【エックスサーバー非公式マニュアル】WordPressセキュリティ設定

ダッシュボード アクセス制限

ダッシュボードに対する国外IPアドレスからの接続を制限します。

制限を解除する場合は個別にIPアドレス制限やBasic認証を行ってください。

• 通常は「ON(有効)」のまま運用することが強く推奨されています。

設定OFF(無効)時の「REST API アクセス制限」との連動について

WordPress バージョン5.0以降では記事の投稿に「REST API」を使用するため、国外IPアドレスからWordPressを利用する場合、 「ダッシュボード アクセス制限」とともに「REST API アクセス制限」を「OFF(無効)」にする必要があります。

「ダッシュボード アクセス制限」を「OFF(無効)」に変更する場合、「REST API アクセス制限」も同時に「OFF(無効)」に変更します。

XML-RPC API アクセス制限

スマホアプリや外部システムから、リモートで記事の投稿や画像のアップロードを行う際に利用される「XML-RPC WordPress API」に対する国外IPアドレス及び一部の国内ホスティングサービス環境のアドレスからの接続を制限します。

プラグイン「Jetpack by WordPress.com」によるアクセスは制限の対象外です。

• 通常は「ON(有効)」のまま運用することが強く推奨されています。
• 国外IPアドレスのサーバー等から「XML-RPC WordPress API」を利用する場合は「OFF」に設定するとともに、「Disable XML-RPC Pingback」などの、「XML-RPC WordPress API」への不正アクセス対策を行うプラグインを個別にインストールしてください。

REST API アクセス制限

「REST API」に対する国外IPアドレスからの接続を制限します。

プラグイン「Jetpack by WordPress.com」によるアクセスは制限の対象外です。

• 通常は「ON(有効)」のまま運用することが強く推奨されています。

国外IPアドレスからWordPress バージョン5.0以降をご利用の場合、本機能を「OFF(無効)」にしてください。
本機能を「ON(有効)」にすると、記事の編集・保存が行えない場合があります。

wlwmanifest.xml アクセス制限

「Windows Live Writer」を利用して記事を作成・投稿するための情報が記述されている「wlwmanifest.xml」ファイルに対する国外IPアドレスからの接続を制限します。

• 通常は「ON(有効)」のまま運用することが強く推奨されています。
• 国外IPアドレスのサーバー等から「Windows Live Writer」を利用して記事を作成・投稿する場合は、本機能を「OFF(無効)」に変更してください。

初期状態では「ON(有効)」ですが、以下に当てはまる場合、設定を「OFF(無効)」に変更してください。

• 国外に在住の方など、国外IPアドレスからのアクセスが必要な場合
• 国内から利用しているが、システム上で国外IPアドレスからのアクセスとして誤認され、WordPressの管理者ツールへのアクセスが制限されてしまった場合
• CloudFlare(クラウドフレア)等、外部サーバーを経由してアクセスされるようなサービスを利用していて、経由するサーバーが本機能の制限に該当してしまった場合

大量コメント・トラックバック制限

コメント・トラックバックスパムが行われた場合に、一時的にコメント・トラックバックを制限します。

制限は、6時間が経過した後、自動的に解除されます。

初期状態では「ON(有効)」状態です。

国外IPアドレスからのコメント・トラックバック制限

国外IPアドレスからのコメント投稿、またはトラックバックを制限します。

初期状態では「OFF(無効)」状態ですが、国外からのコメント・トラックバックを必要とされない場合は「ON(有効)」に設定変更することを推奨します。

• CloudFlare(クラウドフレア)等、外部サーバーを経由してアクセスされるようなサービスを利用する場合も、経由するサーバーが本機能の制限に該当してしまう可能性があります。その場合は、本マニュアルの設定手順に従って制限を解除してください。