フォーラムへの返信

15件の返信を表示中 - 1 - 15件目 (全100件中)
  • トピック投稿者 charinchi

    (@charinchi)

    @reinarumiya さま、誤解されるような文章になっていたので補足ですが、日本語がないメールを遮断した件は、ひとまずはこれがもっとも調査時間や作業時間が最小で済むやり方かもと思って自身で調べて実施したものです。やってみると運良く成功しました。
    成功した後で@reinarumiya さまからの上記の投稿があったという状況です。

    自身で最小時間で対策して成功したのでひとまずは良いですが、自身で立ち上げるサイトの際に@reinarumiya さまのまとめが参考になると思うので時間ができたときに拝見させて頂きます。
    まとめてくださってありがとうございます。
    ひとまずこのスレッドは終了処理をしておきます。

    トピック投稿者 charinchi

    (@charinchi)

    @reinarumiya さま、情報の収斂までして頂いてとても感謝いたします。
    あとからまたお返事させていただきますが、取り急ぎ先にご連絡ですが、日本語がないcontact form 7 からのメールの遮断には成功しました。
    問題であった海外からのスパムメールはぱったり受信しなくなってはおり、ひとまずは問題を回避できているようです。

    ただ、本質的解決ではないため収斂いただいた内容を拝見させていただきまずので。まずは御礼まで。

    トピック投稿者 charinchi

    (@charinchi)

    @munyagu さま、シンプルに言うと、要するに「商用利用は有料」ということなのですね。例えば以下を見ましたが、おっしゃるとおりでした。
    金銭目的が一切ない、単なる趣味サイトでもない限り有料になりますねこれは。
    https://junpei-sugiyama.com/akismet/

    本家サイトを見ると、
    「Spam protection for professional or commercial sites and blogs.」のProプランは有料ですね。

    このプラグインってWordPressをインストールしたら常に最初から入っているものですよね。
    ブログで利用したことがなかったため、記事に対して相手からのレスが投稿できるようにしていなかったので必要ないかなと思っていてずっと使用していなかったので存じ上げませんでした。

    ただ、このプラグイン、スパムコメントを自動的に振り分けたりスパムメールを防いでくれるスパム対策プラグインとのことで、後半の「スパムメールを防いでくれる」というところが本件問題を解消するのかな・・・。
    もし解消するプラグインであり、さらに他の無料対策では叶わないならば、月額¥1,299を払って使用するしかないようですが、もしかして知らなかっただけでこれを使用するのが常識なのかな?
    教えていただいてありがとうございました。

    トピック投稿者 charinchi

    (@charinchi)

    @munyagu さま、本当ですか!
    ここよさそうだから見積り取りたい、と思ったお客様は問い合わせフォームから見積り依頼をなさいます。直接見積額が表示されるようなことはないですが、サイトに目安の価格も掲載しております。
    どうやら有償に該当しそうですねこれは。

    トピック投稿者 charinchi

    (@charinchi)

    @reinarumiya さま、再々ありがとうございます。

    「Akismet Anti-spam: Spam Protection」というプラグインを有効化すると現象が何か変わる可能性があるかもしれませんので、試すことは可能でしょうか?難しそうでしょうか?

    flamingoという別のプラグインのアドバイスをいただいたので、時間ができたときに再びreCapcha v3を稼働させようと考えておりますが、その際にこちらの有効化を試せるのかなと感じました。
    これを有効化することによりスパム遮断が稼働する可能性があるという意味ですね。やってみたいと思います。ありがとうございます。

    トピック投稿者 charinchi

    (@charinchi)

    @shokun0803 さま、宝物のような情報提供に感謝申し上げます。
    flamingoという別のプラグインを入れてご案内のことをすればうまくいきそうな期待ができると感じましたので試してみます。
    どのような結果になってもご報告いたします。ありがとうございます。引き続きよろしくお願いいたします。

    トピック投稿者 charinchi

    (@charinchi)

    @yukinobu さま、ありがとうございます。
    最初に投稿して解決策が出てこなかったため、友人はもう諦めております。
    友人はスパムの中でたまに届く商談依頼のメールがあるのを見つけて対応しています。費用は出ないので終了しておりました。

    トピック投稿者 charinchi

    (@charinchi)

    @shokun0803 さま、ありがとうございます。
    なるほど、ごく一部が遮断できないということだったのですか、基本的に遮断できないと受け取っていました。
    内容了解しました、ありがとうございました。
    だとすると、なぜ遮断された気配がまるでないのだろう・・・。どこか設定を間違っているのでしょうね・・・。
    ありがとうございました。

    トピック投稿者 charinchi

    (@charinchi)

    @yukinobu 様、教えていただいてありがとうございます。
    そちらでは機能しているのですか。ありがとうございます。
    あの投稿内容には混乱してしまいました。
    色々ご助言いただいてありがとうございました。

    • この返信は3年前にcharinchiが編集しました。
    トピック投稿者 charinchi

    (@charinchi)

    @yukinobu 様、プラグインのご紹介ありがとうございました。
    バージョンが非互換とありましたので使えませんでした。
    バージョンアップはサイトがおかしくならないかのチェックのコストが膨大なので今はおこなえませんが有用な情報として覚えておきます。

    ただ、ご紹介頂いたスレッドを拝見してありえない投稿があり、大変驚いています。
    それは、Contact Form 7のreCAPTCHA機能はスパムメールを遮断できない、という以下の内容です。
    「reCAPTCHA v3 は Contact Form 7 単体でもデフォルトで実装されています。実装の機能を使ってみるのもひとつです。
    ちなみに reCAPTCHA v3 を導入してもスパムは届きます。おそらくですが、フォームに自動入力しているような感じではなく、フォームの送信機能部分へ直接データを送り込んでいるのではないかと思われます(推測)」

    そもそもContact Form 7のreCAPTCHA機能は使えないものだったのでしょうか。大変驚いています。

    トピック投稿者 charinchi

    (@charinchi)

    ご連絡ありがとうございます。

    Akismet Anti-Spam (アンチスパム)がWordPressをインストールしたらデフォルトで入っていますが、無効状態です。

    Contact form7 はバージョン 5.1 です。
    WordPressのバージョンは 4.9.23 で、
    Avada という テーマを使っております。

    トピック投稿者 charinchi

    (@charinchi)

    ご連絡が遅くなり申し訳有りません。
    サイトを広く知られて余計に何かの標的にされては困るのでURLをお伝えすることはできません。
    ここへ投稿したあとで友人と話し合い、現在、contact form 7 のreCAPTCHA v3をいったん外した状態です。
    設定は書いてあるやり方のとおりにおこなっていますので、おそらくやり方に書かれていない何かの手順があるのだと思いますが、書いてある手順以外のことはわからないため探しようがない状態です。
    友人と2人で諦めようかと話し合っているところです。
    もしも該当のcontact form 7 のフォームのURLを見る以外でわかることがありましたらご助言頂けましたらありがたいです。
    宜しくお願いいたします。

    トピック投稿者 charinchi

    (@charinchi)

    色々と教えてくださり感謝です。
    おこないたいのは偏重するのではなくバランスを取りたいです。
    不正な第三者からの突破を防ぎつつ、ログイン権利のあるX社のユーザAさんが10回ログインをミスしても、同じ会社のユーザーBさんはその影響を受けずに10回まではログインミスしても大丈夫な状態を作りたいです。
    ユーザーにITにうとい方も少なくないのでID・パスワードを忘れてしまい、ちょくちょくログインロックがかかります。
    一人がログインロックされたからといって、同じ企業の別人まで正常なID・パスワードでログインしたのにそれでもロックがかかる、という仕様にはしたくないです。
    人が少ないため、復旧連絡を受けて人が手動で復旧作業をする、ということも取りたくない状況です。

    プログラミング初心者のため、このプラグインでも、違うプラグインでも良いので、簡単にデバイスごとでログインロックがかけられる方法があればと思っておりました。
    お手数お掛けして申し訳有りません。

    トピック投稿者 charinchi

    (@charinchi)

    他の仕事にかかりきりになりご返答が遅くなりました。済みません。
    書かれていることは高度過ぎて理解できません。済みません。

    X社のAさんがログイン時のIDかパスワードを10回も間違えたら、その人はさすがにロックされてもしかたないのでOKなのですが、同じX社のBさんがはじめてログインする際に、Bさんの正しいID・パスワードでログインしても、「ロックかかってるからあと何時間後にしかログインできない」と動作されてはたまったものではないので、ロックまでの回数がカウントされるのはあくまでも同一デバイスにしたいです。
    そのやり方があると嬉しいです。

    たとえ、悪意ある第三者のZさんがパソコンAを使ってログインしようと試みて10回ログインを失敗して、同じZさんが今度はパソコンBを使ってログインしようと試みて10回ログインを失敗して、という具合になれば、数十台くらいデバイスを変えたくらいではログインを突破することはできるはずがないので。

    ブルートフォースアタックはものすごい文字列パターンの数を自動的に繰り返してログインを突破するものですので、デバイスを何十台変えた程度では突破できないですから、ひとつのデバイスで10回ログインをミスったらロックがかかる方式にしたいです。
    もしご存知でしたら宜しくお願い致します。

    • この返信は4年、 9ヶ月前にcharinchiが編集しました。
    トピック投稿者 charinchi

    (@charinchi)

    本スレッド、解決済みに致します。

15件の返信を表示中 - 1 - 15件目 (全100件中)