フォーラムへの返信

15件の返信を表示中 - 46 - 60件目 (全79件中)
  • kakiuchiさん、こんばんは。

    確認ありがとうございました。
    よろしければ、WordPressをインストールしたディレクトリにある.htaccessファイルを確認してみてください。

    .htaccessファイルの

    #==== SITEGUARD_ADMIN_FILTER_SETTINGS_START

    #==== SITEGUARD_ADMIN_FILTER_SETTINGS_END

    という箇所に、

    RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$

    のような記述はありますか?
    ここに記載されているIPアドレスが、許可IPアドレスとなります。
    (このIPアドレスからの接続は、/wp-admin/宛へのアクセス可となります。)

    可能であれば、.htaccessファイルから、上記「RewriteCond %{REMOTE_ADDR}・・・」の行を削除・保存して、アクセスしてみてください。

    宜しくお願いいたします。

    kakiuchiさん、こんにちは。

    説明不足があり、申し訳ありません。
    「管理ページアクセス制限」の許可IPアドレスですが、ログアウト時にはクリアされません。
    (24時間以上、ログインされていないIPアドレスが順次、削除されます。)

    「管理ページアクセス制限」をONにした段階で、その時点の接続元IPアドレスが許可されていますので、「管理ページアクセス制限」をONにしたあと、まだログインしていない環境からアクセスしてみてください。

    宜しくお願いいたします。

    kakiuchiさん、こんばんは。

    プラグインの仕様上、正しい動作です。

    SiteGuard WP Pluginは、「ログインページ変更」の機能により、ログインページ(wp-login.php)の名前を「login_<5桁の乱数>」に変更し、wp-login.php宛の機械的な不正ログインを防ぎます。
    プラグインを有効にされているので、現時点でkakiuchiさんのWordPressのログインページは変更されているのですが、ログインしていない状態で、「https://○○○.com/wp-admin/」のように管理ページのパスにアクセスすると、WordPressの動作としてログインページを表示します。
    (/wp-admin/へのアクセスにより、変更後のログインページにリダイレクトされています。)

    これは、「login_<5桁の乱数>」という変更後のログインページを忘れてしまった場合などの対処として、管理ページ(/wp-admin/)へのアクセスによるログインページ表示を禁止しないで欲しいというリクエストを受けてのことですが、セキュリティ上は、この場合もログインページを表示しない方が良いです。

    そのため、SiteGuard WP Pluginでは「管理ページアクセス制限」という機能を用意しています。前述の理由により、デフォルトはOFFになっているのですが、「管理ページアクセス制限」をONにすることで、ログインしていない接続元からの管理ページ(/wp-admin/)へのアクセスを制限することができます。お問い合わせの内容にあった「https://○○○.com/wp-admin/」というアクセスについても、ログインしていない接続元からのアクセスの場合は、ログインページを表示しないという動作をしますので、不正アクセスへの対策はより強固になります。よろしければ、「管理ページアクセス制限」をONにして、動作を確認してみてください。

    宜しくお願いいたします。

    kosikuwa さん
    こんにちは。

    画像認証機能の使用可否は、以下のURLにアクセス可能かで判断しています。
    サイトURL/wp-content/plugins/siteguard/really-simple-captcha/tmp/dummy.png

    このディレクトリに.htaccessを作成しており、アクセス制御の内容があるため、AllowOverrideにLimitが必要と表示しています。

    上記URLの最後の、tmpディレクトリや、dummy.pngが存在しない場合は、権限の問題である可能性があります。
    apacheの権限で、ディレクトリやファイルが作成可能であるか、確認してみてください。

    あるいは、apacheのエラーログにヒントがあるかもしれません。

    もっと的確なエラーメッセージを表示できるように、将来のバージョンでの改良を検討します。

    フォーラム: プラグイン
    返信が含まれるトピック: siteguard プラグインのログイン情報を消す方法

    hirokichi さん
    こんにちは。

    プラグインをアンインストールすると、テーブルをドロップしています。データは残っていません。
    10000件の履歴でも1MBも使いません。

    よろしくお願いします。

    フォーラム: プラグイン
    返信が含まれるトピック: SiteGuardで500エラーが解除できない

    맹조 さん

    ご迷惑おかけしました。
    以後気をつけます。

    フォーラム: プラグイン
    返信が含まれるトピック: SiteGuardで500エラーが解除できない

    ここにメールもらえますでしょうか。xxxx@xxxxxx

    フォーラム: プラグイン
    返信が含まれるトピック: SiteGuardで500エラーが解除できない

    gozi198 さん

    ① “DirectoryIndex index.html〜” というのは、.htaccessXの内容の事でしょうか。まだエラーは発生していますでしょうか。

    ② こちらではサイトの構成が良く分からないので、何とも言えません。

    ③ 壊れる前の状態が分からないので、元に戻すアドバイスは出来ません。壊れている場合に、500エラーになる可能性があるので、一度 .htaccessがない状態にして確認したいという意味で、ファイル名の変更を提案しました。効果がなければ、元に戻してください。

    フォーラム: プラグイン
    返信が含まれるトピック: SiteGuardで500エラーが解除できない

    gozi198 さん
    こんばんは。

    .htaccessが壊れているのかもしれません。
    一度、.htaccessのファイル名を変更して( .htaccessX とか)みてもらえますか。

    フォーラム: プラグイン
    返信が含まれるトピック: siteguard プラグインのログイン情報を消す方法

    hirokichi さん
    こんにちは。

    ログイン履歴は最大10,001件記録され、それを超えた場合には、最古の履歴から順次削除されます。
    http://www.jp-secure.com/cont/products/siteguard_wp_plugin/dashboard.html

    申し訳ありませんが、任意の条件でログイン履歴を削除する機能はありません。

    よろしくお願いします。

    HSkoe さん
    こんばんは。

    > これはsiteguardのプラグインが原因でしょうか?

    WordPressのインストールディレクトリにある.htaccessの以下の部分を削除してください

    #SITEGUARD_PLUGIN_SETTINGS_START から
    #SITEGUARD_PLUGIN_SETTINGS_END まで

    no name cat さん

    「ログインページ変更」の機能だけでは、変更後のログインURLを完全に隠蔽することはできません。
    TOPページに、ログインのリンクがある等、ログインURLが露出している場所はないでしょうか。

    fujinosaiun さん
    no name cat さん

    こんにちは。

    「ログインページ変更」は、wp-login.php(通常のログインURL)を変更する機能です。

    ログインしていない状態から、/wp-admin/(管理ページ)にアクセスすると、ログインを促すために、ログイン画面にリダイレクトされます。

    /wp-admin/(管理ページ)のアクセスから、変更後のログインURLへのリダイレクトを防止したい場合には、「管理ページアクセス制限」の機能をONにしてください。

    「管理ページアクセス制限」は、ログインしていない接続元からの/wp-admin/へのアクセスに対して、404を返す機能です。
    一度ログインすると、IPアドレスが記録されて、ログアウトしても、24時間はそのIPアドレスから管理ページへのアクセスが可能です。(24時間を過ぎても、他のIPアドレスからのログインがない場合には、そのIPアドレスの記録は削除されません)

    機能を確認する場合は、モバイルアクセス等で、接続元IPアドレスが異なる機器で/wp-admin/にアクセスしてみてください。

    micky2015さん
    こんにちは。

    Apacheのエラーログを確認することはできますでしょうか。

    よろしくお願いします。

    フォーラム: プラグイン
    返信が含まれるトピック: SiteGuard WP Plugin ログイン時間が違う

    uchidauyaさん

    ご連絡ありがとうございます。
    また、何かありましたらお気軽にご質問ください。

    今後ともよろしくお願いします。

15件の返信を表示中 - 46 - 60件目 (全79件中)