質問
- タイトル：wordpressに急にログインできなくなりました・・ 緊急度： 急ぎ
-
本文：
お世話になります。
wordpressのサイトをいくつか持っているのですが、昨日から急にどのサイトにもログインできなくなってしまいました。
昨晩は、どのサイトで試しても403エラーとなっていましたが、今日気を取り直してみてみたところ、メッセージが変わって
「Wordpress管理画面へのアクセスが拒否されました。サーバーのセキュリティ上、ご利用の環境からのWordpress管理画面へのアクセスが制限されています。
Wordpressの管理画面へのアクセスを行う必要がある場合、本ページのURLまたは、アクセスされたWordPressのURLをお書き添えのうえサポートまでご連絡をお願いいたします。」
となっていました。
私の環境の何がいけないのでしょうか・・
どのサイトも入ることができず困っております・・
お手数おかけして申し訳ないのですがアドバイスいただけますでしょうか。
どうぞよろしくお願いいたします。
- 投稿者：maikaさん投稿時間：2013/04/11 06:49
回答 No.1690
-
本文：
わたしもなりました。
http://www.xserver.ne.jp/news_detail.php?view_id=1633
にアクセスしましたが、「WordPress国外IPアクセス制限」
機能が見つかりません。
どうすれば、この機能が使えるようになるのでしょうか。。 - 投稿者：たけさんさん 投稿時間：2013/04/11 11:22
回答 No.1691
-
本文：
メールにてカスタマーサポートから回答がありましたので引用・転載します。
↓ここから引用・転載
今回、WordPressのログインURLを対象とした
海外IPアドレス経由での大量のブルートフォースアタック（※）が確認されたため、
サーバーダウンなどのトラブルを回避するための対策として
ログインページ<http://ドメイン名/wp-login.php>に対して
海外IPアドレスからのWEBアクセスの制限を実施しております
※ ID/パスワードを手当たり次第試してログインを試みる方法
▼メンテナンス情報
http://www.minibird.jp/mente_detail.php?view_id=743
※ こちらの情報は昨日16時ごろには掲載が完了しております。
緊急性を要する状態ではございましたが、
お客様へは事後の連絡となり多大なご迷惑をお掛けしておりますことを
深くお詫び申し上げます。
その対応といたしましては
WordPressを設置しているドメインの[.htaccess]に以下の記述を追加していただくことで
これまで通りのアクセスが可能となります。
#####################################
SetEnvIf Request_URI ".*" AllowCountry
#####################################
※ FTPサーバー上、WordPress設置ドメイン名のFTP領域にございます
[.htaccess]に上記記述を追記していただければと存じます。
お手数ではございますが、[.htaccess]における
上記記述の追加をお試しくださいますでしょうか。
なお弊社はXserver様の関連企業ではございますが
サービスの提供に置いて直接の関連はございませんので
その点は誤解されませんようお願いいたします。
↑ここまで引用・転載 - 投稿者：白獅子さん 投稿時間：2013/04/11 12:57
回答 No.1692
-
本文：
平素はネットオウルをご利用いただき誠にありがとうございます。
ネットオウル運営チームです。
ご記載のURLからXserver様のWEBサイトの内容を拝見した限りでは
弊社と同様の対応を実施されているようですが
弊社サービスはXserver様との関連はございません。
また「WordPress国外IPアクセス制限」は
弊社ネットオウルで提供されている機能ではございませんが
同様の機能の導入を検討しております。
ご不便をお掛けし恐縮ですが、何卒よろしくお願い申し上げます。
▼障害・メンテナンスページ(ミニバード)
http://www.minibird.jp/mente_detail.php?view_id=743
この度の対応や、その他の内容についてご不明点等がございましたら
弊社メールサポートへご連絡くださいますようお願いいたします。
--ネットオウル運営チーム-- - 投稿者：ネットオウル運営 投稿時間：2013/04/11 13:04
回答 No.1693
-
本文：
管理画面へのアクセス制限を行うプラグインを入れてましたから、サーバ側でアクセス制限をしなくても問題なかったのに。
http://www.web-strategy.jp/wp_plugin/ps_secure_press/
何もせずにそのまま使っているユーザは多いのでしょうね。
YahooやGoogleでもアカウント乗っ取りが横行しているので個別の対策は必要ですよ。 - 投稿者：白獅子さん 投稿時間：2013/04/11 13:45
回答 No.1694
-
本文：
今日付けで情報が更新されています。
http://www.netowl.jp/news_detail.php?view_id=746
確認しましたが、個々に設定が変更できますね。
ミニバード サーバー管理ツール → ホームページ → アクセス拒否設定 → WordPress国外IPアクセス制限
- 投稿者：白獅子さん 投稿時間：2013/04/12 10:00
回答 No.1689
xserverのセキュリティ対策の影響だと思います。
うちのサイトもログインできなくなりました。
http://www.xserver.ne.jp/news_detail.php?view_id=1633