WordPressでIPアドレスをブロックする方法｜スパム・ハッキング攻撃からサイトを守る完全ガイド

同じIPアドレスから何度もログインリクエストが送られてきていませんか?

これは、あなたのウェブサイトがブルートフォース攻撃(総当たり攻撃)を受けている典型的なサインです。サイトが成長するにつれ、セキュリティ上の問題も自然と増えていきます。ブルートフォース攻撃やスパムコメントなど、その形はさまざまですが、適切に対処しなければ、サイトの表示速度低下を招き、最悪の場合はハッキング被害につながることもあります。

ログインリクエストの集中やスパムコメントは一見ささいな問題に思えますが、放置すると大きなトラブルに発展しかねません。攻撃者にサイトへのアクセスを許してしまえば、不要なファイルの設置、情報の窃取、訪問者の不正リダイレクト、さらにはサイトの改ざんや金銭要求といった深刻な被害を受ける可能性があります。

幸い、既知の攻撃者からサイトを守る簡単な方法があります。スパマーや攻撃者からウェブサイトを効率的に保護する手段として、WordPressでIPアドレスをブロックすることが挙げられます。この記事では、IPアドレス禁止の基本から具体的な手順まで詳しく解説します。

要点: MalCareなどのセキュリティプラグインを使えば、悪意のあるIPアドレスを自動的に検出・ブロックできます。本記事では、手動でIPアドレスをブロックするさまざまな方法についても紹介します。

WordPressでIPアドレスをブロックすべき理由

WordPressで悪意のあるIPアドレスをブロックすることは、スパム、不正なログインリクエスト、マルウェア、DDoS攻撃、ハッキングの試みなどに対処するための迅速かつ効果的な手法です。中でも最も一般的な理由は、スパムコメントとハッキングの試みの2つです。

スパムコメントへの対処

サイトに関係のないコメントはすべてスパムとみなせます。これらは主にボットによって投稿され、悪意のあるランダムなリンクや広告が含まれていることが多いです。

多くのWordPress運営者はコメントの手動承認を選択していますが、スパムコメントが大量に届くと、コメント管理の負担が大きくなります。

そんなときに役立つのがIPアドレスのブロックです。スパムコメントを送信しているIPアドレスを禁止すれば、それらのアクセスを簡単に遮断できます。

ハッキングの試みへの対処

攻撃者は、コメント欄やお問い合わせフォームなどの入力フィールドを通じてハッキングを試みることがよくあります。これは「クロスサイトスクリプティング(XSS)」と呼ばれ、サイトのセキュリティにとって重大な脅威です。この種の攻撃により、攻撃者がサイトへのアクセス権を取得したり、機密情報を抽出したりする恐れがあります。

不審なIPアドレスをブロックすることで、こうした攻撃を防ぎ、WordPressサイト全体のセキュリティを強化できます。

ブラックリスト登録用に不審なIPアドレスを見つける方法

前述のとおり、すべてのウェブサイトには訪問者の記録が残されています。そのため、コメントを残した人やサイトを訪れた人のIPアドレスを特定することが可能です。ここでは、その方法をいくつか順番に見ていきましょう。

WordPressのコメント画面でIPアドレスを確認する

WordPressのダッシュボードでは、サイト上のほとんどの情報を確認できます。スパムコメント投稿者のIPアドレスもここで把握できます。

手順は簡単です。WordPressダッシュボードから「コメント」ページを開いてください。

次のページには、サイトに投稿されたすべてのコメントと、投稿者のIPアドレスが表示されます。

無関係な内容やスパムと思われるコメントのIPアドレスをメモしておきましょう。こうしたコメントには、不審なリンクが含まれていたり、外国語で書かれていたりする特徴があります。

不審なアドレスをすべて記録したら、次はブロック作業に進みます。

アクセスログ(生ログ)でIPアドレスを確認する

スパムコメント投稿者ならWordPressのコメント機能で確認できますが、サーバーに大量のリクエストを送りつけてくる攻撃者のIPアドレスはどうやって特定すればよいのでしょうか? その場合は、ウェブサイトのアクセスログを利用します。

• ホスティングアカウントのcPanelダッシュボードにアクセスし、「ログ」セクションを探します。
• そのセクション内に「Raw Access Logs(生アクセスログ)」があります。

• ドメイン名をクリックすると、アクセスログが.gz形式の圧縮ファイルとしてコンピュータにダウンロードされます。
• WinZipなどのアーカイブ解凍ソフトでログを展開します。
• メモ帳などのテキストエディタでログを開きます。

ここには、サイトにリクエストを送ったすべてのIPアドレスが記録されています。特定のIPアドレスから継続的にリクエストが来ている場合は、そのアドレスをメモしてブロック対象としましょう。

ただし、正規の訪問者や自分自身を誤ってブロックしないよう注意が必要です。IPルックアップツールを使ってオンラインでIPアドレスを調べ、本当に不審または悪意のあるものかどうかを確認すると安心です。

WordPressでIPアドレスをブロックする具体的な方法

WordPressでIPアドレスをブロックする方法は主に2つあります。1つ目はMalCareのようなセキュリティプラグインを使う方法で、プロセスが簡素化され、自動的にブロックしてくれます。サイトセキュリティに詳しくない方には、こちらが最適な選択肢です。2つ目は手動で行う方法です。以下でそれぞれ詳しく解説します。

セキュリティプラグインでIPアドレスをブロックする

MalCareは、不審なIPアドレスやマルウェアを排除するために特別に設計されたプラグインです。そのため、MalCareによるIPブロックは自動的に行われます。

IPアドレスを特定してブロックする面倒な作業をすべてMalCareが代行してくれます。強力なファイアウォールがスパムや不審な訪問者を識別し、自動的に排除します。

さらに、ファイアウォールのIPログでは、各IPアドレスに関連付けられた国も確認できます。

特定の国からのIPアドレスに悪意のあるものが多いことに気づいたら、MalCareのジオブロッキング機能を使って、その国からの問題あるIPアドレスをまとめてブロックすることも可能です。ただし、その国から正当なトラフィックが来ない場合に限られるため、この機能は慎重に使いましょう。

WordPressでIPアドレスを手動で禁止する

手動でIPアドレスをブロックしたい場合にも、複数の方法があります。自分のスキルレベルに合わせて、最適な方法を選んでください。

WordPressのコメントブラックリストでスパムコメントを防ぐ

WordPressのダッシュボードには、特定のコメントをブラックリストに登録する機能があり、これにより該当ユーザーがサイトにコメントを残せなくなります。

WordPressでIPアドレスをブロックする手順は以下のとおりです:

• WordPressダッシュボードにログインします。
• メニューから「設定」→「ディスカッション」へ移動します。
• ディスカッション設定ページを下にスクロールすると、「コメントブラックリスト」という項目が見つかります。
• ブロックしたいIPアドレスをコピー&ペーストします。
• 「変更を保存」を忘れずにクリックしてください。
• これでWordPressがこれらのIPアドレスからのスパムコメント投稿をブロックします。

この方法でスパマーのコメント投稿は制限できますが、サイト自体へのアクセスは依然として可能です。攻撃者が別の手段でハッキングを仕掛ける可能性があるため、潜在的なセキュリティリスクは残る点に注意しましょう。

cPanelのIPブロッカーを使う

多くのホスティングプロバイダーも、不審なIPアドレスをブロックする機能を提供しています。この方法を利用する場合は、以下の手順でホスティングアカウントから不審なIPをブロックできます:

• ホスティングアカウントにログインします。
• cPanelを開き、「セキュリティ(Security)」セクションへ移動します。
• このセクションにIPブロック用のオプションがあります。Bluehostでは「IP Blocker」という名称ですが、他のホスティングプロバイダーでは異なる名前になっている場合があります。

• メモしておいた不審なIPアドレスをすべて追加すると、ホスティングプロバイダーがそれらをロックします。

.htaccessファイルでIPアドレスをブロックする

WordPressでIPアドレスをブロックするもう1つの方法は、IPアドレスを直接.htaccessファイルに追加することです。

.htaccessファイルは、WordPressサイトにおける重要な設定ファイルで、ウェブサーバーへの指示となるさまざまなルールが含まれています。

注意: これは正当なブロック方法ですが、技術的な自信がない方は自分で行わないことをおすすめします。.htaccessファイルは重要なWordPressファイルであり、編集にはリスクが伴います。小さなミスでもサイトが壊れる可能性があります。どうしてもこの方法を使う場合は、まずサイトの完全なバックアップを取得し、問題が発生したときに復元できるようにしておきましょう。

• WordPressのホスティングアカウントにログインします。
• cPanelを開き、「ファイル」→「ファイルマネージャー」へ移動します。
• ファイルマネージャー内のpublic_htmlフォルダに.htaccessファイルがあります。

• ファイルを見つけたら、右クリックして「編集(Edit)」を選択します。

• ファイルの末尾に以下のコードを追加します。

order allow,deny
deny from 1.39.175.142(メモしたIPアドレス)
deny from 3.374.983.084
deny from 6.85.093.129
allow from all

• 変更を保存します。

このコードにより、ホストはどのIPアドレスをサイトから拒否すべきかを認識します。コード内のIPアドレスはあくまで例なので、実際には自分が不審だと判断したIPアドレスに置き換えてください。

IPアドレスのブロックだけに頼ってはいけない理由

無料または信頼性の低いソリューションにWordPressのセキュリティを任せると、望ましくない結果になることがあります。

たとえば、不審なIPをブロックする際に、無料のセキュリティプラグインが顧客やチームメンバーまで誤ってブロックしてしまうケースがあります。これはサイトのセキュリティにとって逆効果となり、問題を解決するどころか新たな問題を生みかねません。

こうした事態が起きたら、IPアドレスをホワイトリストに登録して正当なトラフィックを再度許可する必要があります。セキュリティプラグイン経由でも手動でも可能ですが、特別なアクセス要件がない限り、手動での作業は煩雑になりがちです。むしろ、優れたファイアウォールなら、悪意のあるトラフィックのブロックと正当なアクセスの許可の両方を適切に処理してくれます。

MalCareのファイアウォールのようなインテリジェントなファイアウォールは、悪意のあるIPアドレスと、何らかの要因でアラートが作動しても実は正当な訪問者であるIPアドレスを区別できます。

MalCareのファイアウォールは毎日30万以上のウェブサイトを分析し、サイトセキュリティの細部を継続的に学習・改善しているため、個々のIPアドレスのブロックを気にする必要はありません。

WordPressでIPアドレスをブラックリスト登録する:まとめ

WordPressでIPアドレスをブロックすることは、サイトを保護するための非常に効果的な予防策です。攻撃者にサイトへのアクセスを許さず、深刻な被害が発生する前に食い止めることができます。

このプロセスを自動化し、セキュリティ問題を気にせずに済ませたいなら、MalCareのようなセキュリティソリューションの導入がおすすめです。不審なIPアドレスを識別するだけでなく、自動的にブロックしてくれるため、攻撃を心配することなく、サイトを24時間365日安全に保てます。

よくある質問(FAQ)

WordPressサイトでIPアドレスをブロックするにはどうすればよいですか?

WordPressでIPアドレスをブロックする方法はいくつかありますが、最も簡単なのはMalCareのようなWordPressプラグインを使うことです。不審なIPを自動的に識別・ブロックしてくれます。その他の方法としては以下があります。

1. WordPressダッシュボードからのブロック
2. cPanelのIPブロッカーの利用
3. .htaccessファイルによる特定IPアドレスのブロック

自分でWordPressのIPアドレスを禁止できますか?

はい、自分でブロックすることは可能です。まず対象のIPアドレスを特定し、その後、WordPressダッシュボードのコメントブラックリスト機能を利用します。

また、cPanelのIPブロッカーや.htaccessファイルも、手動でIPアドレスを禁止する有効な選択肢です。セキュリティプラグインから手動でブラックリスト登録することもできます。

どんな種類のIPアドレスをブロックすべきですか?

繰り返しログインリクエストを送ってきたり、継続的にスパムコメントを投稿したりするIPアドレスは、悪意のあるボットである可能性が高いです。こうしたIPアドレスはブロックして構いません。

さらに、不審なIPアドレスがすべて特定の地域からのものである場合は、その地域全体をブロックすることも可能です。ただし、この機能は慎重に使用してください。

国単位でIPアドレスをブロックすることはできますか?

はい、可能です。MalCareが提供するジオブロッキングツールを使えば、国単位でIPアドレスをブロックできます。大げさに思えるかもしれませんが、悪意のあるリクエストは特定の地域から集中して発生することがあり、地域ごとブロックすれば大きな安心感が得られます。ただし、その国からの正当なトラフィックも遮断される点には注意が必要です。