総当たり攻撃からの保護 (プロテクト)

ブロックされる期間はさまざまな要因によって左右されるため、一定ではありません。

Jetpack によって何らかの理由でお客様の IP アドレスにフラグが立てられると、お客様のログインがブロックされることがあります。この場合は、次のような画面が表示されます。

メールアドレスを入力し、「送信」を押します。特別なリンクを含むメールが届きます。そのリンクをクリックすると再度ログインフォームにアクセスできます。メールに記載されたリンクをクリックしたときにエラーが発生する場合は、「設定」で説明されている方法で IP アドレスを許可リストに追加すると、ブロックを解除できます。それでもブロックされる場合は、サーバーの構成に問題がある可能性があります。プロテクトを無効にするとサイトにアクセスできるようになります。さらなるトラブルシューティングが必要な場合は、お問い合わせください。

数学キャプチャは、保護機能のフォールバックとして使用されます。ログイン試行に何度も失敗して IP がブロックされた場合でも、正しいログイン情報と併せて数学キャプチャを正しく入力すれば、サイトにアクセスできます。極めてまれなケースですが、API キーを取得していなかったり、盛んに攻撃を受けていたりする場合も、キャプチャが表示されることがあります。

他のユーザーがサイトにログインしようとするたびに、Jetpack のプロテクト機能はそのユーザーの IP アドレスを調べ、悪意のある IP アドレスのグローバルデータベースと比較します。

これを正しく機能させるため、Jetpack ではサーバーに保存され、提供される IP アドレスに依存しています。そのため、サーバーから IP アドレスが返されない場合は、プロテクトが正しく機能しなくなります。これが発生すると、プロテクト機能は無効になり、ユーザーに通知されます。

その場合は、このページのリンクをホスティングサービスに送信し、問題の調査と解決を依頼してください。詳しい情報が必要な場合は、こちらのお問い合わせフォームから直接お問い合わせいただくこともできます。

パスワードを忘れたため、サイトに何度もログインを試みたがログインできない場合は、最終的に Jetpack のプロテクト機能によってブロックされる可能性があります。

WordPress マルチサイトのインストールでは、��ットワーク上の任意のログインページから、ネットワーク上に存在するすべてのアカウントにログインできます。 このため、Jetpack プロテクトが一部のサイトで有効になっていて、すべてのサイトでは有効になっていない場合、実際には保護されているサイトはありません。

この問題に対処するには、マルチサイトのインストールで Jetpack をネットワーク対応にし、ネットワークのプライマリサイトでプロテクト機能を有効化してください。 完了すると、Jetpack のプロテクト機能は、Jetpack がネットワーク上のすべてのサイトに接続されていなくても有効化されます。

この機能についての最もわかりやすい説明方法は、インターネット上にはサイトにアクセスしようとしている何千もの「ボット」があるということです。サイトの規模に関係なく、常に何者かが「侵入」を試みています。WordPress は非常に安全ですが、通常、最も脆弱なのはユーザーのパスワードです。そのため、ボットはユーザーのパスワードを推測して侵入を試みます。

Jetpack のプロテクト機能は、何百万ものサイトから失敗した試行に関する情報を収集し、これらの攻撃から保護します。たとえば、ボットがサイト A へのアクセスを試みた後、サイト B にアクセスした場合、プロテクトはこのボットの正体をすでに把握しており、サイト B に侵入を試みる前にブロックします。

同時に、強力で安全なパスワードを設定することも非常に重要です。

例:

• 追加の保護を必要とするにはどのユーザー名ですか ?
• wp-login と XMLRPC のいずれを介したものですか ?
• これらの攻撃はどの IP アドレスから来ていますか ?
• 攻撃が発生したのはいつですか ?パターンはありますか ?
• これらは検出されたとしても、それ以外に検出されなかったものはどのくらいありますか ?

このような情報にはアクセスできません。Jetpack プロテクトは、無駄のない、シンプルな設計になっており、このような疑問や意思決定を行う必要がないような作りになっています。そのため、保存されるのはブロックした攻撃の総数のみです。