アフィリエイトのある暮らしアフィリエイトのある暮らし「WordPress、海外からのアクセスを拒否するプラグインを入れてみた」のページです。私が運営しているWordPressの一つに、不正アクセス(ブルートフォースアタック)が急増しました。いう不正アクセスから守るためのプラグインはすでに入れており、それがしっかり弾いてくれています。アクセスを拒否したという報告メールが来るので不正アクセス急増に気づいたわけですが。それにしても急に増えました。見ての通り、3月、5月、6月に何度かアクセス拒否(ロックアウト)通知が来ていた程度だったのが、9月に入って急増。一時間おきに来るくらいのペースです。メールの中身はこんな感じ。Securityプラグインが優秀で、しっかり防いでくれています。参考までに、ログはこんな感じ。いえ、やはり、こんなにアタックが多いと心配にはなります。そこで、別の対策も併用することにしました。不正アクセス元は、主に海外です。そのため、レンタルサーバによっては、海外からのアクセスを拒否するサービスをしているところがあります。したサービスがあるなら、それを利用するのが手軽です。Blockをインストールでも、そういうサービスがなくても、WordPressならプラグインで同様のことができます。通常の手順でインストールし、有効化します。有効化するとこういうメッセージが表示されました。「少し時間を置いた後」という表現が微妙ですね。どれくらい待ったらいいのかわかりませんし、また、待たずにすぐにアクセスしたらどうなるのかも見てみたかったので、ちょっと悩んだくらい(数十秒?)で、すぐに「検証ルールと振る舞いの設定」リンクを開いてみました。ご覧のとおり、すでに「国コード」は認識されていました(JP)。その下の「国コードのホワイトリスト」にもしっかり「JP」と入っています。ここに記入した国からのアクセスだけが通るようになります。それ以外はシャットアウトされます。「JP」は「日本」ですので、日本からだけアクセスできるということです。ここでいう「アクセス」は管理画面へのアクセスなどのことで、通常の閲覧にはこの制限は適用されません(そのはず)。普通にコンテンツを見るのは日本に限定されません。話を戻して、すでにホワイトリストも設定されているのでこのままでもいいのだろうと思いますが、念のため、画面一番下の「変更を保存」ボタンを押しておきます。このプラグインはたくさんの設定ができますが、「とりあえず海外からのアクセスを拒否したい」ということならこれだけで大丈夫なようです。動作確認まずは、普通にサイトにアクセスできるか(コンテンツの表示ができるか)を確認。管理画面へのアクセスも問題ないことを確認します。自分自身が管理画面に入れなくなってしまった場合はプラグインを削除します。言え、管理画面に入れないので、通常の方法では削除できません。通常はこんなことにはならないともいますが、万一、そういう事態になってしまった場合はFTPで接続してプラグインを削除します。下のページを参考にして下さい。reCAPTCHAのトラブルhttps://affilife.sainoa.com/archives/2469.html#i-2WordPressから閉め出された...このブログの管理画面にログインしようとしたら、エラーになってしまいました。して、記憶しているパスワードが違うのかと思い、「パスワードをお忘れですか?」からパスワードの再設定をやってみようとしたの...このプラグインをインストールして数時間経ちました。Securityプラグインからのロックアウトの通知メールは来なくなりました。Block自身の統計やログを見ると、しっかりと遮断してくれていることがわかります。Securityだけでも大丈夫だとは思いますが、セキュリティ機構を複数入れておくと一層安心だろうと思います。Blockを導入して一週間ほど経ちました。様子を記しておきます。Blockを導入しても引き続き攻撃は受けていました。海外からのアタックだけをフィルタしたわけですから、国内からのアタックは相変わらず受けるわけです。言え、こういうアタックはほぼ海外からだけだろうと思っていましたから、これで攻撃はなくなるだろうと思っていました。結果は、国内からの攻撃も結構ありました。Securityが防いでくれています。いえ、やはりほとんどは海外からの攻撃だったのは間違いありません。Blockの管理画面で国別の内訳が見られるようになっています。攻撃元上位は、アメリカ、フランス、ドイツ、カナダ、シンガポール、イギリスという順でした。導入した頃が攻撃のピークだったようで、9月12日頃に攻撃は止みました。守り抜いたと言えるかもしれません。いつ攻撃を受けるかわかりません。Boneというログイン履歴を記録してくれるプラグインのログです。状況をまとめておきました。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)ブログ内検索キーワードツールプレゼント中!詳しくはここをクリックただ今工事中このテーマ(テンプレート)を導入したばかりでして、まだまだ工事中です。ご不便をおかけするかもしれませんが、ご容赦ください。