atshiftWordPress Plugins 製品を選ぶ Freeform LoginUser Profile Fieldsatshift Membersatshift FieldsKOTOTSUGIatshift DEFTatshift Feed BuilderIP Blocker with WAF
EN

ACCESS CONTROL / 無料

IP Blocker with WAF

攻撃に使われたIPアドレスからの
サイトへのアクセスを手動で遮断。

CloudSecure WP SecurityまたはWordfence Security – Firewall, Malware Scan, and Login Securityのローカル記録を読み、同じ分類で繰り返し観測された公開IPv4またはIPv6を確認候補としてまとめます。管理者が攻撃に利用されたと判断して選択した正確なIPアドレスを、変更内容のプレビュー、元ファイルの保存、独立した復旧手段の確認後に、サイト直下の.htaccessにある専用管理区画へ追加します。Apache 2.4は、そのIPからサイトへのHTTPアクセスをWordPressへ到達する前に拒否します。候補は攻撃の証明ではなく、このプラグイン自体も攻撃検知や自動遮断は行いません。

WordPress.orgで入手 GitHub 導入を見る

無料・GPLv2 / Apache 2.4・シングルサイト向け

ADMIN REVIEW候補ごとに人が確認

APACHE 2.4選んだIPからのアクセスを拒否

RECOVERYバックアップと動作確認

SCROLL

01 / 特長

遮断する前に、
確認と復旧手段を用意。

WAFの記録を確認する操作と、選んだIPからのアクセスを.htaccessで拒否する操作を分け、どちらも管理者が明示的に実行します。

01

記録を限定して確認

CloudSecure WP SecurityまたはWordfence Securityのローカル記録から、同じ分類で繰り返し観測されたIPを候補としてまとめます。

02

変更内容を事前確認

遮断する公開IPと.htaccessに生成される専用区画を確認し、元の設定ファイルをダウンロードしてから適用できます。

03

適用後にサイトを確認

変更後にサイトへ自己確認を行い、失敗時は保存した内容からのロールバックを試みます。

02 / ACCESS CONTROL

既存WAFを置き換えず、
判断と遮断を補助。

CloudSecure WP SecurityまたはWordfence Securityが残した記録を、管理者が確認して扱うための道具です。記録元のログは変更しません。

IP Blocker with WAFのキービジュアル
IP Blocker with WAF キービジュアル

03 / 導入

はじめるまでを、短く。

本番サイトへ導入する前に、バックアップを取り、ステージング環境で表示と動作を確認してください。

  1. 1

    ステージングで要件を確認

    Apache 2.4、シングルサイト、サイトホームとWordPressが同じディレクトリにある構成か確認します。

  2. 2

    記録元を選んで候補を確認

    CloudSecure WP SecurityまたはWordfence Securityの読み取りを有効にし、分類、回数、IPの帰属を管理者が確認します。

  3. 3

    プレビューと復旧手段を確認

    変更内容、元ファイルの保存、ホスティング管理画面やSFTPなど独立した復旧手段を確認します。

  4. 4

    選んだIPからのアクセスを遮断

    正確な公開IPだけを.htaccessの専用区画へ追加し、Apache 2.4でそのIPからサイトへのHTTPアクセスを拒否します。

04 / ガイド

導入から活用まで、
順番に確認。

必要な情報へ迷わず進めるよう、設定、出力、連携に分けて案内します。

WORDPRESS.ORG公式プラグインページ機能・要件・更新内容GITHUBソースコード開発内容とIssueLOG SOURCECloudSecure WP Security対応する記録元LOG SOURCEWordfence Security – Firewall, Malware Scan, and Login Security対応する記録元

05 / FAQ

導入前の確認。

機能、互換性、利用範囲についてよく確認される内容です。

管理者が攻撃に利用されたと判断して選んだ公開IPv4またはIPv6から、サイトへ送られるHTTPアクセスを遮断します。サイト直下の.htaccessにこのプラグイン専用の条件付き拒否区画を作成し、Apache 2.4がWordPressへ到達する前に拒否します。いいえ。記録件数や候補表示は攻撃の証明ではありません。IPの帰属と影響を管理者が確認します。いいえ。記録の読み取りと設定変更は別々の明示操作で、選択、プレビュー、確認を経て手動で適用します。転送ヘッダーを独自には信頼しません。Apache側の実IP復元と記録元のIP帰属が正しく設定されている場合だけ、サーバー編集を利用してください。いいえ。停止・削除後もサーバーの遮断区画とローカルの復旧データは残ります。必要な解除は管理者が行います。

WORDPRESS PLUGINS BY @SHIFT

IP Blocker with WAFを、
サイトの運用へ。

まずはステージング環境で、実際の運用に合うかを確認してください。

WordPress.orgで入手