jp-secure

rockmon1000 さん　こんにちは。

Vagrantを使用した事例がなく、現時点で適切なアドバイスができません。

ファイルの削除は、ファイルを生成する直前に、タイムスタンプが１時間以上前のものを対象に行っています。
生成はできるが、削除はできない状況ですね。これがヒントになるかもしれません。

よろしくお願いします。

d7hg9qxmさん、こんにちは。

＞npsslさん、コメントありがとうございます。

npsslさんからコメントいただいたように、xmlrpc.php経由のアクセスが大量に発生している可能性が考えられます。
このほか、[管理ページアクセス制限]がOFFの場合、「http://XXXX/wp-admin/」のようにアクセスすることで、変更後のログインページにリダイレクトされます。
これは、「login_<5桁の乱数>」という変更後のログインページを忘れてしまった場合などの対処として、管理ページ（/wp-admin/）へのアクセスによるログインページ表示を禁止しないで欲しいというリクエストを受けたものであり、プラグイン初期設定の仕様となっています。
[管理ページアクセス制限]は、デフォルトOFFとなっていますが、セキュリティ上は「http://XXXX/wp-admin/」というアクセスで、ログインページにリダイレクトさせない方が好ましいので、[管理ページアクセス制限]がOFFの場合は、ONにすることを検討してみてください。

宜しくお願いいたします。

kakiuchiさん、こんばんは。

確認ありがとうございました。
よろしければ、WordPressをインストールしたディレクトリにある.htaccessファイルを確認してみてください。

.htaccessファイルの

#==== SITEGUARD_ADMIN_FILTER_SETTINGS_START
～
#==== SITEGUARD_ADMIN_FILTER_SETTINGS_END

という箇所に、

RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$

のような記述はありますか？
ここに記載されているIPアドレスが、許可IPアドレスとなります。
（このIPアドレスからの接続は、/wp-admin/宛へのアクセス可となります。）

可能であれば、.htaccessファイルから、上記「RewriteCond %{REMOTE_ADDR}・・・」の行を削除・保存して、アクセスしてみてください。

宜しくお願いいたします。

kakiuchiさん、こんばんは。

プラグインの仕様上、正しい動作です。

SiteGuard WP Pluginは、「ログインページ変更」の機能により、ログインページ（wp-login.php）の名前を「login_<5桁の乱数>」に変更し、wp-login.php宛の機械的な不正ログインを防ぎます。
プラグインを有効にされているので、現時点でkakiuchiさんのWordPressのログインページは変更されているのですが、ログインしていない状態で、「https://○○○.com/wp-admin/」のように管理ページのパスにアクセスすると、WordPressの動作としてログインページを表示します。
（/wp-admin/へのアクセスにより、変更後のログインページにリダイレクトされています。）

これは、「login_<5桁の乱数>」という変更後のログインページを忘れてしまった場合などの対処として、管理ページ（/wp-admin/）へのアクセスによるログインページ表示を禁止しないで欲しいというリクエストを受けてのことですが、セキュリティ上は、この場合もログインページを表示しない方が良いです。

そのため、SiteGuard WP Pluginでは「管理ページアクセス制限」という機能を用意しています。前述の理由により、デフォルトはOFFになっているのですが、「管理ページアクセス制限」をONにすることで、ログインしていない接続元からの管理ページ（/wp-admin/）へのアクセスを制限することができます。お問い合わせの内容にあった「https://○○○.com/wp-admin/」というアクセスについても、ログインしていない接続元からのアクセスの場合は、ログインページを表示しないという動作をしますので、不正アクセスへの対策はより強固になります。よろしければ、「管理ページアクセス制限」をONにして、動作を確認してみてください。

宜しくお願いいたします。

hirokichi さん
こんにちは。

プラグインをアンインストールすると、テーブルをドロップしています。データは残っていません。
10000件の履歴でも1MBも使いません。

よろしくお願いします。

ここにメールもらえますでしょうか。xxxx@xxxxxx

gozi198 さん
こんばんは。

.htaccessが壊れているのかもしれません。
一度、.htaccessのファイル名を変更して（ .htaccessX とか）みてもらえますか。