tom angle

munyaguさん、

教えていただいた方法でIPの制限を設定できました。ありがとうございました。

もしできれば、以下についてもアドバイスをいただけると助かります。

Download Managerでファイルにパスワードを設定すると、direct downloadする際は、masterkeyが必要であること理解いたしました。
そこで、パスワードを設定していなかったファイルにパスワードを設定して、不正アクセスをしてくるIPがどのように振舞うのか確認しました。
すると、

１．パスワードが設定する前、GETコマンドでMasterKeyなしで正常にDLした。
２．パスワードを設定した後、GETコマンドでMasterkeyなしでDLを試み失敗した。
３．GETコマンドにmasterkeyを追記して正常にDL完了。

上記操作は、同じIPで同じ日に行われたことがログが確認できました。犯人は、ステップ２と３の間（３時間ほと）にmasterkey調べたと思われます。しかし、その間のサーバーログを1行づつチェックしましたが、私の見る限り特におかしなコマンドはありませんでした。
通常は、masterkeyは、Download Managerの管理画面でしか見ることができないと思いますが、どのようにして犯人は、masterkeyを得ているのでしょうか。もし、アドバイスがあれば、いただけると助かります。

なお、私のdownload managerは、最新版でなかったので、最新版を適用したところ、WPのバージョンと不整合があるのか、ダウンロードがうまくできませんでした。（DLボタンを押してもDLが開始しない）。
当面は、現行のdownload managerを使用し続けるため、IP制限以外に手当すべきことあればやっておきたいと思います。

どうぞよろしくお願いいたします。

munyaguさん、ありがとうございます。

>「htaccess ip 制限」などで検索してみてください。

アクセス制限を設定する場合、WordPressの最上位のフォルダー、つまり、wp-admin, wp-content, wp-includesのフォルダーの親フォルダーに設定すればよいのでしょうか。

どうぞよろしくお願いいたします。

ishitakaさん、

さっそくのご回答ありがとうございます。　
教えていただいた方法で試してみます。
本当にありがとうございました。

munyaguさん　

いつもお世話になります。

先のご指摘は、searchreplacedb2.php　でのDBのドメインアドレスの書き換えが正しくされてない、のではないか、とのご指摘であったのでしょうか。
私として、正しく書き換えたつもりですが、それを確認する方法は何かあるのでしょうか。
できれば、私のミスがないことを確認したいのですが、どうぞよろしくお願いいたします。

munyaguさん、いつもお世話になります。

>テストサーバーは、テストサーバー用のデータベースを作成し、そちらを参照するよう
>にwp-config.phpの記述を変更しましたか？

はい、切り替え直後は、これを書き換えるのを忘れていました。すぐに気が付いて下記の
部分をテストサーバー用の内容に書き換えましたが、状況は変わりません。

—– テストサーバーのwp-config.php ———
/** WordPress のためのデータベース名 */
define(‘DB_NAME’, ‘xxxxxxxxx’);

/** MySQL データベースのユーザー名 */
define(‘DB_USER’, ‘yyyyyyyyy’);

/** MySQL データベースのパスワード */
define(‘DB_PASSWORD’, ‘zzzzzzzzz’);

/** MySQL のホスト名 */
define(‘DB_HOST’, ‘wwwwwwwww’);
—————————————

気になる点は、管理画面の　設定　-> 一般　の画面で下記のアドレスが本番サーバーの
アドレスになったままです。

WordPress アドレス (URL)： http://honban.com/wp
サイトアドレス (URL): http://honbna.com

これを　http://test.com/wp と http://test.com に変更しなればならないのかなあ・・と
思ったりしたのですが、そもそも、テストサーバーにログオンして今出ているその画面がもしかして
本番の画面だったら・・・と思い試すことをためらっています。

どうぞアドバイスをよろしくお願いいたします。

お世話になります。

元の状態に復元しようとしたのですが、バージョンアップ前のデータベースのエクスポートファイル(.sql)が壊れていて復元できませんでした。　実は、このサーバーは、テスト用のサーバーです。

アドバイスを参考に本番サーバーの内容をテストサーバーにコピーして元の環境を復元することができました。　ところが、よくわからない状態になってしまい、とても困っています。

問題：　テストサーバーでは、正常に管理画面にも入れたようなのですが・・・　この管理画面が本番サーバーなのか、テストサーバーなのか　判別がつかなくて困っています。

やったこと：

１．本番サーバーからファイル、データベースをテストサーバーに移した。
ここで、本番を honban.com , テストサーバーを test.com という仮名で以下を説明します。

２．searchreplacedb2.phpを使ったテストサーバーのDB内の本番ドメイン名をテストドメイン名に変更した。
３．テストサーバーのwp-config.php をテストサーバーのDB情報に更新した。
４．テストサーバー上で管理画面に入り、UnderConstruction というアクセス禁止をするプラグインで禁止設定した。

ところが、本番サーバーへ　http://honban.com　へアクセスするとアクセス禁止状態になっています。
禁止の設定をしたのは、test.com のテストサーバーであったはずなのに、何故、本番サーバーへのアクセスが禁止になってしまっているのでしょうか。

本番サーバー、テストサーバーの両方から管理画面には正常にログオンできる状態です。どうなっているのでしょうか。　何かテストサーバー上のの設定がまた足りないのでしょうか。

この状態だと、外部から見たら２つの本番サーバーがある？と見えてしまうといけないので、とりあえず、テストサーバーのwww/wp フォルダーを全ユーザーから読み取り禁止のプロパティに設定してあります。

これからテストサーバー上で、WordPressの移行のテストを使用としているのですが、この状態では、テストサーバーだと思って、更新すると、それが本番サーバーに反映されてしまうのではないかと不安です。

テストサーバーを本番サーバーとは完全に分離するには、どうしたらよいのでしょうか。

どうぞアドバイスをよろしくお願いいたします。

munyagu さん、

補足のアドバイスありがとうございます。　助かります。

kautakku さん、ご回答ありがとうございます。

>この状態でしたら、確実に失敗します＾＾；
やっぱり、そうなんか・・・

具体的にどの部分が問題なのでしょうか。WWWW以下をすべて削除する、という点なのでしょうか。
別のサーバーに引っ越しするのと同じだろうと思っていたのですが・・・・そもそも別のサーバーへ引っ越しする場合は、この方法ではダメということなのでしょうか。

新規のWordPressの設定は行ったことはあるのですが、別サーバーへの引っ越しはバージョンアップははじめてで基本的なことがよくわかっておりません。　
データベースとファイルをそのままコピーすれば、基本的にOKと思っていたのですが、そうではない、ということでしょうか。　申し訳ありませんが、ただコピーすればよいわけではない理由はなんなのか教えていただけないでしょうか。（たぶん、その部分が私の理解に大きく欠落している点だと思います。）

お手数をお掛けして申し訳ありませんが、ご教授お願いいたします。