【ロリポップ！】不正なアクセスを検知いたしました

【ロリポップ！】不正なアクセスを検知いたしました

ロリポップレンタルサーバー上でWordPressを運用すると、Wordpressに対する不正アクセスがあった場合、no-reply@lolipop-service.jpから「【ロリポップ！】不正なアクセスを検知いたしました」という件名のメールが届いてしまいます。

またwp-login.phpへログインしようとすると以下の画面が表示される場合があります。

WordPress-lolipop

WordPressログイン画面へのアクセス制限が実施されています
ご利用のWordPressへ不正なログインを試みると思われるアクセスが確認されました。

WordPressダッシュボードへの不正なログインを防ぐため『.htaccess』によるログイン画面（wp-login.php）へのアクセス制限が実施されています。

WordPressへ適切なログインを許可するため『.htaccess』の編集をお願いいたします。
WordPressの.htaccess編集マニュアル を準備しておりますのでご参照ください。
編集する『.htaccess』の設置場所はご契約の登録メールアドレス宛の通知をご確認ください。

『.htaccess』の編集後に再度アクセス制限が行われた方へ

IPアドレスが変動する『DHCP』設定を利用しており、最初に編集を行った時点のIPアドレスと、現在のIPアドレスが異なる可能性がございます。
そのため、上記マニュアルの【アクセス制限の解除後に再度アクセスできなくなった場合】で、アクセスしている端末の現在の『接続元ホスト名』をご確認の上、『.htaccess』の編集をお願いいたします。

また複数の端末からダッシュボードにアクセスする場合は、それぞれの端末のIPアドレスを許可する必要がございます。
上記マニュアルの【複数の端末からアクセスする場合】をご確認の上『.htaccess』の編集をお願いいたします。
ロリポップ！レンタルサーバー
copyright(c)2001-　 GMOペパボ株式会社 all rights reserved

 

とりあえず解除！

http://lolipop.jp/manual/blog/wp-htaccess/

にはアクセス解除の方法が記載されていますが、

「セキュリティは後で考える！」
「とりあえず解除！」

という方針で.htaccessを編集し、再びwp-login.phpを表示させたいと思います。

IPアドレスやホスト名によるアクセス制限は非常に大切です！でも「とりあえず解除！」(^_^;)

FTPで.htaccessファイルを表示

簡単なのはロリポップ！FTPです。

FTPアカウントとFTPパスワードは入会直後に届く「【ロリポップ！】お申込み完了のお知らせ」という件名のメールに記載されています。

またFTPアカウントが分からない場合でもロリポップ！ユーザー専用ページでログインした後に、左側メニューWEBツール→ロリポップFTPでもOKです。

アクセス制限された後の.htaccess

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule># END WordPress

 

# BEGIN Lolipop [ http://lolipop.jp/manual/blog/wp-htaccess/ ]

<Files wp-login.php>
ErrorDocument 403 /lolipop_service_documents/wp-login-deny.html
Order deny,allow
Deny from all
Allow from IPADDRESS
</Files>

# END Lolipop

解除するために、赤い部分の文字を削除します。

ロリポップ！FTP

削除した後の.htaccess

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule># END WordPress# BEGIN Lolipop [ http://lolipop.jp/manual/blog/wp-htaccess/ ]# END Lolipop

保存すれば、再びWordPressのログイン画面が表示されます。

WordPressログイン画面 wp-login.php

この記事を書いた人

南波 守正私がお伺いさせていただきます＠東京埼玉神奈川千葉
私の携帯は 080-3549-4155 です。
「小さな会社やお店。お一人で頑張っている方を応援しています！」
1970年大阪生まれ　7歳より東京
1981年三省堂パソコン教室でプログラミングを学ぶ
1989年都立杉並工業高校卒、初台システム開発会社
1997年池袋プロバイダ電話サポート
1999年小平私立大SE
2002年独立、ジャパネットをはじめPCメーカーやインターネット開通の訪問スタッフ
2009年でじサポ39開業　現在に至る

Youtubeチャンネル https://youtube.com/@deji39
投稿タグ