jp-secure
フォーラムへの返信
-
フォーラム: プラグイン
返信が含まれるトピック: 「ログインページ変更」 ONにしても/wp-adminでログイン画面に入れるSiteGuardkakiuchiさん、こんばんは。
確認ありがとうございました。
よろしければ、WordPressをインストールしたディレクトリにある.htaccessファイルを確認してみてください。.htaccessファイルの
#==== SITEGUARD_ADMIN_FILTER_SETTINGS_START
~
#==== SITEGUARD_ADMIN_FILTER_SETTINGS_ENDという箇所に、
RewriteCond %{REMOTE_ADDR} !^xxx\.xxx\.xxx\.xxx$
のような記述はありますか?
ここに記載されているIPアドレスが、許可IPアドレスとなります。
(このIPアドレスからの接続は、/wp-admin/宛へのアクセス可となります。)可能であれば、.htaccessファイルから、上記「RewriteCond %{REMOTE_ADDR}・・・」の行を削除・保存して、アクセスしてみてください。
宜しくお願いいたします。
フォーラム: プラグイン
返信が含まれるトピック: 「ログインページ変更」 ONにしても/wp-adminでログイン画面に入れるSiteGuardkakiuchiさん、こんにちは。
説明不足があり、申し訳ありません。
「管理ページアクセス制限」の許可IPアドレスですが、ログアウト時にはクリアされません。
(24時間以上、ログインされていないIPアドレスが順次、削除されます。)「管理ページアクセス制限」をONにした段階で、その時点の接続元IPアドレスが許可されていますので、「管理ページアクセス制限」をONにしたあと、まだログインしていない環境からアクセスしてみてください。
宜しくお願いいたします。
フォーラム: プラグイン
返信が含まれるトピック: 「ログインページ変更」 ONにしても/wp-adminでログイン画面に入れるSiteGuardkakiuchiさん、こんばんは。
プラグインの仕様上、正しい動作です。
SiteGuard WP Pluginは、「ログインページ変更」の機能により、ログインページ(wp-login.php)の名前を「login_<5桁の乱数>」に変更し、wp-login.php宛の機械的な不正ログインを防ぎます。
プラグインを有効にされているので、現時点でkakiuchiさんのWordPressのログインページは変更されているのですが、ログインしていない状態で、「https://○○○.com/wp-admin/」のように管理ページのパスにアクセスすると、WordPressの動作としてログインページを表示します。
(/wp-admin/へのアクセスにより、変更後のログインページにリダイレクトされています。)これは、「login_<5桁の乱数>」という変更後のログインページを忘れてしまった場合などの対処として、管理ページ(/wp-admin/)へのアクセスによるログインページ表示を禁止しないで欲しいというリクエストを受けてのことですが、セキュリティ上は、この場合もログインページを表示しない方が良いです。
そのため、SiteGuard WP Pluginでは「管理ページアクセス制限」という機能を用意しています。前述の理由により、デフォルトはOFFになっているのですが、「管理ページアクセス制限」をONにすることで、ログインしていない接続元からの管理ページ(/wp-admin/)へのアクセスを制限することができます。お問い合わせの内容にあった「https://○○○.com/wp-admin/」というアクセスについても、ログインしていない接続元からのアクセスの場合は、ログインページを表示しないという動作をしますので、不正アクセスへの対策はより強固になります。よろしければ、「管理ページアクセス制限」をONにして、動作を確認してみてください。
宜しくお願いいたします。
フォーラム: プラグイン
返信が含まれるトピック: SiteGuardの画像認証が使えない(AllowOverrideにLimit設定済み)kosikuwa さん
こんにちは。画像認証機能の使用可否は、以下のURLにアクセス可能かで判断しています。
サイトURL/wp-content/plugins/siteguard/really-simple-captcha/tmp/dummy.pngこのディレクトリに.htaccessを作成しており、アクセス制御の内容があるため、AllowOverrideにLimitが必要と表示しています。
上記URLの最後の、tmpディレクトリや、dummy.pngが存在しない場合は、権限の問題である可能性があります。
apacheの権限で、ディレクトリやファイルが作成可能であるか、確認してみてください。あるいは、apacheのエラーログにヒントがあるかもしれません。
もっと的確なエラーメッセージを表示できるように、将来のバージョンでの改良を検討します。
フォーラム: プラグイン
返信が含まれるトピック: siteguard プラグインのログイン情報を消す方法hirokichi さん
こんにちは。プラグインをアンインストールすると、テーブルをドロップしています。データは残っていません。
10000件の履歴でも1MBも使いません。よろしくお願いします。
フォーラム: プラグイン
返信が含まれるトピック: SiteGuardで500エラーが解除できないフォーラム: プラグイン
返信が含まれるトピック: SiteGuardで500エラーが解除できないフォーラム: プラグイン
返信が含まれるトピック: SiteGuardで500エラーが解除できないgozi198 さん
① “DirectoryIndex index.html〜” というのは、.htaccessXの内容の事でしょうか。まだエラーは発生していますでしょうか。
② こちらではサイトの構成が良く分からないので、何とも言えません。
③ 壊れる前の状態が分からないので、元に戻すアドバイスは出来ません。壊れている場合に、500エラーになる可能性があるので、一度 .htaccessがない状態にして確認したいという意味で、ファイル名の変更を提案しました。効果がなければ、元に戻してください。
フォーラム: プラグイン
返信が含まれるトピック: SiteGuardで500エラーが解除できないgozi198 さん
こんばんは。.htaccessが壊れているのかもしれません。
一度、.htaccessのファイル名を変更して( .htaccessX とか)みてもらえますか。フォーラム: プラグイン
返信が含まれるトピック: siteguard プラグインのログイン情報を消す方法hirokichi さん
こんにちは。ログイン履歴は最大10,001件記録され、それを超えた場合には、最古の履歴から順次削除されます。
http://www.jp-secure.com/cont/products/siteguard_wp_plugin/dashboard.html申し訳ありませんが、任意の条件でログイン履歴を削除する機能はありません。
よろしくお願いします。
フォーラム: 使い方全般
返信が含まれるトピック: 新しいバージョンに更新しようとしたらフリーズし真っ白にHSkoe さん
こんばんは。> これはsiteguardのプラグインが原因でしょうか?
WordPressのインストールディレクトリにある.htaccessの以下の部分を削除してください
#SITEGUARD_PLUGIN_SETTINGS_START から #SITEGUARD_PLUGIN_SETTINGS_END まで
フォーラム: プラグイン
返信が含まれるトピック: ログインURL変更後もログインページが表示されてしまいますno name cat さん
「ログインページ変更」の機能だけでは、変更後のログインURLを完全に隠蔽することはできません。
TOPページに、ログインのリンクがある等、ログインURLが露出している場所はないでしょうか。フォーラム: プラグイン
返信が含まれるトピック: ログインURL変更後もログインページが表示されてしまいますfujinosaiun さん
no name cat さんこんにちは。
「ログインページ変更」は、wp-login.php(通常のログインURL)を変更する機能です。
ログインしていない状態から、/wp-admin/(管理ページ)にアクセスすると、ログインを促すために、ログイン画面にリダイレクトされます。
/wp-admin/(管理ページ)のアクセスから、変更後のログインURLへのリダイレクトを防止したい場合には、「管理ページアクセス制限」の機能をONにしてください。
「管理ページアクセス制限」は、ログインしていない接続元からの/wp-admin/へのアクセスに対して、404を返す機能です。
一度ログインすると、IPアドレスが記録されて、ログアウトしても、24時間はそのIPアドレスから管理ページへのアクセスが可能です。(24時間を過ぎても、他のIPアドレスからのログインがない場合には、そのIPアドレスの記録は削除されません)機能を確認する場合は、モバイルアクセス等で、接続元IPアドレスが異なる機器で/wp-admin/にアクセスしてみてください。
フォーラム: プラグイン
返信が含まれるトピック: 403 Forbiddenエラーとプラグイン削除しても復帰しません。フォーラム: プラグイン
返信が含まれるトピック: SiteGuard WP Plugin ログイン時間が違う