WordPressで特定の国からのアクセスをブロックする方法を解説

アクセスログを確認すると国外から変なアクセスが来ていてブロックしたいという人もいるでしょう。

WordPressを乗っ取ろうと管理画面なのに不正アクセスしようとするのはほぼ全て国外からのアクセスであるため、国外から管理画面へのアクセスをブロックすればWordPress乗っ取り被害の可能性を大幅に減らせます。

今回は、WordPressで特定の国からのアクセスをブロック、日本以外からのアクセスをブロックする方法を解説していきます。

国外からのアクセスをブロックする方法

functions.phpを直接編集してブロックする方法もありますが、管理が煩雑になったり、ブロックしていることを忘れてしまいがちなので、プラグインを使う方法がおすすめです。

国外からのアクセスをブロックできるプラグインはいくつかありますが、中でも使いやすくて現在も積極的に開発が続けられている『IP Location Block』です。

昔は『iQ Block Country』というプラグインも良かったですが、現在は更新が止まっており、万が一セキュリティ上の問題(脆弱性)が見つかっても対処してくれない可能性があるため、現在はオススメできません。

『IP Location Block』の導入方法

『IP Location Block』はプラグイン追加画面からインストール・有効化できます。

『IP Location Block』を有効化すると管理画面の設定に[IP Location Block]が追加され、国外からのアクセスを制御できるようになります。

ひとつだけ必要な初期設定があるので、[IP Location Block]の設定画面にアクセスしてください。

アクセスしたら設定ページの一番下までスクロールして[Download database]のDownloadをクリックします。

この作業を忘れると正しくブロックできないので必ずやっておきましょう。

日本(自分がいる国)以外からのアクセスを全てブロックする

『IP Location Block』の設定画面を開くと一見難しそうな設定項目がいくつかありますが、実際に触る設定は少しだけです。

まずは、Your IP address / CountryのScan country codeをクリックして、自分のIPアドレスから国コードを取得します。

国コードが取得できない、ZZになっていた場合はロケーションデータベースのダウンロードを忘れているので、初期設定のやり方を参考にデータベースファイルをダウンロードしておいてください。

国コードを取得したら、[Matching rule]をWhitelistに切り替えます。

Whitelistを選択するとWhitelist of country codeという項目が表示されるので、先ほど取得した国コードを入力します。

入力したら一番下までスクロールして変更を保存をクリックします。

これでホワイトリストに登録した国以外から管理画面にアクセスしようとしてもブロックされてアクセスできなくなります。

特定の国からのアクセスのみブロックする

日本以外すべてブロックではなく、中国やロシアなど一部の国だけブロックしたい場合は、ホワイトリストではなくブラックリストを使用します。

国コード一覧ページを参考に、ブロックしたい国の国コード(2文字の大文字アルファベット)をカンマ区切りで指定します。

これで、ブラックリストに追加された国からのアクセスは強制的にブロックされるようになります。

間違えてBlacklistに自分の国の国コードを指定してしまうと自分もアクセスできなくなるので、WhiltelistとBlacklistは絶対に間違えないようにしてください。

うっかり間違えてしまった場合はファイルマネージャーやFTPクライアントを使ってIP Location Blockプラグインをフォルダごと削除してください。

フォルダごと削除するとプラグインが強制的に無効化されて設定がリセットされるので、再度プラグインをインストールするところからやり直せます。

レンタルサーバーの設定でブロックできる場合もある

レンタルサーバーによっては海外からのアクセスをブロックできる国外IPアクセス制限機能が提供されていることがあります。

代表的なのはエックスサーバーで、WordPress乗っ取りに利用されやすいXML-RPC APIやREST API・ダッシュボード(管理画面)へのアクセスを日本国内限定にできる機能が提供されています。

エックスサーバー以外のレンタルサーバーでは提供されていることがあるので、サーバー管理画面に同様の機能があるか探してみるといいでしょう。