祭りです・・・。顔は真っ青、頭は真っ白、そして画面も真っ白状態でした(無事に復旧したので笑い話ですけどね)それからきちんとこのプラグインが動作していることも身をもって確認できました(こちらも無事に復旧したからこんなこと言えるんですけどね)今回は私と同じような状態になってしまった方のために、WordpressへインストールしたWP-Banプラグインで自分がアクセスできなくなったときの対処方法について紹介したいと思います。これはあくまでも私的な体験談ですから、環境によっては同じではないかもしれません。作業は自己責任で行っていただきたいと思います。プラグインフォルダの削除プラグインの有効化時に不具合が発生したときの荒療治であるプラグインフォルダの削除。普通のプラグインならこれで解除でき、管理画面などにアクセスできるようになります。サーバーへFTPでの接続が必要です。Base【Wordpress】プラグインやテーマの不具合で管理画面が表示されなくなったらhttps://www.momosiri.info/cms/wordpress-dashboard-error/質問(Question)Wordpressの管理画面に入れなくなりました。デバックモードだと以下のように表示されます。このあとどのように対応したらよいか、ご教授願います。ve...などを見てみてくださいね。これはアクセス拒否のプラグイン。昔セキュリティ系のプラグインでこれをやって全くアクセスできなくなった経験から危険かも?と思いつつ、その他に方法が見つからないのでどきどきしながら行いました。見事にプラグイン動作停止!!管理画面が開けるようになりました。追加機能のプラグインなのでプラグインが動かなければそこに設定した情報も読み込まれないのが動作の順番なのでまず問題なくこれで不具合解消できるのですが、これはあくまでも私の環境の例ですのでくれぐれも自己責任でお願いしますね。WP-Banプラグインを使えるようにするこれで見事にサイトへのアクセスはできるようになりました。不正アクセスを拒否するために導入した「WP-Ban」ですからもう一度使いたいですよね?早速再度プラグイン検索してインストーーール・・・は御法度です設定情報がデータベースに残っているのでそのまま有効化すると案の定アクセス拒否されます(復旧できることが分かったのでテストサイトで遊んでみました)。「banned_〇〇〇」となっているデータを削除これでデータはすべて削除され、何もない状態でプラグインが有効化されます。ちなみに「banned_ips」の中にある「i:0;s:14:”210.236.117.65′′;i:1;s:14:”157.14.151.134′′;」というデータの中から赤字の部分(ここに表示しているのは不正アクセスしてきた奴のアドレスです)を削除して、行番号の整理すれば自身のIPアドレス以外はそのまま復旧できるかと思いましたが、再度有効化すると上書きされてしまうみたいです。一度最初から拒否の設定をしていくしかないようです。Myadminなどのデータベース編集ツールがありません。そんなときに便利なプラグインがあります。Adminer」といふプラグインです。検索してインストールし、有効化すれば、Wordpressの管理画面からデータベースの中身が操作できるようになります。それを使って上の作業をしてみるとこんな感じになります。Myadminが使えるサーバーでもこのプラグインの方が便利かもしれません。このページを紹介いただいているサイトインターネットの世界はネットワークが命。私の拙いページをご紹介いただいているありがたいサイト様へ少しでも恩返しを・・ということでサイトへのリンクを張らせていただきます。〜静かにネットビジ...WP-Banプラグインでアンチ・荒らし・スパムをアク禁にする方法https://hyperbohemianlife.com/?p=3045ブロガーの中で、もっともアンチや荒らしに敏感なことに自信のある僕。ひまあーと(管理人)☆最後までお読みいただきありがとうございました。記事作者のひまあーとです。☆Wordpressでサイトをカスタマイズしていく上で有用な情報を配信しつつ、「ココナラ」でサイトカスタマイズのお手伝い、不具合の修復、サイト引っ越し代行などをさせていただいております。☆Wordpressネタが多いですが、趣味の「園芸」「卓球」などの情報や日々の出来事などもどんどん増やしていきますのでよろしくお願いいたします。作者の記事一覧はこちらいつでもご相談・サイトカスタマイズの依頼を受け付けていますWordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。こちらのバナーからお気軽にお問い合わせください。※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。【スポンサーリンク】タグ:Wordpressエラーワードプレス記事の拡散にご協力をお願いします閲覧いただきありがとうございました。UIで一部のカスタム投稿タイプの表示に不具合が出たときの対処カスタム投稿タイプの投稿が「続きを読む」から進まない現象が発生する原因と対処方法について紹介しますWordPressのメンバーコミュニティサイト作りができる「Buddypress」プラグイン使ってみよう!!会員制サイト(SNS)機能を作れる有名なプラグイン「Buddypress」に焦点を当てて、設定の仕方やカスタマイズ方法などを紹介していきたいと思います。WordPressをCMSとして使う「ワードプレスとブログの違い」Wordpressが動作する環境や使えるサーバー、インストール方法などといったテクニカル情報は抜きにして、今までブログを使っていた方に、ワードプレスとブログの違いができるだけよく分かるように、今回はよくある無料や有料のブログにあるものとないものという観点から違いについて紹介します。記事の拡散にご協力お願いします閲覧いただきありがとうございます。この記事が役に立つ情報でしたら是非SNSでシェアやコメントをお願いします。Amazonアソシエイト・プログラムの参加者です。