WordPressでアクセス制限や拒否を設定できるセキュリティプラグイン「Wp-Ban」

公開日:2014年5月10日 セキュリティ
Knowledge Base Wordpress セキュリティ
いつもの通り、サイトのメンテナンス&投稿の追加などなどしようと思ったら・・・アクセスできない!!

使っているレンタルサーバーからのメールによると、過剰なアクセスによる高負荷がかかったためアクセス禁止にしている・・・というような文面が・・・。

※※※これがメールの一部文章です※※※
このたび、お客さまにて運用されておりますホームページコンテンツ上の
プログラムが原因となり、ご契約サーバーにて過剰な負荷が発生していることを
確認致しましたので、ご連絡させていただきます。

【対象ドメイン】xxxxx.com

 ※上記ドメイン名のホームページ領域に対して外部(海外)より
  過剰なアクセスが行われている状態となっております。

 ※主に【62.219.8.235】と言うIPアドレスからアクセスがございました。

この為、誠に申し訳ございませんが、先ほど弊社側にて上記ドメイン名の
ホームページ領域へのアクセスを制限させていただきましたので、
何卒、ご理解ご了承賜りますよう、お願い申し上げます。

※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
このIPアドレスを調べたところ、なんと「ベネズエラ」でした!!
100%スパムです!!

こんなものでせっかく作ってきたサイトがダメになるのか・・・と思い、いろいろ調べたところ、.htaccessを使ったアクセス拒否の方法が載っていました。

ただ、これを毎回ダウンロードして加工してアップロードして・・・なんて途方もない作業になるので何とかならないかと思っていたところ、さすがWordpress、こんな便利なプラグインがありました。

プラグインの名前は
「Wp-Ban」
です。

【Wp-Ban】プラグインの基本的な機能・できること

  1. 指定したグローバルIPアドレスからのアクセスを拒否
  2. 指定したIPアドレス範囲のアクセスを拒否
  3. 指定したドメインからのアクセスを拒否(スパムリファラー対策)
この記事の内容について
このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います
  1. すべての環境で動作するとは限りません
  2. できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
  3. 有料版と無料版がある場合、テストは原則無料版のみで実施しています
  4. テスト環境については本文中に記載しています
  5. 使用方法で紹介しているショートコードやコードなどをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。

WordPressで本文内にパスワード付きのコンテンツを作成できるプラグイン「Passster」

WordPressで権限のないユーザーをバックエンド(管理画面)へ行かせないようにするプラグイン「Remove Dashboard Access」

WordPressで一定の時間内でのログイン試行回数を制限するセキュリティプラグイン「Login LockDown」


【Wp-Ban】プラグインの設定画面や表示の日本語化と翻訳

【Wp-Ban】プラグインは言語の変更に未対応ですので表示のまま設定することになります

【Wp-Ban】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

を参照ください

【Wp-Ban】プラグインの基本的な使い方

「設定」→「ban」からアクセス拒否の設定を行います。

拒否設定したアドレスからは訪問者としての閲覧もできなくなります。

などのプラグインと併用して、実害のあるものだけにしないと、拒否しなくてもいいアドレスまで拒否してしまうことにもなりますから気を付けましょう

インストールしたら
WP-Banの設定画面でSPAMブロック設定を記述します。

SPAMブロックの設定は

・IPアドレス (たとえば 109.230.220.231 とか)

・URL (たとえば http://*.japan.com とか ※ワイルドカード「*」が使えます)

・ホスト名 (たとえば .cn チャイナドメイン全て とか)

・ユーザーエージェント名 (たとえば Microsoft URL Control 検索ロボットとか)

また、設定画面の最上部にも表示されますが、自身のIPアドレスを誤って拒否設定するとサイトの閲覧・管理など一切できなくなります。万が一設定に失敗したときは

を参考に復旧させてください(と言いながら私もやらかしました・・・そのときの備忘録です)。個人的には確実にアクセス拒否されることが確認できてよかったような感じです。

Wordpressの本

Amazonの人気商品楽天市場の人気商品
いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教 える本格Webサイトの作り方 (「いちばんやさしい教本」シリーズ) / 石川..

いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教 える本格Webサイトの作り方 (「いちばんやさしい教本」シリーズ) / 石川..

1,738 円 (税込)
基本情報ジャンル建築・理工フォーマット本出版社インプレス発売日2019年07月ISBN9784295006664発売国日本サイズ・ページ280p 21×19cm関連キーワード 9784295006664 出荷目安の詳細はこちら>>楽天市場内検索 『在庫あり』表記について 
いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教える本格Webサイトの作り方【電子書籍】[ 石川栄和 ]

いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教える本格Webサイトの作り方【電子書籍】[ 石川栄和 ]

1,738 円 (税込) 送料込
<p>[この電子書籍は固定型レイアウトです。リフロー型と異なりビューア機能が制限されます]固定型レイアウトはページを画像化した構造であるため、ページの拡大縮小を除く機能は利用できません。また、モノクロ表示の端末ではカラーページ部分で一部見づらい場合があり..
楽天ウェブサービスセンター CS Shop
ひまあーと(管理人)
  • 記事の作者: ひまあーと(管理人)

  • ☆最後までお読みいただきありがとうございました。記事作者のひまあーとです。
    ☆Wordpressでサイトをカスタマイズしていく上で有用な情報を配信しつつ、「ココナラ」でサイトカスタマイズのお手伝い、不具合の修復、サイト引っ越し代行などをさせていただいております。
    ☆Wordpressネタが多いですが、趣味の「園芸」「卓球」などの情報や日々の出来事などもどんどん増やしていきますのでよろしくお願いいたします。


いつでもご相談・サイトカスタマイズの依頼を受け付けています

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。

※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。


【スポンサーリンク】


記事の拡散にご協力をお願いします

閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします

関連情報