mixhost 国別のアクセス遮断やセキュリティ対策できる「IP Geo Block」の設定方法

国コードが表示されます。

国コードを確認することができます。

※【ローカル・データベースの設定】の項目にてデータベースのダウンロードを事前に行う必要があります。

・「ホワイトリスト」：リストで指定したものだけ許可する。

・「ブラックリスト」：リストで指定したものだけ不許可にする。

・「ブラックリスト」：アクセスを対象（特定国のみなど）からのアクセスを不許可にし遮断する場合。

(ISO 3166-1 alpha-2)

リストの対象となる国コード(アルファベット2文字)を指定します。

・入力例：JP

ブラックリストで「位置情報未登録」と「全ての国をマッチ」場合

・入力例「位置情報未登録」：ZZ

・入力例「全ての国をマッチ」：YY

自律システム番号 (ASN)を指定可能とする。

※特定組織のIPアドレス群を指定する場合は

「有効」

$_SERVER のキー

その様なIPアドレスの 全てを検証の対象とするために、HTTP_X_FORWARDED_FOR や HTTP_CLIENT_IP など、 PHPで取得可能なキーを設定します。

・HTTP_X_FORWARDED_FOR

・HTTP_CLIENT_IP

IPアドレスのホワイト/ブラックリスト

(CIDR, ASN)

※項目の横にある電卓マークをクリックすると「IPv4/IPv6用CIDR変換電卓」を使用でき連続するIPアドレスをCIDRに変換が可能です。

・IPアドレス：192.168.0.0

・連続するIPアドレス(CIDR）：192.168.0.0/16

・自律システム番号 (ASN)：AS32934

※コメントや記事の中身は検証対象からは除外されます。

以下のコマンドの文字列を追加するをオススメします。

../,/wp-config.php,/passwd curl,wget,eval,base64

・許可する MIME タイプのホワイトリスト

・禁止するファイル拡張子のブラックリスト

・検証する権限

※「許可する MIME タイプのホワイトリスト」の▼をクリックすると許可するファイル形式が選択でき、基本的には変更不要ですがチェックの無いファイルをアップロードをする場合は、対象にチェックを追加しましょう。

防止します。

表示する メッセージを指定します。

別途、テーマの 404.php をテンプレートとする ヒューマン・フレンドリーなエラーページ を設定することが出来ます。

・「Sorry, your request cannot be accepted.」（訳：申し訳ありませんが、リクエストは受け付けられません。）

・"int アクションフック"：テーマやプラグインの読み込み後

・muplugins_loaded：テーマやプラグインの読み込み前

通常、プラグインの安全な実行タイミングは アクション・フック の init ですが、となるため、遮断時には無駄な サーバー資源を消費することになります。この無駄を省くため、muplugins_loaded を選択することが出来ます。

※動作確認時のみ「有効」としましょう。

メッセージ

comment_form_top をトリガーに、投稿フォーム上に出力するメッセージを

設定します。

以下のタグが使用可能です：<a>, <abbr>, <acronym>, <b>, <cite>,

<code>, <del>, <em>, <i>, <q>, <s>, <strike>, <strong>

・無効

・国コードで遮断

・完全に閉鎖

対象アクション

・ログイン：「有効」

・登録：「有効」

・パスワードのリセット：「有効」

・パスワード紛失：「有効」

・パスワード保護：「有効」

ログイン試行可能回数

※【プライバシーと記録の設定】の【IPアドレスをキャッシュに記録】を

有効化する必要があります。

国コードで遮断：「有効」

・ゼロデイ攻撃を遮断：「有効」

国コードで遮断：「有効」

・ゼロデイ攻撃を遮断：「有効」

・WPコアの読み込みを強制：「有効」

・▼例外：アクティブ（色が濃い）項目「有効」

・WPコアの読み込みを強制：「有効」

・▼例外：アクティブ（色が濃い）項目「有効」

• ［検証ルールの設定］に従う
• ホワイトリスト
• ブラックリスト

ホワイトリストまたはブラックリストを選択した場合には、「検証ルールの 設定」とは

別に、国コードや遮断時の応答ルールを設定することが できます。

指定します。

※国コードによる遮断が適切ではない、または特定のボットやクローラー だけを遮断する場合、

「国コードのホワイトリスト」を「空欄」に設定すれば、 「ユーザーエージェント文字列と条件」の

ルールだけを適用することができます。

※リダイレクト先URLを空欄にした場合は、ホームへリダイレクトします。

• 全てのリクエスト
  フロントエンドへの全リクエストを検証対象とします。このオプションを選択した場合 に限り、　　　　　　キャッシュ・プラグインとの互換性をとることができます。

• ターゲットを指定
  ページ、投稿タイプ、カテゴリ や タグ で検証対象を指定します。 このオプションを選択した場合、URL からこれらのターゲット情報を取得するため、 「検証のタイミング」は wpアクション・フックまで 遅延され、またキャッシュ・プラグインとの互換性も失います。

せっかちな訪問者にも不快な思いをさせない程度に、観測期間とページ要求の回数を 設定してください。

弾けないリクエストなどに対するルールを、「:」（通過）または「#」（遮断）で

区切られた「ユーザーエージェント文字列」と「条件」のペアで設定します。

無効の場合、HOST 及び HOST=…は 常に「真」として扱います。

単体では個人が識別できないよう、記録時に IP アドレスの末尾を *** でマスクします。

両者の間で Data Processing Agreement が必要です。

このオプションを有効にすると、 取得した IP アドレスを外部の位置情報 API へ送信しません。

このオプションを有効にすると、これらを一定期間 キャッシュに保持し、

国コードやホスト名の重複検索を避けサーバー負荷を減らすと 共に高速に動作させることができます。

※デフォルト：3600秒（1時間）

最大エントリー数（デフォルト：500）を超えると自動的に削除されます。

メッセージ・ボディ中のデータを展開し、安全な形で記録します。

以下の例は、 キーに log と pwd を指定した場合に、wp-login.php 宛に

リクエスト されたログイン名とパスワードが記録された様子を示しています。

過ぎたエントリーを削除する周期を指定します。

※デフォルト：900秒（15分）

API毎の平均応答時間などの統計データを記録し、「統計」画面に 表示します。

含む全データをデータベースから削除します。